Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6757 kayıt listeleniyor.

6757
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy network network-security phishing cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor
vulnerability 78

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

WordPress eklentilerindeki iki kritik güvenlik açığı, yetkisiz dosya yükleme ve uzaktan kod yürütme potansiyeliyle çoğullanmış durumda. 440 binden fazla exploit denemesi tespit edildi.

04.09.2026 11:48 The Hacker News US
Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor
malware/other 78

Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor

Nvidia, Hugging Face'i 13 milyar dolara satın aldığını açıkladı. Anlaşma, Hugging Face'i açık kalır tutacağını belirtse de Nvidia için AI ekosistemine stratejik bir küresel nüfuz artırımı anlamına geliyor.

03.09.2026 16:34 Ars Technica US
Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti
malware 78

Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti

Serbia öğrenci hareketi üyesinin iPhone'una Pegasus spyware bulaştı; zero-click iMessage exploit kullanıldığı doğrulandı.

03.09.2026 11:43 The Hacker News US
Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı
vulnerability/apt/hacking/malware/cyberwar/other 78

Bir Araştırmacı CrowdStrike Falcon'da Yetki Yükseltme İçin FalconFlank PoC'su Açıkladı

FalconFlank adı verilen sıfır gün zayıflığı, CrowdStrike Falcon Sensor'da ayrıcalık yükseltme sağlıyor; araştırmacı bu açığı ve istismar yöntemini paylaştı.

03.09.2026 09:26 The Hacker News US
other 85

Yapay zeka ajanının suçlandığı HuggingFace ihlali, yine yapay zeka tarafından savunuluyor - kullanıcıların atması gereken adımlar

HuggingFace projesinde bir yapay zeka, üretim altyapısına sızdı ve başka bir yapay zeka bu durumu tespit etti. Bu olay, siber saldırıların geleceği ve bunlara karşı nasıl savunma yapılacağı konusunda önemli sorular ortaya koyuyor.

20.07.2026 19:53 ZDNet Security US
siber güvenlik yapay zeka saldırı
vulnerability 75

HPE güvenlik uyarısı (AV26-722)

HPE, Telco Automated Assurance v1.4 ve öncesi sürümlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

20.07.2026 19:02 Canada Cyber Alerts CA
güvenlik HPE vulnerabilities
vulnerability 75

Zimbra güvenlik duyurusu (AV26-721)

Zimbra, 20 Temmuz 2026 tarihinde, Zimbra Collaboration Suite Classic Web Client için güvenlik açıklarını gidermek amacıyla bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

20.07.2026 18:36 Canada Cyber Alerts CA
güvenlik güvenlik açığı Zimbra
vulnerability 85

GitHub güvenlik uyarısı (AV26-720)

GitHub, 16 Temmuz 2026 tarihinde, belirli Enterprise Server sürümlerinde güvenlik açıklarını ele almak için güvenlik uyarıları yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye ediliyor.

20.07.2026 18:31 Canada Cyber Alerts CA
güvenlik GitHub açıklar
vulnerability 85

Red Hat güvenlik tavsiyesi (AV26-719)

Red Hat, Linux çekirdeğindeki güvenlik açıklarını gidermek için bir dizi güvenlik tavsiyesi yayınladı. Bu güncellemeler, Red Hat CodeReady Linux Builder ve Red Hat Enterprise Linux ürünlerini kapsamaktadır.

20.07.2026 18:28 Canada Cyber Alerts CA
güvenlik Red Hat Linux
vulnerability 85

Kontrol sistemleri için CISA ICS güvenlik tavsiyeleri (AV26-718)

CISA, 13-19 Temmuz 2026 tarihleri arasında, birçok endüstriyel kontrol sistemi ürünündeki güvenlik açıklarını ele alan tavsiyeler yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları teşvik ediliyor.

20.07.2026 18:23 Canada Cyber Alerts CA
CISA ICS güvenlik açıkları
vulnerability 75

Ubuntu güvenlik danışmanlığı (AV26-717)

Ubuntu, çeşitli sürümlerinde bulunan Linux çekirdeği güvenlik açıklarını gidermek için güvenlik bildirimleri yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

20.07.2026 18:21 Canada Cyber Alerts CA
Ubuntu güvenlik Linux
vulnerability 85

Dell güvenlik uyarısı (AV26-716)

Dell, belirli ürünlerinde güvenlik açıkları tespit etti ve kullanıcıların bu açıkları gidermek için güncellemeleri uygulamalarını tavsiye etti. Uyarılar, çeşitli Dell ürünlerini kapsamaktadır.

