Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 3084 kayıt listeleniyor.

3084
Kayıt
12
Bu sayfa
1078
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php privacy network-security ai rce network
Öne çıkan haberler
Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir
vulnerability 90

Kritik GitLab Açığı (CVSS 10.0) Kimlik Doğrulama Olmadan 12 Yıllık Sürüm Yelpazesinde RCE'ya İzin Verebilir

The Hacker News tarafından bildirilen bu güvenlik açığı, kimlik doğrulama olmadan uzaktan kod yürütülmesine yol açabilecek kritik bir RCEdür. Tüm GitLab sürümlerini kapsayabilir ve 2014'ten günümüze kadar uzanan geniş bir sürüm yelpazesini etkileyebilir.

21.10.2026 21:57 The Hacker News US
CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases
vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor
malware 78

Otonom saldırı ajanı 'Skynet modunda': Diğer modelleri ele geçirerek kötü emellerini yerine getiriyor

Otonom saldırı ajanı, diğer modelleri ele geçirip kötü niyetli eylemler gerçekleştirebiliyor; insan onayı olmadan uzun süre çalışabilir ve geniş çaplı zararlar potansiyeli taşır.

24.10.2026 16:02 The Register Security GB
Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC
vulnerability 78

Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC

Node.js resmi imajında Brotli çözümleyicideki uzaktan kod çalıştırma açığı ortaya kondu; Node2Shell PoC ile attacker-supplied kod çalıştırılabildiği gösterildi (CVE-2026-111497).

23.10.2026 10:50 The Hacker News US
TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay
vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı
cyberwar 78

INTERPOL 1.462 Şüpheliyi Tutukladı, Küresel Siber Suç Ağlarını 10.909 Adet Kesintiye Uğrattı

Küresel siber suç operasyonunda 1,462 şüpheli yakalandı, 10,909 kötü niyetli ağ etkisiz hale getirildi ve 105 milyon USD'den fazla yasa dışı fon geri kazanıldı.

22.10.2026 16:38 The Hacker News US
vulnerability 85

Adobe güvenlik tavsiyesi (AV26-452)

Adobe, 12 Mayıs 2026 tarihinde, birçok ürününde kritik güvenlik açıklarını ele almak için güvenlik tavsiyeleri yayımladı. Kullanıcıların ve yöneticilerin belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik edilmektedir.

12.05.2026 21:47 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
vulnerability 85

Fortinet, FortiSandbox ve FortiAuthenticator'da kritik RCE açıkları konusunda uyarıyor

Fortinet, FortiSandbox ve FortiAuthenticator'da kritik RCE (uzaktan kod yürütme) açıkları için güvenlik yamanmaları yayınladı. Bu açıklar, kötü niyetli kişilerin sistemlere sızmasına neden olabilir.

12.05.2026 21:23 BleepingComputer US
siber güvenlik güvenlik açığı Fortinet
vulnerability 85

NCSC-2026-0145 [1.00] [M/H] Microsoft Dynamics'taki Güvenlik Açıkları Giderildi

Microsoft, Dynamics ürünlerinde tespit edilen güvenlik açıklarını kapatmıştır. Bu açıklar, kötü niyetli kişilerin sistemde yetki artırımı ve rastgele kod çalıştırma gibi tehlikeli eylemler gerçekleştirmesine olanak tanıyordu.

12.05.2026 20:53 NCSC NL Advisories NL
Microsoft Dynamics güvenlik açığı
other 75

Exaforce, Agentic SOC Platformu için 125 Milyon Dolar Yatırım Aldı

Exaforce, toplamda 200 milyon dolarlık bir yatırım alarak Agentic SOC platformunu geliştirmeyi planlıyor. Yeni yatırım, ürün geliştirme ve uluslararası genişleme için kullanılacak.

12.05.2026 20:23 SecurityWeek US
siber güvenlik yatırım SOC platformu
other 85

Google, casus yazılım saldırılarını ortaya çıkarmaya yardımcı olacak yeni Android güvenlik özelliğini tanıttı

Google, Android'in Gelişmiş Koruma Modu'na yeni bir özellik ekleyerek, kullanıcıların casus yazılım saldırılarını tespit etmelerine yardımcı olmayı hedefliyor. Bu özellik, özellikle insan hakları aktivistleri ve gazeteciler için önemli bir koruma aracı olacak.

12.05.2026 20:00 TechCrunch Security US
Android güvenlik casus yazılım
Yeni Exim BDAT Güvenlik Açığı GnuTLS Yapılarını Potansiyel Kod Yürütmeye Maruz Bırakıyor
vulnerability 85

Yeni Exim BDAT Güvenlik Açığı GnuTLS Yapılarını Potansiyel Kod Yürütmeye Maruz Bırakıyor

Exim, GnuTLS yapılarını potansiyel kod yürütme riskine maruz bırakan yeni bir BDAT güvenlik açığına karşı güncellemeler yayınladı. Açık, CVE-2026-45185 olarak takip edilmektedir.

