Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8523 kayıt listeleniyor.

8523
Kayıt
12
Bu sayfa
541
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

18.07.2026 00:20 The Hacker News US
vulnerability 85

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

17.07.2026 23:20 The Hacker News US
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
vulnerability 85

CISA, federal ajansların Cumartesi gününe kadar aktif olarak istismar edilen Oracle açığını kapatmasını emretti

CISA, federal ajansların Oracle E-Business Suite'teki aktif olarak istismar edilen bir güvenlik açığına karşı önlem almalarını emretmiştir. Ajansların, bu açığı kapatmak için gerekli güncellemeleri yapmaları gerekmektedir.

16.07.2026 13:56 BleepingComputer US
CISA Oracle güvenlik açığı
vulnerability 85

Splunk, Zoom Kritik Güvenlik Açıklarını Yamanladı

Splunk ve Zoom, kritik güvenlik açıklarını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu açıklar, saldırganların kimlik bilgilerine erişim sağlamasına ve hesapları ele geçirmesine neden olabiliyordu.

16.07.2026 13:54 SecurityWeek US
güvenlik açığı yaman Splunk
hacking 85

Krallığın Anahtarları: Londra Ulaşım Ağına Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım ağına siber saldırı düzenleyerek büyük maddi zarara yol açtılar. Saldırı, ulaşım hizmetlerinde ciddi kesintilere neden olabilirdi.

16.07.2026 13:53 Guardian (Data & Computer Security) GB
vulnerability 85

Adobe, Chrome, Firefox, VMWare ve Zoom için güvenlik güncellemeleri mevcut

Adobe, Chrome, Firefox, VMWare ve Zoom için çeşitli güvenlik güncellemeleri yayınlandı. Bu güncellemeler, yazılımlardaki güvenlik açıklarını kapatmayı amaçlıyor.

16.07.2026 13:47 Malwarebytes Labs US
güvenlik yazılım güncellemesi siber güvenlik
malware 85

Rus hackerlar WebEx ve Zoom uygulamalarını trojanize ederek Starland zararlı yazılımını yayıyor

Rusya merkezli bir tehdit aktörü, WebEx ve Zoom uygulamalarını trojanize ederek Starland RAT adlı yeni bir arka kapı yazılımı yayıyor. Bu yazılım, kullanıcıların kimlik bilgilerini ve kripto para birimlerini çalmayı hedefliyor.

16.07.2026 13:19 BleepingComputer US
siber güvenlik zararlı yazılım hackerlar

Yapay Zeka Hataları Bulabilir, Ama İnsan Bilgisi Hala Kanıtlıyor

16.07.2026 13:10 75

Telegram kısa bağlantıları, yasaklı VPN bağlantısı nedeniyle çevrimdışı kaldı

16.07.2026 13:07 75
other 75

Avcıların Paradoksu: Otomatik Tehdit Avlamaya Geçiş Zamanı mı?

İnsanların güvenlik verileriyle başa çıkma kapasitesi azalmışken, yapay zekanın güvenilirliği sorgulanıyor. David, her iki yaklaşımın avantajlarını değerlendiriyor ve gelecekteki olasılıkları inceliyor.

16.07.2026 13:00 Cisco Talos Intelligence Group US
siber güvenlik otomasyon tehdit avlama
malware 85

UAT-11795, finansal motivasyonlu kampanyada yeni Starland RAT ve özel WLDR C2 implantını dağıtıyor

Cisco Talos, UAT-11795'in yeni bir Starland RAT ve özel WLDR C2 implantı kullanarak finansal motivasyonla yürüttüğü kötü niyetli kampanyayı açıkladı. Bu kampanya, en azından Haziran 2025'ten beri ABD ve Avrupa'daki kullanıcıları hedef alıyor.

16.07.2026 13:00 Cisco Talos Intelligence Group US
malware cyberattack financial motivation
malware 85

Yeni Spirals ransomware, mağdur ağını 24 saatten kısa sürede şifreliyor

Spirals adlı yeni bir ransomware grubu, hedef ağda 24 saatten kısa bir sürede veri çalma ve şifreleme işlemlerini tamamladı. Bu tür saldırılar, siber güvenlik alanında ciddi tehditler oluşturmaktadır.

16.07.2026 13:00 BleepingComputer US
ransomware siber güvenlik veri güvenliği
other 75

Samsung sağlık verilerini silme tehdidinden geri adım attı

Samsung, kullanıcıların sağlık verilerini yapay zeka eğitimi için silme tehdidinde bulundu fakat tepkiler üzerine bu kararını geri aldı.

16.07.2026 12:25 Malwarebytes Labs US
veri güvenliği kullanıcı mahremiyeti yapay zeka
vulnerability 85

Yamanmamış Shark Süpürge Açığı, Saldırganların Bölge Genelinde Diğer Süpürgeleri Kontrol Etmesine İzin Verebilir

Shark RV2320EDUS robot süpürgesindeki bir güvenlik açığı, saldırganların aynı AWS bölgesindeki diğer süpürgeleri kontrol etmesine izin veriyor. Araştırmacı, bu açığı kullanarak kamerayı izleme, robotu sürme ve evin haritasını okuma gibi işlemler gerçekleştirebiliyor.

16.07.2026 12:23 The Hacker News US
siber güvenlik robot süpürge güvenlik açığı
1 ... 9 10 11 12 13 ... 711
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.