Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4866 kayıt listeleniyor.

4866
Kayıt
12
Bu sayfa
590
Etiket

Haber ara

Tarih aralığı

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/cyberwar apt/hacking malware/vulnerability exploit apt/malware/cyberwar hacking/malware Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik yapay zeka malware güncelleme veri ihlali siber saldırı Microsoft siber suç
other 75

Gölge AI her yerde. İşte nasıl bulunur ve güvence altına alınır.

Shadow AI, çalışanların IT denetimi olmadan yeni yapay zeka araçlarını benimsemesiyle SaaS ortamlarında yayılmaktadır. Nudge Security, güvenlik ekiplerinin AI uygulamalarını keşfetmeleri, kullanımını izlemeleri ve riskli AI aktivitelerini yönetmeleri için önerilerde bulunmaktadır.

16.03.2026 17:01 BleepingComputer US
yapay zeka güvenlik SaaS
vulnerability 85

IBM güvenlik danışmanlığı (AV26-237)

IBM, bir dizi ürün için güvenlik açıklarını ele alan güncellemeler yayınladı. Bu güncellemeler, kullanıcıların sistemlerini korumak için uygulamaları gereken kritik öneme sahiptir.

16.03.2026 17:00 Canada Cyber Alerts CA
güvenlik IBM güncelleme
hacking 75

/proxy/ URL taramaları ve IP adresleri

Saldırganların proxy sunucularını bulmak için yaptığı taramalar, honeypot sistemleri tarafından sıkça tespit ediliyor. Özellikle '/proxy/' gibi yaygın URL önekleri kullanılıyor.

16.03.2026 16:48 SANS ISC Diary US
siber güvenlik proxy tarama
other 75

Windows Güncellemesi Yeni ID Kartlarıyla İlgili Sorunları Çözüyor

10 Mart'ta yayınlanan Windows güncellemesi, yeni ID kartları ile ilgili yaşanan sorunları gidermektedir. RIA, kullanıcıların bu güncellemeyi yüklemelerini öneriyor.

16.03.2026 16:44 CERT-EE EE
Windows güncelleme ID kartı
other 85

Tehdit Tespitinden Yanıta: MDR Oturumlarımızdan Ne Beklenmeli

Bu yılki Global Siber Güvenlik Zirvesi, sürekli tehdit savunmasını merkezine alarak, modern MDR uygulamalarını ve siber saldırılara karşı nasıl daha etkili yanıt verileceğini tartışacak. Farklı oturumlar, tehdit tespiti ve yanıt süreçlerinin nasıl evrildiğini inceleyecek.

16.03.2026 16:24 Rapid7 US
apt 85

Çin Bağlantılı Hackerlar Asya Askeri Hedeflerine Sabırlı Casusluk Operasyonu Düzenledi

Çin bağlantılı siber saldırganlar, Asya'daki askeri hedeflere yönelik uzun süreli bir casusluk operasyonu gerçekleştirdi. Saldırganlar, özelleştirilmiş araçlar kullanarak, ele geçirilen ortamlarda aylarca beklemiş.

16.03.2026 15:52 SecurityWeek US
siber saldırı casusluk Asya
malware 85

Yeni Kimlik Hırsızlığı Kampanyasında VPN Kullanıcılarını Hedef Alan Tehdit Aktörü

Storm-2561, SEO zehirlenmesi yoluyla sahte VPN istemcileri dağıtarak trojanlar yerleştiriyor ve kullanıcıların giriş bilgilerini çalıyor. Bu durum, VPN kullanıcıları için ciddi bir tehdit oluşturuyor.

16.03.2026 15:28 SecurityWeek US
VPN kimlik hırsızlığı siber saldırı
vulnerability 75

Birleşik Krallık'ın şirket kayıtlarındaki hata, yöneticilerin rakip kayıtlarını karıştırmasına izin verdi

Bir güvenlik açığı, Birleşik Krallık'taki şirket kayıtlarının WebFiling hizmetinde gizli belgelerin ifşasına yol açtı. Companies House, bu sorunu düzeltmek için kayıt platformunu kapatmak zorunda kaldı.

16.03.2026 15:18 The Register Security GB
güvenlik açığı şirket kayıtları veri ihlali

Güvenlik Doğrulamanın Neden Daha Etkili Hale Geldiği

16.03.2026 14:58 75
hacking 85

ForceMemo: Python Depoları GlassWorm Sonrası Ele Geçirildi

VS Code GlassWorm kampanyası sonucunda, çalınan kimlik bilgileriyle yüzlerce GitHub hesabına erişim sağlandı. Bu durum, Python depolarının güvenliğini tehdit ediyor.

16.03.2026 14:51 SecurityWeek US
siber güvenlik GitHub Python

ClickFix Kampanyaları, Sahte AI Araç Yükleyicileri Aracılığıyla MacSync macOS Bilgi Hırsızını Yaygınlaştırıyor

16.03.2026 14:41 75
malware 85

Yeni XWorm 7.1 ve Remcos RAT Saldırıları, Tespiti Aşmak İçin Windows Araçlarını İstismar Ediyor

Yeni XWorm 7.1 ve Remcos RAT kampanyaları, güvenilir Windows araçlarını kullanarak tespit edilmekten kaçınıyor. Saldırılar, WinRAR açığını istismar ediyor ve kurbanları izlemek için süreç boşaltma yöntemini kullanıyor.

16.03.2026 14:02 HackRead GB
malware saldırı Windows
1 ... 162 163 164 165 166 ... 406
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma listesi
Günün Raporu
Tarih: 2026-04-24
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Trigona fidye yazılımı saldırıları, özel bir komut satırı aracı kullanarak ele geçirilen ortamlardan veri çalmaktadır. Cisco ASA ve FTD cihazlarında bulunan kritik güvenlik açıkları, uzaktan kötü niyetli kişilerin cihazları ele geçirmesine olanak tanımaktadır. UNC6692 grubu, Microsoft Teams üzerinden IT yardım masası çalışanlarını taklit ederek kötü amaçlı yazılım dağıtımında bulunuyor. Harvester APT, yeni GoGra Linux zararlısı ile casusluk operasyonlarını genişletiyor. Apple, FBI'ın kullanıcıların Signal uygulamasından silinmiş mesajlara erişmesine olanak tanıyan bir güvenlik açığını düzeltti.
Toplam Haber: 50
Yüksek Önem: 37
IOC/CVE: 7
Öne Çıkanlar
• Trigona fidye yazılımı saldırıları, özel bir komut satırı aracı kullanarak veri çalmaktadır.
• Cisco ASA ve FTD cihazlarında kritik güvenlik açıkları tespit edildi.
• UNC6692, Microsoft Teams aracılığıyla IT yardım masası çalışanlarını taklit ediyor.
• Harvester APT, GoGra adlı yeni bir Linux zararlısını kullanarak casusluk yapıyor.
• Apple, FBI'ın erişimini sağlayan bir güvenlik açığını düzeltti.
CVE ve Açıklamaları
CVE-2025-20333
Uzaktan kötü niyetli bir kişinin cihazda rastgele kod çalıştırmasına olanak tanır.
CVE-2025-20362
Kimlik doğrulaması gerektirmeyen bir saldırganın erişim sağlamasına olanak tanır.
CVE-2025-20363
Düşük kullanıcı ayrıcalıkları ile rastgele kod çalıştırılmasına izin verir.
CVE-2026-XXXX
Açıklama mevcut değil.
CVE-2026-40050
Açıklama mevcut değil.
CVE-2026-28950
Açıklama mevcut değil.