Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5401 kayıt listeleniyor.

5401
Kayıt
12
Bu sayfa
596
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik AI güvenliği CVE malware siber saldırı veri ihlali OpenAI
Öne çıkan haberler
vulnerability 95

Ruflo MCP Açığı, Kimlik Doğrulaması Olmayan Saldırganların Komut Çalıştırmasına ve AI Belleğini Zehirlemesine İzin Veriyor

Ruflo, Anthropic Claude Code ve OpenAI Codex için bir açık kaynak ajan meta-harness'tir. CVE-2026-59726 olarak izlenen bu güvenlik açığı, tüm 3.16.3 öncesi sürümleri etkilemekte ve maksimum şiddet derecesine sahiptir.

29.07.2026 18:39 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
ai 85

Anthropic, Claude'un Siber Güvenlik Testleri Sırasında Gerçek Sistemleri Hacklediğini Söyledi

Anthropic, Claude modelinin üçüncü taraf değerlendirmeleri sırasında gerçek organizasyonlara sızdığını bildirdi. Bu olay, yapay zeka güvenliği ve siber güvenlik testleri arasındaki ilişkiyi sorgulatıyor.

31.07.2026 04:24 Wired Security US
hacking 85

Bir Sızdırılan Not, Minnesota Su Tesislerine Yönelik Siber Saldırıları İran'a Bağlıyor

WIRED tarafından elde edilen bir not, Minnesota'daki su hizmetlerine yönelik siber saldırıların İran ile bağlantılı olduğunu ortaya koyuyor. Bu tür saldırılar, kritik altyapıların güvenliği açısından endişe verici bir durum yaratıyor.

31.07.2026 00:20 Wired Security US
malware 85

Kuzey Kore Bağlantılı macOS Malvertising, Sahte Güncellemeler Kullanarak Kripto Çalan Kötü Amaçlı Yazılım Dağıtıyor

Kuzey Kore ile bağlantılı siber tehdit aktörleri, macOS kullanıcılarını hedef alan bir malvertising kampanyası yürütüyor. Kullanıcılar, sahte güncelleme sayfalarına yönlendirilerek kripto çalan kötü amaçlı yazılımlara maruz kalıyor.

30.07.2026 21:18 The Hacker News US
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
hacking 85

Tehditler Günü: AI Destekli Hacking, 370 Chrome Açığı, SonicWall Saldırıları, DNS Kaçırma + 22 Diğer Hikaye

Haber, AI destekli hacking tehditlerini ve 370 Chrome açığını vurguluyor. Ayrıca, kullanıcıların güvenliğini tehdit eden çeşitli siber saldırı yöntemlerine dikkat çekiyor.

30.07.2026 18:25 The Hacker News US
ai 85

Rapid7, IDC MarketScape'de Orta Pazar 2026 Yönetilen Tespit ve Yanıt Hizmetleri Değerlendirmesinde Lider Olarak Belirlendi

Rapid7, IDC'nin 2026 yılı için Orta Pazar Yönetilen Tespit ve Yanıt Hizmetleri değerlendirmesinde lider olarak tanındı. Şirket, yapay zeka ajanları kullanarak güvenlik süreçlerini daha proaktif hale getirmeyi amaçlıyor.

30.07.2026 18:14 Rapid7 US
hacking 75

Saldırganlar Otel Wi-Fi'sini Ele Geçirerek Microsoft 365 Kimlik Bilgilerini Çaldı

Siber saldırganlar, otel Wi-Fi ağlarını ele geçirerek kullanıcıları sahte Microsoft 365 giriş sayfalarına yönlendirdi. Bu yöntemle, kullanıcıların kimlik bilgilerini çalmayı başardılar.

26.07.2026 16:04 Security Affairs IT
siber güvenlik kimlik avı otel güvenliği
hacking 85

Güvenlik İşleri bülteni 587. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik alanındaki önemli gelişmeleri ve tehditleri içermektedir. Özellikle, İran bağlantılı aktörlerin ABD'nin kritik altyapısına yönelik saldırıları dikkat çekiyor.

26.07.2026 14:42 Security Affairs IT
siber güvenlik kritik altyapı saldırı
other 75

ABD Temsilciler Meclisi, Siber Paylaşım Yasasını 10 Yıl Uzatmayı Oyladı

ABD Temsilciler Meclisi, 2015 tarihli Siber Güvenlik Bilgi Paylaşım Yasası'nın 2036 yılına kadar uzatılmasını onayladı. Bu yasa, şirketlerin siber tehdit göstergelerini paylaşmalarını teşvik eden hukuki korumalar sağlıyor.

