Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1819 kayıt listeleniyor.

1819
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security CVE phishing
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229, GitLab'taki regresif düzenli ifade derleyicisindeki taşma hatasından kaynaklanan kritik bir uzaktan kod çalıştırma açığıdır. Açığa neden olan yapılandırma dosyasıyla.Formsauth ve UTF-8 yoluyla istismar edilebilen bu zafiyet için acil yamaya ihtiyaç vardır.

13.10.2026 14:29 Rapid7 US
Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor
vulnerability 92

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

CVE-2026-97229, GitLab'da kritik bir RCE açığıdır. Zayıf konfigürasyonlar veya etkilenmiş sürümler, uzaktan kimlik doğrulaması olmadan zararlı kod çalıştırılmasına yol açabilir; acil güvenlik güncellemeleri yayınlandı.

13.10.2026 11:58 SOC Prime US
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
Dünyada Aktif Olarak İstismar Edilen Ivanti Connect Secure Zero-Day’i (CVE-2026-104935)
malware/cyberwar/apt 82

Dünyada Aktif Olarak İstismar Edilen Ivanti Connect Secure Zero-Day’i (CVE-2026-104935)

Zero-day olarak tespit edilen CVE-2026-104935, Ivanti Connect Secure üzerinde kimlik doğrulama bypassuna yol açan, uzaktan yetkisiz komutlar çalıştırmaya imkan veren bir zafiyettir. Exploitation in the wild teyit edilmiştir; hızla yamalanması önerilir.

13.10.2026 20:06 Rapid7 US
Post-kuantum güncellemeleri TLS rehberliğimize
vulnerability 78

Post-kuantum güncellemeleri TLS rehberliğimize

NCSC, TLS üzerinde kuantuma dayanıklı kriptografi yapılandırmalarını uygulama gerekliliğini vurgulayan güncellemeler yayımladı ve bunların derhal uygulanması tavsiye edildi.

15.10.2026 15:00 UK NCSC GB
Security researchers spent 6 days doing their Chromework, built 1B user exploit
vulnerability 78

Security researchers spent 6 days doing their Chromework, built 1B user exploit

Güvenlik araştırmacıları 6 gün çalışarak 1 milyar kullanıcıyı etkileyebilecek bir açığı ortaya çıkardı; bulgular karşılığında büyük bir ödül kazandı.

14.10.2026 22:12 The Register Security GB
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
cyberwar 72

CrowdStrike, Dünya Çapında Kurumsal Modern Uç Nokta Güvenliği için IDC MarketScape'te Lider Olarak Belirlendi

CrowdStrike, 2026 IDC MarketScape Worldwide Modern Endpoint Security for Enterprises değerlendirmesinde lider olarak değerlendirildi; bu, uç nokta güvenliği alanında firmanın pazar konumunu güçlendirdiğini gösteriyor.

07.10.2026 08:00 CrowdStrike US
cybersecurity endpoint-security market-analysis
South Korean president calls for creation of tools that stop all cyber-attacks
cyberwar/other 72

South Korean president calls for creation of tools that stop all cyber-attacks

Güney Kore lideri, yapay zeka çağında tüm siber saldırıları durdurabilecek araçların geliştirilmesini talep etti ve güvenlik paradigmasının kapsamlı bir güncellemeye ihtiyaç duyduğunu ifade etti.

07.10.2026 06:56 The Register Security GB
vulnerability 68

Danimarka'da kişisel kimlik kullanımı güvenlik nedeniyle durduruldu

Tanska'da kimlik doğrulamada kişisel kimlik numarasının kullanımı artık güvenli kabul edilmiyor; CPR'deki veri ihlali ve yapay zekanın kullanıldığına dair ipuçları, kimlik doğrulama süreçlerinde güçlendirme ihtiyacını gösteriyor.

