Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6785 kayıt listeleniyor.

6785
Kayıt
12
Bu sayfa
1057
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity privacy AI phishing network-security cybercrime yapay zeka
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor
malware 78

Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

Ted adında bir backdoor, hedeflenen HAProxy yük dengeleyicilerine gömülü olarak tespit edildi; bu backdoor web trafiğini yakalıyor ve ziyaretçilere değiştirilmiş sayfalar sunuyor. Saldırganlar, kod yürütme yetkisi elde ederek implantı kuruyor.

04.09.2026 17:51 The Hacker News US
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor
vulnerability 78

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

WordPress eklentilerindeki iki kritik güvenlik açığı, yetkisiz dosya yükleme ve uzaktan kod yürütme potansiyeliyle çoğullanmış durumda. 440 binden fazla exploit denemesi tespit edildi.

04.09.2026 11:48 The Hacker News US
Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor
malware/other 78

Nvidia, Hugging Face’i 13 milyar Dolara Satın Alıyor

Nvidia, Hugging Face'i 13 milyar dolara satın aldığını açıkladı. Anlaşma, Hugging Face'i açık kalır tutacağını belirtse de Nvidia için AI ekosistemine stratejik bir küresel nüfuz artırımı anlamına geliyor.

03.09.2026 16:34 Ars Technica US
MFA opsiyonel bankalar, hırsızların yağmalaması için güvenli kapıları (ve hesapları) geniş açık bırakıyor
vulnerability 85

MFA opsiyonel bankalar, hırsızların yağmalaması için güvenli kapıları (ve hesapları) geniş açık bırakıyor

MFA opsiyonel olan bankalar, hırsızların hesaplara erişimini kolaylaştırıyor. Kullanıcıların güvenliği, bu uygulama nedeniyle ciddi şekilde tehlikeye giriyor.

05.07.2026 18:01 The Register Security GB
cyberwar 85

ABD Hükümet Ajansı, Veri Fidye Grubu Kairos'a 1 Milyon Dolar Ödedi

ABD hükümet ajansı, veri hırsızlığı ve extorsiyon odaklı Kairos grubuna 1 milyon dolar ödedi. Ransom-ISAC, bu olayı detaylandıran bir vaka çalışması yayınladı.

04.07.2026 19:53 Security Affairs IT
siber güvenlik fidye veri hırsızlığı
malware 85

JadePuffer fidye yazılımı, tüm saldırıyı otomatikleştirmek için yapay zeka ajanı kullandı

Araştırmacılar, JadePuffer fidye yazılımı operasyonunun tamamen büyük bir dil modeli (LLM) ajanı tarafından gerçekleştirildiğini belgelediklerini açıkladılar. Bu, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

04.07.2026 17:16 BleepingComputer US
fidye yazılımı yapay zeka siber güvenlik
Kuzey Koreli Hackerlar PolinRider Kampanyasında 108 Kötü Amaçlı Paket ve Uzantı Yayınladı

Kuzey Koreli Hackerlar PolinRider Kampanyasında 108 Kötü Amaçlı Paket ve Uzantı Yayınladı

04.07.2026 14:17 85
other 85

Apple, Yapay Zeka ile Baş Etmek İçin Eski Yamanma Politikasını Değiştiriyor

Apple, yapay zeka kaynaklı siber saldırıların artması nedeniyle güvenlik yamanma politikasını değiştirdi. Şirket, güvenlik güncellemelerini daha sık ve hızlı bir şekilde yayınlayarak, kullanıcıların bu güncellemeleri daha çabuk almasını sağlamayı hedefliyor.

04.07.2026 05:00 NCSC-FI News FI
Apple güvenlik yamanma
hacking 85

Kuzey Kore'nin Hackerları Kripto Parayı Yüzlerce Milyonla Çaldı

Pohjois Kore'ye bağlı hacker grupları, 2026'nın ilk yarısında dünya genelinde 643 milyon dolar değerinde kripto para çaldı. Bu durum, siber suçların artışını ve kripto para güvenliğini tehdit eden faktörleri ortaya koyuyor.

04.07.2026 05:00 NCSC-FI News FI
siber güvenlik kryptovaluutta hacker
Haftalık Metasploit Güncellemesi: SMB'den Meterpreter'a, Peyara Uzaktan Fare RCE açığı ve daha fazlası

Haftalık Metasploit Güncellemesi: SMB'den Meterpreter'a, Peyara Uzaktan Fare RCE açığı ve daha fazlası

04.07.2026 01:11 85
malware 85

Pegasus, Pegasus'u Araştıran AB Milletvekiline Karşı Kullanıldı

Citizen Lab, eski Avrupa Parlamentosu üyesi Stelios Kouloglou'nun, Pegasus casus yazılımı kullanılarak hacklendiğini açıkladı. Bu olay, gözetim araştırmaları bağlamında ironik bir durum olarak kaydedildi.

03.07.2026 23:18 Security Affairs IT
casus yazılım Pegasus siber güvenlik
other 85

FBI, NetNut Alan Adlarını Ele Geçirdi, Google 2M Cihaz Proxy Ağını Bozdu

FBI, NetNut'un konut proxy ağına bağlı alan adlarını ele geçirerek, dünya genelinde 2 milyon TV ve akış cihazının kötüye kullanımını ifşa etti. Google da bu proxy ağını etkisiz hale getirdi.

