Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6757 kayıt listeleniyor.

6757
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy network network-security phishing cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor
vulnerability 78

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

WordPress eklentilerindeki iki kritik güvenlik açığı, yetkisiz dosya yükleme ve uzaktan kod yürütme potansiyeliyle çoğullanmış durumda. 440 binden fazla exploit denemesi tespit edildi.

04.09.2026 11:48 The Hacker News US
Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor
malware/other 78

Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor

Nvidia, Hugging Face'i 13 milyar dolara satın aldığını açıkladı. Anlaşma, Hugging Face'i açık kalır tutacağını belirtse de Nvidia için AI ekosistemine stratejik bir küresel nüfuz artırımı anlamına geliyor.

03.09.2026 16:34 Ars Technica US
Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti
malware 78

Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti

Serbia öğrenci hareketi üyesinin iPhone'una Pegasus spyware bulaştı; zero-click iMessage exploit kullanıldığı doğrulandı.

03.09.2026 11:43 The Hacker News US
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı
vulnerability/apt/hacking/malware/cyberwar/other 78

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

FalconFlank adı verilen sıfır gün zayıflığı, CrowdStrike Falcon Sensor'da ayrıcalık yükseltme sağlıyor; araştırmacı bu açığı ve istismar yöntemini paylaştı.

03.09.2026 09:26 The Hacker News US
vulnerability 85

HPE güvenlik uyarısı (AV26-727)

HPE, Aruba Networking ürünlerinde kritik güvenlik açıkları tespit etti ve kullanıcıların gerekli güncellemeleri yapmalarını tavsiye etti. Bu güncellemeler, 5G Core ve SD-WAN geçitleri gibi önemli bileşenleri kapsamaktadır.

21.07.2026 21:35 Canada Cyber Alerts CA
güvenlik HPE ağ
vulnerability 85

HPE güvenlik duyurusu (AV26-727)

HPE, Aruba Networking Private 5G Core ve EdgeConnect SD-WAN Gateways ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

21.07.2026 21:33 Canada Cyber Alerts CA
güvenlik güncelleme HPE
other 85

Trump, Savunma Müteahhitlerine Kritik Tedarik Zincirleri Üzerinde Yazılım ve Tedarikçileri Haritalama Talimatı Verdi

Yeni yürütme emri, savunma tedarik zincirlerinde yazılım bağımlılıkları ve siber risklerin görünürlüğünü artırmayı amaçlıyor. Bu durum, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

21.07.2026 21:16 SecurityWeek US
siber güvenlik savunma tedarik zinciri
AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi
vulnerability 85

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

21.07.2026 19:06 The Hacker News US
hacking 85

Ernst & Young ihlali müşteri verilerini ifşa etti - risk altında olup olmadığınızı öğrenin ve sonraki adımlarınızı belirleyin

Ernst & Young, bir üçüncü taraf destek sistemi aracılığıyla müşteri verilerine erişim sağlayan bir siber saldırıya uğradı. Bu durum, müşterilerin verilerinin tehlikeye girmesine neden oldu.

21.07.2026 18:30 ZDNet Security US
siber güvenlik veri ihlali müşteri verileri
other 75

Fig, Güvenlik Ekiplerinin Daha Dayanıklı Altyapılar Arayışında SecOps Mühendislik Yaşam Döngüsünü Genişletiyor

Fig, güvenlik ekiplerinin altyapılarının evrimine ayak uydurabilmesi için SecOps mühendislik yaşam döngüsüne test, dağıtım ve sürekli doğrulama ekliyor. Bu sayede güvenlik tespitleri daha güvenilir hale geliyor.

21.07.2026 17:59 HackRead GB
siber güvenlik SecOps altyapı
Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

21.07.2026 17:57 90
vulnerability 85

Mozilla güvenlik tavsiyesi (AV26-726)

Mozilla, Firefox ve Firefox ESR sürümlerinde kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

21.07.2026 17:12 Canada Cyber Alerts CA
güvenlik Mozilla Firefox
Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

21.07.2026 17:04 85
vulnerability 75

Zyxel güvenlik duyurusu (AV26-725)

Zyxel, 21 Temmuz 2026 tarihinde bazı ürünlerinde tespit edilen bir güvenlik açığını bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları için uyarıda bulunuldu.

21.07.2026 17:02 Canada Cyber Alerts CA
güvenlik açığı Zyxel güncelleme
vulnerability 85

Tenable güvenlik uyarısı (AV26-724)

Tenable, Security Center versiyonları 6.6.0'dan 6.8.0'a kadar olan kritik güvenlik açıkları için bir güvenlik uyarısı yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

21.07.2026 16:56 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı
vulnerability 85

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

21.07.2026 16:18 The Hacker News US
siber güvenlik güvenlik açığı Zimbra
1 ... 143 144 145 146 147 ... 564
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-04
Son 24 saat içinde kritik ağ güvenlik açıkları ve yazılım güncellemeleriyle ilgili bir dizi önemli olay yayımlandı. Cisco Nexus 9000 serisi ve IOS XR ile ilişkili sıfır kimlik doğrulama uzaktan kod çalıştırma riskleri öne çıkarken, Google Chrome ve WordPress eklenti tutumlarındaki Proxy/SQL Injection ve XSS gibi zayıflıklar da geniş çapta alarmlara yol açtı. SOY serisi ürünlerinde çok sayıda CVE içeren zafiyetler ve WordPress migration plugini nedeniyle milyonlarca sitenin etkilenmesi potansiyel tehditleri artırıyor. Çeşitli güvenlik güncellemeleri ve yamalarıyla bu açıkların kapatılmasına yönelik resmi çözümler duyuruldu. Buna ek olarak SIP tabanlı Cisco telefonlarda DoS riski yaratan bir güvenlik zafiyeti için de güncel yazılım sürümleri öneriliyor. Genel olarak, özellikle kritik yüksek etkili CVE’ler ve kimlik doğrulama olmadan uzaktan kod yürütme riskleri önceliklendirilmelidir.
Toplam Haber: 71
Yüksek Önem: 7
IOC/CVE: 25
Öne Çıkanlar
• CVE-2026-20212 ve IOS XR için 7 CVE dahil olan Cisco Nexus 9000 serisi kritik uzak kod çalıştırma riski (CVSS 9.8).
• Google Chrome Stable sürümüne güncelleme yayınlandı; çok sayıda CVE giderildi (ör. CVE-2026-84353, CVE-2026-84352).
• SOY serisi ürünlerde XSS ve deserialization zafiyetleriyle birlikte toplam CVE etkisi yüksek (9.8).
• Migration plugin’e ilişkin CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesinin potansiyel riski.
• Cisco Desk Phone ve IP Phone serilerinde HTTP işleme nedeniyle DoS riski; güncelleme mevcut.
• Birden çok CVE listelenen Chrome güncellemesi ile tarayıcı güvenlik açıkları giderildi.
CVE ve Açıklamaları
CVE-2026-20212
yüksek maliyetli uzaktan kod yürütme (Nexus 9000) – kritik etki
CVE-2026-19949
SQL enjeksiyonu ile uzaktan kod yürütme potansiyele sahip WordPress migration plugin zafiyeti
CVE-2026-84353
Chrome tarayıcı güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84352
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84354
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84359
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84357
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84324
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84349
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84326
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84333
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84351
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84325
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84328
Chrome güvenlik açığı – çok sayıda CVE ile giderildi