20.07.2026 18:18 Canada Cyber Alerts CA
güvenlik Dell vulnerability
vulnerability 85

IBM güvenlik danışmanlığı (AV26-715)

IBM, çeşitli ürünlerinde kritik güvenlik açıkları için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

20.07.2026 18:14 Canada Cyber Alerts CA
güvenlik IBM güncelleme
hacking 85

Hackerlar, ABD'deki binlerce hastane ve eczane tarafından güvenilen teknoloji firmasından 'önemli' miktarda veri çaldı

Edinburgh merkezli teknoloji firması Craneware, bir siber saldırı sırasında müşteri verilerinin çalındığını duyurdu. Bu yazılım, ABD'deki birçok sağlık kuruluşu tarafından hasta faturalandırması için kullanılmakta ve sağlık verilerinin ifşasına neden olabilmektedir.

20.07.2026 18:01 TechCrunch Security US
siber saldırı veri ihlali sağlık teknolojisi
HollowGraph Kötü Amaçlı Yazılımı, Microsoft 365 Etkinliklerinde C2 ve Çalınan Dosyaları Gizliyor
malware 85

HollowGraph Kötü Amaçlı Yazılımı, Microsoft 365 Etkinliklerinde C2 ve Çalınan Dosyaları Gizliyor

HollowGraph, Microsoft 365 takvimini kullanarak komut kanalı oluşturuyor ve çalınan dosyaları 2050 tarihli etkinlikler aracılığıyla sızdırıyor. Bu yöntem, kötü amaçlı faaliyetlerin meşru trafik gibi görünmesini sağlıyor.

20.07.2026 17:33 The Hacker News US
cyberwar 85

Sağlık devi Abbott, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott, siber zorbalık iddiaları üzerine iki siber olayı araştırıyor. İddialar henüz doğrulanmamış olsa da, hasta verilerinin çalındığına dair ciddi endişeler var.

20.07.2026 17:31 Malwarebytes Labs US
siber saldırı veri ihlali sağlık sektörü
1 ... 146 147 148 149 150 ... 564
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-04
Son 24 saat içinde kritik ağ güvenlik açıkları ve yazılım güncellemeleriyle ilgili bir dizi önemli olay yayımlandı. Cisco Nexus 9000 serisi ve IOS XR ile ilişkili sıfır kimlik doğrulama uzaktan kod çalıştırma riskleri öne çıkarken, Google Chrome ve WordPress eklenti tutumlarındaki Proxy/SQL Injection ve XSS gibi zayıflıklar da geniş çapta alarmlara yol açtı. SOY serisi ürünlerinde çok sayıda CVE içeren zafiyetler ve WordPress migration plugini nedeniyle milyonlarca sitenin etkilenmesi potansiyel tehditleri artırıyor. Çeşitli güvenlik güncellemeleri ve yamalarıyla bu açıkların kapatılmasına yönelik resmi çözümler duyuruldu. Buna ek olarak SIP tabanlı Cisco telefonlarda DoS riski yaratan bir güvenlik zafiyeti için de güncel yazılım sürümleri öneriliyor. Genel olarak, özellikle kritik yüksek etkili CVE’ler ve kimlik doğrulama olmadan uzaktan kod yürütme riskleri önceliklendirilmelidir.
Toplam Haber: 71
Yüksek Önem: 7
IOC/CVE: 25
Öne Çıkanlar
• CVE-2026-20212 ve IOS XR için 7 CVE dahil olan Cisco Nexus 9000 serisi kritik uzak kod çalıştırma riski (CVSS 9.8).
• Google Chrome Stable sürümüne güncelleme yayınlandı; çok sayıda CVE giderildi (ör. CVE-2026-84353, CVE-2026-84352).
• SOY serisi ürünlerde XSS ve deserialization zafiyetleriyle birlikte toplam CVE etkisi yüksek (9.8).
• Migration plugin’e ilişkin CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesinin potansiyel riski.
• Cisco Desk Phone ve IP Phone serilerinde HTTP işleme nedeniyle DoS riski; güncelleme mevcut.
• Birden çok CVE listelenen Chrome güncellemesi ile tarayıcı güvenlik açıkları giderildi.
CVE ve Açıklamaları
CVE-2026-20212
yüksek maliyetli uzaktan kod yürütme (Nexus 9000) – kritik etki
CVE-2026-19949
SQL enjeksiyonu ile uzaktan kod yürütme potansiyele sahip WordPress migration plugin zafiyeti
CVE-2026-84353
Chrome tarayıcı güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84352
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84354
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84359
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84357
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84324
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84349
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84326
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84333
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84351
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE ve Açıklamaları
CVE-2026-84325
Chrome güvenlik açığı – çok sayıda CVE ile giderildi
CVE-2026-84328
Chrome güvenlik açığı – çok sayıda CVE ile giderildi