03.07.2026 23:12 HackRead GB
siber güvenlik proxy FBI
Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor
vulnerability 85

Yeni 'Bad Epoll' Linux Çekirdek Açığı Yetkisiz Kullanıcıların Kök Erişimi Sağlıyor

Bad Epoll adı verilen yeni bir Linux çekirdek açığı, yetkisiz kullanıcıların tam kontrol elde etmesine izin veriyor. Bu açık, Linux masaüstleri, sunucular ve Android cihazları etkiliyor.

03.07.2026 22:40 The Hacker News US
Linux çekirdek açığı siber güvenlik
Yeni Avalon Zararlı Yazılım Çerçevesi CrownX Fidye Yazılımı Özellikleri İçeriyor
malware 85

Yeni Avalon Zararlı Yazılım Çerçevesi CrownX Fidye Yazılımı Özellikleri İçeriyor

Araştırmacılar, Avalon adında daha önce belgelenmemiş bir modüler zararlı yazılım çerçevesi keşfetti. Bu çerçeve, kimlik bilgisi toplama, yan hareket, uzaktan erişim, kurtarma kesintisi ve fidye yazılımı yürütme gibi çeşitli işlevleri bir araya getiriyor.

03.07.2026 21:55 The Hacker News US
zararlı yazılım fidye yazılım siber güvenlik
vulnerability 85

Erlang güvenlik uyarısı (AV26-651)

Erlang, 2 Temmuz 2026 tarihinde bazı ürünlerinde güvenlik açıklarını gidermek için uyarılar yayınladı. Kullanıcıların belirtilen bağlantıları incelemesi ve gerekli güncellemeleri yapması teşvik edilmektedir.

03.07.2026 21:41 Canada Cyber Alerts CA
güvenlik Erlang güncelleme
1 ... 188 189 190 191 192 ... 566
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-05
Son 24 saat içinde ArubaOS-CX üzerinde kritik çoklu CVE’ler ve Chrome tarayıcısında aktif olarak sömürülen zero-day’ler dahil olmak üzere yüksek etkiye sahip güvenlik olayları raporlandı. ArubaOS-CX için birden fazla CVE içeren güncelleme uyarıları ve yerel erişim atlatma ihtimali mevcut. Chrome’da V8 motorundaki tip karışıklığına dair zero-day ve başka 11 güvenlik açığı tespit edildi ve Google tarafından yamalar yayımlandı. Uç noktalar için hızlı yamalama, tarama ve kullanıcı farkındalığı öncelikli eylem gerektiriyor. Amerika Birleşik Devletleri en çok tehditlenen ülke konumunda olurken Finlandiya, Birleşik Krallık ve diğer ülkeler de dikkat çekiyor. Genel olarak malware ve vulnerability kategorileri ön planda, aktüel tehditler ağırlıklı olarak ağ cihazı yazılımları ve tarayıcılar üzerinden yayılıyor. Şirketler için savunmayı güçlendirmek adına çok层li tedbirler öneriliyor.
Toplam Haber: 53
Yüksek Önem: 5
IOC/CVE: 12
Öne Çıkanlar
• ArubaOS-CX için 20+ CVE'yi içeren kritik güncelleme ve yerel erişim bypass potansiyeli mevcut
• CVE-2026-73749 ile RCE ihtimali yüksek CVSS 9.8 olarak raporlandı ve çok sayıda eş CVE ile birlikte yamalar yayımlandı
• Google Chrome’da aktüel olarak sömürülen sıfır gün ve V8 motorundaki yüksek riskli açıklar için acil güncelleme
• Chromium tabanlı tarayıcılarda 12 açıklık kapatıldı, CVE-2026-85046 dahil
• Chrome güncellemesiyle 6. Chrome Zero-Day’e yönelik savunma güçlendirildi ve aktif olarak kötüye kullanılmanın azaltılması hedefleniyor
CVE ve Açıklamaları
CVE-2026-73749
Ağ cihazı üzerinde kritik RCE potansiyeli ve yerel yetkili erişim riski
CVE-2026-19490
Belirsiz etki; çoklu CVE kümesiyle ilişkili
CVE-2026-6471
Belirsiz etki; CVE kümesiyle ilişkili
CVE-2026-XXXX
Belirsiz etki
CVE-2026-14894
Belirsiz etki
CVE-XXXX-NNNN
Belirsiz etki
CVE ve Açıklamaları
CVE-2026-85046
V8 motorundaki tip karışıklığı nedeniyle uzak kod çalıştırma riski
CVE-2026-XXXXX
Belirsiz etki
CVE-2026-15630
Belirsiz etki
CVE-2026-73750
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73751
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73752
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE ve Açıklamaları
CVE-2026-73753
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73782
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73781
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73780
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73779
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73778
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE ve Açıklamaları
CVE-2026-73777
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73776
Kritik güvenlik açığı; çoklu CVE grubunun parçası