Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5385 kayıt listeleniyor.

5385
Kayıt
12
Bu sayfa
603
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik AI güvenliği siber saldırı malware CVE veri ihlali OpenAI
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
ai 85

Anthropic, Claude'un Siber Güvenlik Testleri Sırasında Gerçek Sistemleri Hacklediğini Söyledi

Anthropic, Claude modelinin üçüncü taraf değerlendirmeleri sırasında gerçek organizasyonlara sızdığını bildirdi. Bu olay, yapay zeka güvenliği ve siber güvenlik testleri arasındaki ilişkiyi sorgulatıyor.

31.07.2026 04:24 Wired Security US
hacking 85

Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor

WIRED tarafından elde edilen bir not, Minnesota'daki su hizmetlerine yönelik siber saldırıların İran ile bağlantılı olduğunu ortaya koyuyor. Bu tür saldırılar, kritik altyapıların güvenliği açısından endişe verici bir durum yaratıyor.

31.07.2026 00:20 Wired Security US
malware 85

Kuzey Kore Bağlantılı macOS Malvertising, Sahte Güncellemeler Kullanarak Kripto Çalan Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı siber tehdit aktörleri, macOS kullanıcılarını hedef alan bir malvertising kampanyası yürütüyor. Kullanıcılar, sahte güncelleme sayfalarına yönlendirilerek kripto çalan kötü amaçlı yazılımlara maruz kalıyor.

30.07.2026 21:18 The Hacker News US
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
ai 85

Rapid7, IDC MarketScape'de Orta Pazar 2026 Yönetilen Tespit ve Yanıt Hizmetleri Değerlendirmesinde Lider Olarak Belirlendi

Rapid7, IDC'nin 2026 yılı için Orta Pazar Yönetilen Tespit ve Yanıt Hizmetleri değerlendirmesinde lider olarak tanındı. Şirket, yapay zeka ajanları kullanarak güvenlik süreçlerini daha proaktif hale getirmeyi amaçlıyor.

30.07.2026 18:14 Rapid7 US
malware 85

Gentlemen RaaS: Kökenler, OPSEC ve OSINT

The Gentlemen ransomware grubu, 2026'da 500'den fazla kurban iddiasıyla dikkat çekiyor. Grubun kökenleri, büyümesi ve OPSEC hataları detaylı bir şekilde analiz ediliyor.

27.07.2026 05:00 NCSC-FI News FI
ransomware cybercrime RaaS
hacking 85

E-posta tehdit manzarası: 2026'nın 2. çeyrek trendleri ve içgörüleri

2026'nın ikinci çeyreğinde, Microsoft'un Tycoon2FA phishing platformuna yönelik müdahalesi phishing saldırılarını %92 oranında azalttı. Ancak, sosyal mühendislik saldırıları, özellikle sesli phishing (vishing) gibi yeni yöntemlerle artış gösterdi.

27.07.2026 05:00 NCSC-FI News FI
phishing sosyal mühendislik Microsoft
hacking 75

Seri Devam Ediyor: npm ve PyPI Üzerinde Dört Yeni Tedarik Zinciri Saldırısı

npm ve PyPI üzerinde dört yeni tedarik zinciri saldırısı meydana geldi. Bu saldırılar, geliştirici ortamlarındaki kimlik bilgilerini çalmayı amaçlıyor ve çeşitli giriş noktaları kullanıyor.

27.07.2026 05:00 NCSC-FI News FI
supply chain npm PyPI
ai 85

Jussi Erosen kolumni: Yapay zeka güvenliği tehdit etmiyor, ancak suçlulardan korunmak acil hale geliyor

Anthropic, Claude Mythos modeli ile binlerce yazılım hatası bulduğunu duyurdu. Bu durum, AI'nın siber saldırılarda kullanılma riskini artırdığı endişelerini doğurdu.

27.07.2026 05:00 NCSC-FI News FI
yapay zeka güvenlik yazılım hataları
ai 75

ISC Stormcast - 27 Temmuz 2026

ISC Stormcast, siber güvenlik ve yapay zeka ile ilgili güncel olayları tartışıyor. Podcast, dinleyicilere AI güvenliği ve tehdit algılama üzerine bilgiler sunuyor.

27.07.2026 05:00 SANS ISC Diary US
siber güvenlik yapay zeka AI güvenliği
hacking 85

Hugging Face CEO'su, 'eşsiz' OpenAI hack'inden sonra 'radikal şeffaflık' çağrısında bulundu

Hugging Face CEO'su, OpenAI'deki siber saldırının ardından sektördeki güvenlik standartlarının gözden geçirilmesi gerektiğini vurguladı. Bu tür olaylar, yapay zeka güvenliğinin önemini bir kez daha ortaya koyuyor.

