Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7616 kayıt listeleniyor.

7616
Kayıt
12
Bu sayfa
565
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı veri ihlali güncelleme AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Kritik OpenWrt DHCPv6 Açığı, Kimlik Doğrulaması Olmadan Saldırganların Kök Olarak Kod Çalıştırmasına İzin Verebilir

OpenWrt, CVE-2026-53921 olarak takip edilen kritik bir DHCPv6 yığını taşma açığını kapatmak için 24.10.8 sürümünü yayınladı. Bu açık, saldırganların uzaktan erişimle sistemde kod çalıştırmasına imkan tanıyor.

28.07.2026 15:56 The Hacker News US
vulnerability 90

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

JetBrains, TeamCity on-premise sürümlerinde CVE-2026-63077 kodlu kritik bir güvenlik açığı keşfetti. Bu açık, kullanıcıların güncellemeleri yapmasını zorunlu kılıyor.

28.07.2026 11:11 The Hacker News US
vulnerability 90

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Arista VeloCloud Orchestrator'da tespit edilen CVE-2026-16812 güvenlik açığı, yüksek şiddet derecesine sahip ve aktif olarak kötü niyetli saldırılar tarafından kullanılmakta. Bu açık, sistem komut enjeksiyonu yoluyla rastgele kod yürütülmesine imkan tanıyor.

28.07.2026 07:43 The Hacker News US
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US
ai 85

Microsoft ve Wiz zihin birliği ajanları %90'dan fazla hatayı yakalıyor

Microsoft ve Wiz, geliştirdikleri yapay zeka ajanları sayesinde yazılım hatalarının büyük bir kısmını tespit edebildiklerini açıkladı. Bu durum, yapay zeka güvenliğinin önemini bir kez daha gözler önüne seriyor.

28.07.2026 22:21 The Register Security GB
vulnerability 85

24,650 İnternet'e Açık BMC, Girişten Önce IPMI Şifre Hash'lerini Açıklıyor

36,872 internetten erişilebilen BMC yönetim arayüzünden 24,650'sinin, giriş öncesinde şifre türetilmiş kimlik doğrulama hash'lerini ifşa ettiği tespit edildi. Bu durum, siber güvenlik açısından önemli bir zafiyet oluşturuyor.

28.07.2026 17:41 The Hacker News US
ai 85

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

Güvenlik operasyonları, AI'nın yardımıyla daha hızlı ve etkili hale geliyor. Preemptif MDR ve agentic SOC, güvenlik ekiplerinin tehditleri daha erken tespit etmesine ve müdahale etmesine yardımcı oluyor.

28.07.2026 16:00 Rapid7 US
vulnerability 85

Kritik Microsoft Güvenlik Açıkları İki Katına Çıktı: Maruz Kalmadan Yükselişe

Microsoft'un kritik güvenlik açıkları, 2025'te sabit kalmasına rağmen 2026'da iki katına çıktı. BeyondTrust, saldırganların neden bu alanlara yöneldiğini analiz ediyor.

19.05.2026 17:00 BleepingComputer US
Microsoft güvenlik açığı siber güvenlik
other 75

2026 AB MITRE ATT&CK® Topluluk Atölyesine Geri Bakış

Etkinlik, siber güvenlik uzmanları, araştırmacılar ve politika yapıcılar arasında bilgi paylaşımını artırmayı hedefliyor. Katılımcılar, siber güvenlik alanındaki en iyi uygulamaları ve stratejileri tartıştı.

19.05.2026 16:15 CCB Belgium News BE
siber güvenlik bilgi paylaşımı topluluk
other 75

İnsan Dışı Hesapların Üçte İkisi Görünmez ve Yönetilmiyor

Orchid Security'nin raporuna göre, insan dışı hesapların üçte ikisi görünmez ve yönetilmiyor. Bu durum, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini gösteriyor.

19.05.2026 16:00 HackRead GB
siber güvenlik kimlik yönetimi hesap güvenliği
malware 85

Eski Windows Aracı MSHTA, Gizli Malware Saldırılarını Artırıyor

Kötü niyetli kişiler, Microsoft'un eski MSHTA aracını kullanarak gizlice stealers, loaders ve kalıcı malware dağıtımında bulunuyor. Bu saldırılar, phishing ve sahte yazılım indirmeleri gibi yöntemlerle gerçekleştiriliyor.

