Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6749 kayıt listeleniyor.

6749
Kayıt
12
Bu sayfa
1042
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy network-security phishing network cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor
malware/other 78

Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor

Nvidia, Hugging Face'i 13 milyar dolara satın aldığını açıkladı. Anlaşma, Hugging Face'i açık kalır tutacağını belirtse de Nvidia için AI ekosistemine stratejik bir küresel nüfuz artırımı anlamına geliyor.

03.09.2026 16:34 Ars Technica US
malware 85

MedusaHVNC Kötü Amaçlı Yazılımı, Tespiti Aşmak İçin Gizli Windows Masaüstlerini Kullanıyor

MedusaHVNC malware, görünmez Windows masaüstleri kullanarak tespit edilmeden uzaktan erişim sağlıyor. Bu malware, saldırganlara sürekli ve gizli erişim imkanı sunuyor.

27.07.2026 16:00 SecurityWeek US
malware siber güvenlik uzaktan erişim
Burp AT'yi Tanıtıyoruz: Ajanik Yapay Zeka, İki On Yıllık Burp Suite Üzerine İnşa Edildi
ai 85

Burp AT'yi Tanıtıyoruz: Ajanik Yapay Zeka, İki On Yıllık Burp Suite Üzerine İnşa Edildi

Burp AT, Burp Suite'in iki on yıllık deneyimi üzerine inşa edilmiş bir yapay zeka ajanıdır. Kullanıcılar, ajanların ne kadar iş üstleneceğine karar verebilir.

27.07.2026 15:51 PortSwigger GB
Operation BlueDash, Sahte Teams Güncellemesi ile Level RMM ve ScreenConnect'i Dağıtıyor

Operation BlueDash, Sahte Teams Güncellemesi ile Level RMM ve ScreenConnect'i Dağıtıyor

27.07.2026 15:37 85
ai 85

Nvidia ve Teknoloji Devleri AI Güvenlik İttifakını Kurdu

Nvidia'nın liderliğindeki koalisyon, yapay zeka güvenliği alanında daha etkili araçlar geliştirmek için bir araya geldi. Amaç, AI modellerinin ve ajanlarının güvenliğini artırmak.

27.07.2026 15:25 SecurityWeek US
yapay zeka güvenlik koalisyon
malware 85

Coca-Cola, Fairlife Ransomware Saldırısının Ardından Veri İhlalini Doğruladı

Coca-Cola, Fairlife markasına yönelik bir ransomware saldırısının ardından veri ihlali yaşandığını açıkladı. Anubis siber suç grubu, bu saldırıyı üstlenerek verilerin sızdırılacağına dair tehditlerde bulundu.

27.07.2026 14:29 SecurityWeek US
ransomware data breach Coca-Cola
vulnerability 85

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

27.07.2026 14:20 Security Affairs IT
RCE GitLab siber güvenlik
other 75

Beelzebub, Hacker Tuzağı Platformu İçin 3.4 Milyon Dolar Topladı

Beelzebub, hackerları yakalamak için geliştirdiği platform için 3.4 milyon dolarlık bir yatırım aldı. Şirket, bu fonla araştırma ekibini büyütmeyi ve yeni ofisler açmayı hedefliyor.

27.07.2026 14:06 SecurityWeek US
siber güvenlik hacker tuzağı yatırım
other 75

Google, Claude AI Paylaşılan Sohbetleri İndeksledi, Sonuçlar Kaldırıldı

Google, Claude AI ile paylaşılan sohbetlerin bağlantılarını indeksledi ve bu durum kullanıcıların bu içeriklere erişimini sağladı. Ancak, bağlantılar daha sonra kaldırıldı.

27.07.2026 13:56 HackRead GB
AI güvenliği veri sızıntısı Claude AI
Cruciferra Crypter, Windows Kötü Amaçlı Yazılımlarını Gizlemek için BYOVD ve Süreç Hayaletleme Kullanıyor

Cruciferra Crypter, Windows Kötü Amaçlı Yazılımlarını Gizlemek için BYOVD ve Süreç Hayaletleme Kullanıyor

27.07.2026 13:51 75
hacking 75

Hacklenen Kamuya Açık Wi-Fi Ağları Kurumsal Kimlik Bilgilerini Toplamak İçin Kullanıldı

Kamuya açık Wi-Fi ağları, hackerlar tarafından ele geçirilerek kurumsal kimlik bilgilerini toplamak için kullanılıyor. Özellikle seyahat eden çalışanlar hedef alınıyor.