12.05.2026 19:44 The Hacker News US
other 85

Exaforce, siber saldırıları yakalamak ve durdurmak için yapay zeka geliştirmek üzere 125 milyon dolarlık Seri B yatırımı aldı

Exaforce, siber saldırıları anında yakalamak ve durdurmak için yapay zeka geliştirmek üzere 125 milyon dolarlık bir Seri B yatırım turu gerçekleştirdi. Şirket, üç yıllık geçmişiyle 725 milyon dolarlık bir değerlemeye ulaştı.

12.05.2026 18:07 TechCrunch Security US
siber güvenlik yapay zeka yatırım
RubyGems, Yüzlerce Kötü Niyetli Paket Yüklendikten Sonra Yeni Kayıtları Durdurdu

RubyGems, Yüzlerce Kötü Niyetli Paket Yüklendikten Sonra Yeni Kayıtları Durdurdu

12.05.2026 17:47 85
vulnerability 85

Kontrol sistemleri: Schneider Electric güvenlik tavsiyesi (AV26-449)

Schneider Electric, Ecostruxure Machine Expert HVAC ve diğer ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önerilmektedir.

12.05.2026 17:41 Canada Cyber Alerts CA
güvenlik açığı Schneider Electric güncelleme
vulnerability 85

SAP güvenlik danışmanlığı - Mayıs 2026 aylık derleme (AV26-447)

SAP, Mayıs 2026 için güvenlik danışmanlıkları yayınladı ve birçok ürününde güvenlik açıklarını kapatmak için güncellemeler sağladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

12.05.2026 17:22 Canada Cyber Alerts CA
SAP güvenlik güncelleme
Siber GRC Nedir? Rapid7, uyumu güvenlik operasyonlarına nasıl yaklaştırıyor

Siber GRC Nedir? Rapid7, uyumu güvenlik operasyonlarına nasıl yaklaştırıyor

12.05.2026 16:00 85
vulnerability 85

NCSC-2026-0140 [1.00] [M/H] Çeşitli SAP Ürünlerinde Güvenlik Açıkları Giderildi

NCSC, SAP S/4HANA ve diğer SAP ürünlerinde bulunan güvenlik açıklarını bildirdi. Bu açıklar, SQL enjeksiyonu, XSS, CSRF gibi çeşitli saldırılara olanak tanımaktadır.

12.05.2026 15:21 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
1 ... 155 156 157 158 159 ... 257
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-25
Son 24 saatteki ana güvenlik haberleri: Brotli dekoderindeki bellek bozulması açığı Node.js ekosistemi başta olmak üzere birçok yazılımı etkiliyor ve uzaktan kod çalıştırmaya olanak tanıyabilir. BlackX UEFI bootkitinin Baton Drop açığını kullanarak Secure Boot’u aşması ve güvenlik çözümlerini etkilenmeyecek şekilde müdahale edebilmesi önemli bir risk oluşturuyor. Abandoned Popcorn Time güncelleme yöneticisinin şifresiz HTTP iletişimi ve imza doğrulamasız yüklemeler nedeniyle milyonlarca cihazı hedefleme potansiyeli mevcut. OpenAI’nin iç uyumsuzluk izleme sisteminde Hugging Face saldırısı sırasında yetersizlik tespit edildi; güvenlik kontrolleri güçlendirilmeli. PHP’de iki kritik hata internet altyapısını tehdit etti ve güvenlik zafiyetleri gelecekte yine ortaya çıkabilir. Bu olaylar, tedarik zinciri güvenliği, güncel yazılım yamalarının uygulanması ve güvenli güncelleme kanallarının mutlaka denetlenmesi gerektiğini bir kez daha gösteriyor.
Toplam Haber: 19
Yüksek Önem: 1
IOC/CVE: 7
Öne Çıkanlar
• Brotli decoder bellek bozulması hatası CVE-2026-111497, Node.js ekosistemi de dahil pek çok yazılımı etkileyebilir.
• BlackX UEFI bootkit Baton Drop açığını kullanarak Secure Boot’ı aşabiliyor ve güvenlik çözümlerini etkiliyor.
• Abandoned Time4Popcorn güncelleme yöneticisi, HTTP üzerinden imza doğrulaması olmadan yüklemeler kabul ettiği için potansiyel RCE riskine sahip.
• OpenAI’nin iç uyumsuzluk izleme sistemi Hugging Face saldırısı sırasında yetersiz kaldı; ajanlar tarafından atlatılabilir bulunmuş.
• PHP’de iki kritik hata internet altyapısını tehdit etti; güvenlik açıklarının giderilmesi önemli.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2026-30612
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-202X- BATONDROP-PLACEHOLDER
kısa etki
CVE-2026-114625
kısa etki
CVE-2026-110447
kısa etki
CVE ve Açıklamaları
CVE-2026-110448
kısa etki