07.10.2026 05:00 NCSC-FI News FI
malware cybersecurity identity
Anthropic güvenlik programını yeniden yapılandırıyor

Anthropic güvenlik programını yeniden yapılandırıyor

07.10.2026 02:29 65
vulnerability 78

Pwn2Own Ireland 2026: Güvenlik Araştırmacıları 32 Sıfır Gün Açığı Keşfetti

İlk gün Samsung Galaxy S26 üzerinde 32 sıfır gün açığı keşfedildi; güvenlik araştırmacıları ödül kazandı ve yarışma ilerleyen günlerde güvenlik keşiflerine odaklanmaya devam edecek.

06.10.2026 22:21 BleepingComputer US
malware zero-day cybersecurity
Siber saldırganlar Google ve diğer büyük hizmetler için sahte TLS sertifikaları elde etti

Siber saldırganlar Google ve diğer büyük hizmetler için sahte TLS sertifikaları elde etti

06.10.2026 22:21 78
Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor
malware 72

Sahte ChatGPT, Gemini ve Claude Ad Portalleri, Yetkili Bilgileri ve MFA Kodlarını Ele Geçiriyor

İnsani operatörlerin yönettiği bir phishing platformu, Google Gemini, Anthropic Claude, OpenAI ChatGPT gibi AI sohbet modellerini taklit ederek kullanıcıları kandırıp MFA kodları ve hesap bağlantı detaylarını elde etmeyi amaçlıyor.

06.10.2026 21:38 The Hacker News US
phishing mfa ai
Korea ve Taiwan'da Linux Backdoor'lar E-posta Servislerini Taklit Ederek Tespitlerden Kaçınıyor
malware 72

Korea ve Taiwan'da Linux Backdoor'lar E-posta Servislerini Taklit Ederek Tespitlerden Kaçınıyor

Linux tabanlı backdoorlar, Kore ve Tayvan’da telekom/ ağ cihazlarını hedefleyip trafiği e-posta gibi görünür kılarak tespiti zorlaştırıyor; zararlı yazılım bileşenlerini meşru süreç adlarıyla taklit ediyor.

06.10.2026 21:24 The Hacker News US
malware linux backdoor
vulnerability 72

Atlassian Data Center Ürünlerinde Yetkisiz Dosya Erişimi Açığı Duyuruldu

Atlassian Data Center ürünlerinde yetkisiz dosya erişimi açığı tespit edildi. Doğru dosya yollarını bilen saldırganlar hassas verileri okuyabilir ve yapılandırma bilgilerinin ifşasına yol açabilir.

06.10.2026 19:47 NCSC NL Advisories NL
cybersecurity malware network
Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi
malware 62

Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi

Asos, uygulama sistemine izinsiz erişim bildirimi alıyor; temel kişisel bilgiler ele geçirilebileceği belirtildi. Ödeme kartı ve parolaların etkilenmediği düşünülüyor; şirket inceleme yapıyor.

06.10.2026 18:06 Guardian (Data & Computer Security) GB
cybersecurity malware breach
Mistral’ın Le Chonk modeli, AI siber güvenliği işletmenize getiriyor – ve siz kontrol ediyorsunuz
malware 68

Mistral’ın Le Chonk modeli, AI siber güvenliği işletmenize getiriyor – ve siz kontrol ediyorsunuz

Le Chonk, işletmelere yönelik AI odaklı siber güvenlik çözümleri sunuyor; açık modellerin savunma yeteneklerini iş dünyasında kullanma amacı öne çıkıyor.

06.10.2026 16:00 ZDNet Security US
ai siber güvenlik malware
ASOS Müşterilerini Etkileyen Olay
malware 65

ASOS Müşterilerini Etkileyen Olay

ASOS, siber bir olay yaşadığını ve bazı müşteri kişisel bilgilerinin eriştiğini bildiriyor; yetkililer olayın kapsamını ve etkilediği verileri değerlendiriyor.

06.10.2026 15:00 UK NCSC GB
cybersecurity data_breach retail
1 ... 15 16 17 18 19 ... 152
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.