27.07.2026 13:50 SecurityWeek US
siber güvenlik Wi-Fi güvenliği kimlik avı
vulnerability 75

Java Spring Boot 'heapdump' taramaları

Spring Boot'un '/actuator/heapdump' uç noktası, uygulamanın bellek durumunu analiz etmek için kullanılabilir. Ancak, bu uç nokta API anahtarları ve veritabanı şifreleri gibi hassas bilgileri içeren bir heapdump dosyası döndürebilir.

27.07.2026 13:04 SANS ISC Diary US
Java Spring Boot güvenlik açığı
hacking 85

DentaQuest Veri İhlali Potansiyel Olarak 23 Milyondan Fazla Kişiyi Etkiliyor

Mayıs 2026'da DentaQuest'in bilgisayar ağına sızan hackerlar, kişisel ve diş sağlığı bilgilerini çaldı. Bu veri ihlali, 23 milyon insanı potansiyel olarak etkileyebilir.

27.07.2026 12:34 SecurityWeek US
veri ihlali kişisel bilgi sağlık verisi
1 ... 127 128 129 130 131 ... 563
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-04
Son 24 saat içinde kritik ağ güvenlik açıkları ve yazılım güncellemeleriyle ilgili bir dizi önemli olay yayımlandı. Cisco Nexus 9000 serisi ve IOS XR ile ilişkili sıfır kimlik doğrulama uzaktan kod çalıştırma riskleri öne çıkarken, Google Chrome ve WordPress eklenti tutumlarındaki Proxy/SQL Injection ve XSS gibi zayıflıklar da geniş çapta alarmlara yol açtı. SOY serisi ürünlerinde çok sayıda CVE içeren zafiyetler ve WordPress migration plugini nedeniyle milyonlarca sitenin etkilenmesi potansiyel tehditleri artırıyor. Çeşitli güvenlik güncellemeleri ve yamalarıyla bu açıkların kapatılmasına yönelik resmi çözümler duyuruldu. Buna ek olarak SIP tabanlı Cisco telefonlarda DoS riski yaratan bir güvenlik zafiyeti için de güncel yazılım sürümleri öneriliyor. Genel olarak, özellikle kritik yüksek etkili CVE’ler ve kimlik doğrulama olmadan uzaktan kod yürütme riskleri önceliklendirilmelidir.
Toplam Haber: 71
Yüksek Önem: 7
IOC/CVE: 25
Öne Çıkanlar
• CVE-2026-20212 ve IOS XR için 7 CVE dahil olan Cisco Nexus 9000 serisi kritik uzak kod çalıştırma riski (CVSS 9.8).
• Google Chrome Stable sürümüne güncelleme yayınlandı; çok sayıda CVE giderildi (ör. CVE-2026-84353, CVE-2026-84352).
• SOY serisi ürünlerde XSS ve deserialization zafiyetleriyle birlikte toplam CVE etkisi yüksek (9.8).
• Migration plugin’e ilişkin CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesinin potansiyel riski.
• Cisco Desk Phone ve IP Phone serilerinde HTTP işleme nedeniyle DoS riski; güncelleme mevcut.
• Birden çok CVE listelenen Chrome güncellemesi ile tarayıcı güvenlik açıkları giderildi.
CVE ve Açıklamaları
CVE-2026-20212
yüksek maliyetli uzaktan kod yürütme (Nexus 9000) – kritik etki
CVE-2026-19949
SQL enjeksiyonu ile uzaktan kod yürütme potansiyele sahip WordPress migration plugin zafiyeti
CVE-2026-84353
Chrome tarayıcı güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84352
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84354
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84359
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84357
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84324
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84349
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84326
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84333
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84351
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84325
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84328
Chrome güvenlik açığı – çok sayıda CVE ile giderildi