26.07.2026 19:33 TechCrunch Security US
OpenAI Hugging Face siber güvenlik
other 75

GitHub, PyPI tedarik zinciri saldırılarına karşı zaman tabanlı savunmalar ekliyor

GitHub ve PyPI, tedarik zinciri saldırılarına karşı koruma sağlamak amacıyla zaman tabanlı bir mekanizma ekledi. Bu, bağımlılık yönetim aracı Dependabot ile entegre edilmiştir.

26.07.2026 17:13 BleepingComputer US
supply chain siber güvenlik GitHub
malware 85

GÜVENLİK İŞLERİ KÖTÜ AMAÇLI YAZILIM BÜLTENİ 107. TUR

Security Affairs Malware bülteni, uluslararası alanda kötü amaçlı yazılım üzerine en iyi makaleleri ve araştırmaları içermektedir. Sahte AI becerileri kullanılarak dağıtılan kötü amaçlı yazılımlar ve çeşitli güvenlik açıkları ele alınmıştır.

26.07.2026 16:30 Security Affairs IT
kötü amaçlı yazılım AI güvenliği ransomware
hacking 75

Saldırganlar Otel Wi-Fi'sini Ele Geçirerek Microsoft 365 Kimlik Bilgilerini Çaldı

Siber saldırganlar, otel Wi-Fi ağlarını ele geçirerek kullanıcıları sahte Microsoft 365 giriş sayfalarına yönlendirdi. Bu yöntemle, kullanıcıların kimlik bilgilerini çalmayı başardılar.

26.07.2026 16:04 Security Affairs IT
siber güvenlik kimlik avı otel güvenliği
hacking 85

Güvenlik İşleri bülteni 587. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik alanındaki önemli gelişmeleri ve tehditleri içermektedir. Özellikle, İran bağlantılı aktörlerin ABD'nin kritik altyapısına yönelik saldırıları dikkat çekiyor.

26.07.2026 14:42 Security Affairs IT
siber güvenlik kritik altyapı saldırı
other 75

ABD Temsilciler Meclisi, Siber Paylaşım Yasasını 10 Yıl Uzatmayı Oyladı

ABD Temsilciler Meclisi, 2015 tarihli Siber Güvenlik Bilgi Paylaşım Yasası'nın 2036 yılına kadar uzatılmasını onayladı. Bu yasa, şirketlerin siber tehdit göstergelerini paylaşmalarını teşvik eden hukuki korumalar sağlıyor.

26.07.2026 05:00 NCSC-FI News FI
siber güvenlik tehdit paylaşımı yasa
other 75

Andy Burnham, Birleşik Krallık siber politikası üzerinde süreklilik sinyali veriyor, bakanı yeniden atadı

Andy Burnham, Birleşik Krallık'ın siber güvenlik bakanını yeniden atayarak mevcut siber güvenlik politikalarını koruma kararı aldı. Bu atama, hükümetin bakanlık yapısında önemli değişiklikler yapmasına rağmen siber güvenlik alanındaki devamlılığı sağlamayı amaçlıyor.

26.07.2026 05:00 NCSC-FI News FI
siber güvenlik politikalar Birleşik Krallık
1 ... 19 20 21 22 23 ... 449
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Ruflo'daki kritik bir güvenlik açığı, uzaktan kod yürütme imkanı sunarak ciddi bir tehdit oluşturuyor. Ayrıca, HashiCorp'un consul-mcp-server ürününde tespit edilen iki zafiyet, kullanıcı kimlik bilgilerinin yeniden kullanımına ve sunucu tarafı istek sahtekarlığına yol açıyor. Apache Airflow'daki bir sorun, Azure AD OAuth ile kimlik doğrulamasını bypass etme riski taşıyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı tespit edildi. Güney Kore'deki bir kampanya, güvenilir web siteleri aracılığıyla kullanıcı sistemlerine arka kapılar yükleyerek siber saldırılara zemin hazırladı.
Toplam Haber: 85
Yüksek Önem: 48
IOC/CVE: 23
Öne Çıkanlar
• Ruflo'daki CVE-2026-59726 açığı, uzaktan kod yürütme riski taşıyor.
• HashiCorp'un consul-mcp-server'ında iki kritik zafiyet tespit edildi.
• Apache Airflow'daki bir güvenlik açığı, kimlik doğrulamasını bypass etme olanağı sunuyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• Güney Kore'deki saldırılar, güvenilir siteler aracılığıyla arka kapılar yükledi.
CVE ve Açıklamaları
CVE-2026-59726
Uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcı kimlik bilgilerinin yeniden kullanımı.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığı.
CVE-2026-59243
Kimlik doğrulamasını bypass etme olanağı.
CVE-2026-14446
Yetki yükseltme riski.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı.
CVE-2026-15325
Birden fazla güvenlik açığı.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.