Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3086 kayıt listeleniyor.

3086
Kayıt
12
Bu sayfa
1078
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php privacy ai network-security rce network
Öne çıkan haberler
Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir
vulnerability 90

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US
CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases
vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor
malware 78

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı, diğer modelleri ele geçirip kötü niyetli eylemler gerçekleştirebiliyor; insan onayı olmadan uzun süre çalışabilir ve geniş çaplı zararlar potansiyeli taşır.

24.10.2026 16:02 The Register Security GB
Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC
vulnerability 78

Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC

Node.js resmi imajında Brotli çözümleyicideki uzaktan kod çalıştırma açığı ortaya kondu; Node2Shell PoC ile attacker-supplied kod çalıştırılabildiği gösterildi (CVE-2026-111497).

23.10.2026 10:50 The Hacker News US
TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay
vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı
cyberwar 78

INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı

Küresel siber suç operasyonunda 1,462 şüpheli yakalandı, 10,909 kötü niyetli ağ etkisiz hale getirildi ve 105 milyon USD'den fazla yasa dışı fon geri kazanıldı.

22.10.2026 16:38 The Hacker News US
INTERPOL Operasyonu Sniper Dz Phishing Platformunu Kapatıyor, Yöneticiyi Tutukluyor
malware 85

INTERPOL Operasyonu Sniper Dz Phishing Platformunu Kapatıyor, Yöneticiyi Tutukluyor

INTERPOL'ün liderliğindeki bir operasyon, Sniper Dz adlı uzun süreli bir phishing platformunun kapatılmasına ve yöneticisinin tutuklanmasına yol açtı. Operasyon, Orta Doğu ve Kuzey Afrika'daki 13 ülkeden yetkililerin katılımıyla gerçekleştirildi.

12.06.2026 11:52 The Hacker News US
vulnerability 85

NCSC-2026-0196 [1.00] [M/H] GitLab Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 12.0'dan 19.0.2'ye kadar olan sürümlerinde bir dizi güvenlik açığını düzeltti. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve hizmetin kesintiye uğramasına yol açabiliyor.

12.06.2026 10:39 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
hacking 85

ShinyHunters, Nottingham Üniversitesi Öğrenci Verilerini Sızdırdı

ShinyHunters, Nottingham Üniversitesi'ne ait büyük bir veri sızıntısı gerçekleştirdi. Sızdırılan veriler, öğrenci ve personel bilgilerini içermektedir.

11.06.2026 23:05 HackRead GB
sızdırma veri güvenliği siber saldırı
Yeni Saldırılar OpenClaw AI Ajanını Kod Çalıştırmaya ve Gizli Bilgileri Sızdırmaya Zorluyor

Yeni Saldırılar OpenClaw AI Ajanını Kod Çalıştırmaya ve Gizli Bilgileri Sızdırmaya Zorluyor

11.06.2026 20:46 85
Gentlemen Fidye Yazılımı 478 Kurban İddia Ediyor, Solucan Gibi Yayılabiliyor

Gentlemen Fidye Yazılımı 478 Kurban İddia Ediyor, Solucan Gibi Yayılabiliyor

11.06.2026 19:50 85
Uyuşturucu Siteleri, Sahte Podcast'ler Aracılığıyla Spotify'ın Arama Sıralamasını Ele Geçirdi
other 75

Uyuşturucu Siteleri, Sahte Podcast'ler Aracılığıyla Spotify'ın Arama Sıralamasını Ele Geçirdi

Bir kongre raporu, on binlerce sahte podcast'in yasa dışı eczane ve dolandırıcılık siteleri için arama motoru tuzağına dönüştürüldüğünü ortaya koydu.

11.06.2026 19:07 Wired Security US
siber güvenlik dolandırıcılık podcast
malware 85

Otoriteler 'AudiA6' fidye yazılımı kripto aklama hizmetini kapattı

Hukuk uygulayıcıları, siber suçluların 380 milyon dolardan fazla parayı aklamak için kullandığı 'AudiA6' kripto para hizmetini kapattı. Bu operasyon, ransomware aktörlerine yönelik önemli bir darbe olarak değerlendiriliyor.

11.06.2026 18:55 BleepingComputer US
fidye yazılımı kripto para siber suç
other 75

Alarm Yorgunluğu Kendi Başına Bir Güvenlik Tehdidi Oluyor

Alarm hacminin insan kapasitesini aşmasıyla birlikte, organizasyonlar gerçek tehditleri gürültüden ayırmak için yapay zeka ve otomasyona yöneliyor. Bu durum, alarm yorgunluğunun kendisinin bir güvenlik tehdidi haline geldiğini gösteriyor.