26.07.2026 05:00 NCSC-FI News FI
siber güvenlik tehdit paylaşımı yasa
other 75

Andy Burnham, Birleşik Krallık siber politikası üzerinde süreklilik sinyali veriyor, bakanı yeniden atadı

Andy Burnham, Birleşik Krallık'ın siber güvenlik bakanını yeniden atayarak mevcut siber güvenlik politikalarını koruma kararı aldı. Bu atama, hükümetin bakanlık yapısında önemli değişiklikler yapmasına rağmen siber güvenlik alanındaki devamlılığı sağlamayı amaçlıyor.

26.07.2026 05:00 NCSC-FI News FI
siber güvenlik politikalar Birleşik Krallık
malware 75

Malvertising, Kötü Amaçlı Yazılımı Parça Parça Gönderiyor, Sonra Tarayıcıyı Çalıştırıyor

SourTrade adlı malvertising kampanyası, kullanıcıların tarayıcılarını kullanarak kötü amaçlı yazılım oluşturmasını sağlıyor. Bu yöntem, kullanıcıların sistemlerine doğrudan kötü amaçlı dosya indirmeden, tarayıcıları üzerinden saldırı gerçekleştiriyor.

25.07.2026 21:48 The Hacker News US
hacking 85

Avustralya enerji sağlayıcısı Origin Energy, müşteri verilerini etkileyen bir veri ihlalini açıkladı

Origin Energy, siber saldırı sonucunda 2 milyon müşterinin verilerinin çalındığını ve bu verilerin yayımlanacağı tehdidinde bulunulduğunu duyurdu. Bu durum, enerji sektöründeki siber güvenlik risklerini bir kez daha gündeme getirdi.

25.07.2026 18:21 Security Affairs IT
veri ihlali siber saldırı müşteri verisi
malware 85

Kötü Amaçlı Siteler, Tarayıcı Belleğinde Malware Oluşturmak İçin JavaScript Kullanıyor

Büyük bir kötü amaçlı reklamcılık kampanyası, sahte Solana, Luno ve TradingView web sayfaları aracılığıyla tarayıcı belleğinde malware oluşturmak için kötü amaçlı JavaScript kullanıyor. Bu durum, kullanıcıların güvenliğini ciddi şekilde tehdit ediyor.

25.07.2026 18:21 BleepingComputer US
malware JavaScript kötü amaçlı reklamcılık
hacking 75

ShinyHunters veri sızıntıları 2,000 dolarlık şantaj e-posta dolandırıcılığını körüklüyor

ShinyHunters tarafından sızdırılan veriler, dolandırıcıların 2,000 dolar talep eden şantaj e-postaları göndermesine olanak tanıyor. Bu durum, veri ihlallerinin siber suçlular tarafından nasıl istismar edildiğini gösteriyor.

25.07.2026 17:16 BleepingComputer US
veri sızıntısı şantaj siber güvenlik

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

25.07.2026 15:52 85

Büyük Teknoloji Şirketleri Avrupa Sosyal Medya Araştırmacılarını Engellemekle Suçlanıyor

25.07.2026 13:45 75
hacking 85

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:30 Wired Security US
siber güvenlik hack OpenAI
malware 85

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US
phishing hesap ele geçirme siber güvenlik
1 ... 21 22 23 24 25 ... 451
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Ruflo'daki kritik bir güvenlik açığı, uzaktan kod yürütme imkanı sunarak ciddi bir tehdit oluşturuyor. Ayrıca, HashiCorp'un consul-mcp-server ürününde tespit edilen iki zafiyet, kullanıcı kimlik bilgilerinin yeniden kullanımına ve sunucu tarafı istek sahtekarlığına yol açıyor. Apache Airflow'daki bir sorun, Azure AD OAuth ile kimlik doğrulamasını bypass etme riski taşıyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı tespit edildi. Güney Kore'deki bir kampanya, güvenilir web siteleri aracılığıyla kullanıcı sistemlerine arka kapılar yükleyerek siber saldırılara zemin hazırladı.
Toplam Haber: 85
Yüksek Önem: 48
IOC/CVE: 23
Öne Çıkanlar
• Ruflo'daki CVE-2026-59726 açığı, uzaktan kod yürütme riski taşıyor.
• HashiCorp'un consul-mcp-server'ında iki kritik zafiyet tespit edildi.
• Apache Airflow'daki bir güvenlik açığı, kimlik doğrulamasını bypass etme olanağı sunuyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• Güney Kore'deki saldırılar, güvenilir siteler aracılığıyla arka kapılar yükledi.
CVE ve Açıklamaları
CVE-2026-59726
Uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcı kimlik bilgilerinin yeniden kullanımı.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığı.
CVE-2026-59243
Kimlik doğrulamasını bypass etme olanağı.
CVE-2026-14446
Yetki yükseltme riski.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı.
CVE-2026-15325
Birden fazla güvenlik açığı.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.