19.05.2026 16:00 SecurityWeek US
malware MSHTA saldırı
vulnerability 85

Yamanmamış ChromaDB Açığı Sunucu Ele Geçirmeye Yol Açabilir

ChromaDB'deki güvenlik açığı, kimlik doğrulama gerektirmeden uzaktan istismar edilebilir. Bu, rastgele kod çalıştırma ve hassas bilgilerin sızdırılmasına neden olabilir.

19.05.2026 15:54 SecurityWeek US
güvenlik açığı uzaktan erişim ChromaDB
other 75

Facebook dolandırıcılığı ucuz Aldi et kutuları vaat ediyor, bunun yerine ödeme bilgilerini çalıyor

Facebook'ta yayılan sahte bir Aldi et kutusu teklifi, kurbanları kişisel ve ödeme bilgilerini vermeye ikna ediyor. Bu dolandırıcılık, kullanıcıların güvenliğini tehdit eden bir siber saldırı türüdür.

19.05.2026 15:46 Malwarebytes Labs US
dolandırıcılık sosyal mühendislik siber güvenlik
malware 85

B1ack's Stash Pazarı 4.6 Milyon Çalıntı Kredi Kartını Dağıtıyor

B1ack's Stash pazarı, satıcıların kötü davranışları nedeniyle 4.6 milyon çalıntı kredi kartı verisini ücretsiz olarak yayınladı. Bu durum, siber güvenlik alanında ciddi bir tehdit oluşturuyor.

19.05.2026 14:59 SecurityWeek US
siber güvenlik çalıntı veriler kredi kartı dolandırıcılığı
other 75

Siber Dayanıklılık Yeni İş Sürekliliği Planıdır

Organizasyonlar, kesintilere karşı en iyi şekilde hazırlıklı olanlardır. Bu, güvenlik, süreklilik ve risk yönetiminin işin kaybetmeyi göze alamayacağı unsurlar etrafında hizalanması gerektiğini ifade ediyor.

19.05.2026 14:30 SecurityWeek US
siber güvenlik iş sürekliliği risk yönetimi
hacking 85

Yeni Phishing Tıklaması: OAuth İzni MFA'yı Nasıl Atlatıyor

EvilTokens adlı phishing-as-a-service platformu, 2026 Şubat ayında faaliyete geçti ve beş hafta içinde 340'tan fazla Microsoft 365 organizasyonunu hedef aldı. Kullanıcılar, MFA süreçlerini atlatmak için sahte bir kod girmeye yönlendirildi.

19.05.2026 14:30 The Hacker News US
vulnerability 75

Microsoft, kısıtlı Windows ağlarında güncelleme sorunlarını doğruladı

Microsoft, Ocak 2026 tarihli isteğe bağlı güncellemelerin ardından kısıtlı ağlarda Windows Update hataları yaşanabileceğini bildirdi. Bu durum, güvenlik açıklarına yol açabilir.

19.05.2026 14:22 BleepingComputer US
Windows güncelleme siber güvenlik
other 75

YouTube, derin sahteciliklerle savaşmak için yüzünüzü istiyor

YouTube, derin sahteciliklere karşı koruma sağlamak amacıyla kullanıcıların yüzlerini kullanmayı planlıyor. Bu durum, bazı içerik üreticileri arasında biyometrik veri paylaşımı konusunda endişelere yol açıyor.

19.05.2026 13:51 Malwarebytes Labs US
siber güvenlik biyometrik veri derin sahtecilik

Drupal, 20 Mayıs'ta Acil Çekirdek Güvenlik Güncellemeleri Yayınlayacak, Sitelerin Hazırlanması İsteniyor

19.05.2026 13:44 85
1 ... 231 232 233 234 235 ... 635
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-28
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.
Toplam Haber: 79
Yüksek Önem: 38
IOC/CVE: 14
Öne Çıkanlar
• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.
• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.
• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.
• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.
• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.
CVE ve Açıklamaları
CVE-2026-61511
vBulletin'de uzaktan PHP kodu çalıştırma açığı.
CVE-2026-16812
VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.
CVE-2026-17192
VeloCloud Orchestrator'da eksik girdi doğrulama açığı.
CVE-2026-17191
VeloCloud Orchestrator'da SQL enjeksiyonu açığı.
CVE-2025-59172
OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.
CVE-2025-59177
Hassas bilgi içeren hata mesajı oluşturma açığı.
CVE ve Açıklamaları
CVE-2025-59178
Yetkisiz kontrol alanına hassas sistem bilgisi açığı.
CVE-2025-59180
Sertleştirilmiş kimlik bilgileri kullanma açığı.
CVE-2025-59181
Yol geçişi açığı.