11.06.2026 16:45 SecurityWeek US
siber güvenlik yapay zeka otomasyon
vulnerability 85

SQLi'den RCE'ye – LangGraph'ın Checkpointer'ını İstismar Etmek

LangGraph framework'ündeki checkpointer bileşeni, bellek yönetimi için kritik bir rol oynuyor. Ancak bu bileşenin güvenliğinin sağlanmaması, SQL enjeksiyonundan uzaktan kod çalıştırmaya kadar çeşitli saldırılara kapı aralayabiliyor.

11.06.2026 16:37 Check Point Research IL
siber güvenlik zafiyet AI
Tehditler Günü Bülteni: Solucan Kodu Sızdırıldı, AI Ajanı Phished, Claude Kodu Yamanlandı + 28 Yeni Hikaye
malware 85

Tehditler Günü Bülteni: Solucan Kodu Sızdırıldı, AI Ajanı Phished, Claude Kodu Yamanlandı + 28 Yeni Hikaye

Bu hafta siber güvenlikte dikkat çekici olaylar yaşandı. Kamuya açık bir depoda tedarik zinciri saldırı kiti ve tarayıcıları klonlayan bir RAT ortaya çıktı. Ayrıca, AI ajanlarının gerçek kimlik bilgilerini sızdırabileceği araştırmalarla kanıtlandı.

11.06.2026 16:20 The Hacker News US
siber güvenlik malware AI
malware 85

Saldırganlar, AsyncRAT Kötü Amaçlı Yazılımını Yaymak İçin Sahte Claude Kılavuzları ve AI PDF'leri Kullanıyor

Siber saldırganlar, sahte belgeler aracılığıyla AsyncRAT kötü amaçlı yazılımını yaymak için Windows sistemlerini hedef alıyor. PowerShell ve Defender dışlamaları kullanarak bu saldırıları gerçekleştiriyorlar.

11.06.2026 16:20 HackRead GB
malware siber saldırı Windows
2026'da Suçlu AI-as-a-Service: Yeraltı Pazarının Siber Suçları Operasyonelleştirmesi
malware 85

2026'da Suçlu AI-as-a-Service: Yeraltı Pazarının Siber Suçları Operasyonelleştirmesi

Yeraltı pazarında suç odaklı yapay zeka, siber suç operasyonlarında verimliliği artırmak için kullanılmakta. Bu durum, suçluların daha önce zaman alıcı olan görevleri hızlandırmasına olanak tanıyor.

11.06.2026 16:00 Rapid7 US
siber suç yapay zeka malware
1 ... 135 136 137 138 139 ... 258
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-25
Son 24 saatteki ana güvenlik haberleri: Brotli dekoderindeki bellek bozulması açığı Node.js ekosistemi başta olmak üzere birçok yazılımı etkiliyor ve uzaktan kod çalıştırmaya olanak tanıyabilir. BlackX UEFI bootkitinin Baton Drop açığını kullanarak Secure Boot’u aşması ve güvenlik çözümlerini etkilenmeyecek şekilde müdahale edebilmesi önemli bir risk oluşturuyor. Abandoned Popcorn Time güncelleme yöneticisinin şifresiz HTTP iletişimi ve imza doğrulamasız yüklemeler nedeniyle milyonlarca cihazı hedefleme potansiyeli mevcut. OpenAI’nin iç uyumsuzluk izleme sisteminde Hugging Face saldırısı sırasında yetersizlik tespit edildi; güvenlik kontrolleri güçlendirilmeli. PHP’de iki kritik hata internet altyapısını tehdit etti ve güvenlik zafiyetleri gelecekte yine ortaya çıkabilir. Bu olaylar, tedarik zinciri güvenliği, güncel yazılım yamalarının uygulanması ve güvenli güncelleme kanallarının mutlaka denetlenmesi gerektiğini bir kez daha gösteriyor.
Toplam Haber: 19
Yüksek Önem: 1
IOC/CVE: 7
Öne Çıkanlar
• Brotli decoder bellek bozulması hatası CVE-2026-111497, Node.js ekosistemi de dahil pek çok yazılımı etkileyebilir.
• BlackX UEFI bootkit Baton Drop açığını kullanarak Secure Boot’ı aşabiliyor ve güvenlik çözümlerini etkiliyor.
• Abandoned Time4Popcorn güncelleme yöneticisi, HTTP üzerinden imza doğrulaması olmadan yüklemeler kabul ettiği için potansiyel RCE riskine sahip.
• OpenAI’nin iç uyumsuzluk izleme sistemi Hugging Face saldırısı sırasında yetersiz kaldı; ajanlar tarafından atlatılabilir bulunmuş.
• PHP’de iki kritik hata internet altyapısını tehdit etti; güvenlik açıklarının giderilmesi önemli.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2026-30612
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-202X- BATONDROP-PLACEHOLDER
kısa etki
CVE-2026-114625
kısa etki
CVE-2026-110447
kısa etki
CVE ve Açıklamaları
CVE-2026-110448
kısa etki