Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1410 kayıt listeleniyor.

1410
Kayıt
12
Bu sayfa
776
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik açıkları AI Microsoft vulnerability ransomware siber saldırı saldırı
Öne çıkan haberler
Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı
vulnerability 90

Adobe, Güvenlik Açıklarını Gidermek İçin Güncellemeler Yayınladı

Adobe, ColdFusion, Commerce ve Campaign Classic'a yönelik kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu güncellemeler, ColdFusion'da operating system command injection vulnerability'sini ve Campaign Classic'da bir güvenlik açığını gidermektedir.

12.08.2026 14:13 The Hacker News US
TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı
vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US
vulnerability 85

NCSC-2026-0240 [1.00] [M/H] Birçok Fortinet ürününde güvenlik açıkları giderildi

Fortinet, FortiSIEM, FortiOS, FortiPAM ve FortiProxy ürünlerinde tespit edilen güvenlik açıklarını gidermiştir. Özellikle, FortiSIEM Windows Agent'taki bir açık, yerel ağdaki kötü niyetli kullanıcıların yetki yükseltmesine olanak tanıyordu.

15.07.2026 16:24 NCSC NL Advisories NL
Fortinet güvenlik açığı CVE
vulnerability 85

Fortinet, Ivanti, ServiceNow Tarafından Kapatılan Açıklar

Fortinet, Ivanti ve ServiceNow, kritik güvenlik açıklarını kapattı. ServiceNow AI platformundaki bir açık, uzaktan saldırganların kötü niyetli kod çalıştırmasına imkan tanıyabiliyor.

15.07.2026 14:02 SecurityWeek US
güvenlik açığı yazılım güncellemesi siber güvenlik
vulnerability 85

ABD CISA, SonicWall ve Microsoft açıklarını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, SonicWall ve Microsoft'un güvenlik açıklarını bilinen istismar edilen zafiyetler kataloğuna ekledi. SonicWall, iki sıfır gün zafiyetinin aktif olarak istismar edildiğini doğruladı.

15.07.2026 13:49 Security Affairs IT
siber güvenlik zafiyet SonicWall
vulnerability 85

ICS Yamanlama Salısı: Siemens, Schneider, Rockwell Tarafından Düzeltmeler Yapıldı

Siemens, Schneider ve Rockwell, ICS ürünlerinde tespit edilen güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Bu durum, endüstriyel siber güvenlik açısından önemli bir gelişme olarak değerlendiriliyor.

15.07.2026 12:19 SecurityWeek US
siber güvenlik ICS güvenlik açığı
Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor
malware 85

Ele Geçirilmiş AsyncAPI npm Paketleri Çok Aşamalı Botnet Malware Dağıtıyor

Dört adet ele geçirilmiş npm paketi, çok aşamalı bir botnet yükleyici dağıtmakta. Bu durum, yazılım geliştirme süreçlerinde güvenlik açıklarının ciddiyetini ortaya koyuyor.

15.07.2026 12:16 The Hacker News US
vulnerability 85

Kritik Güvenlik Açıkları, Yeni Chrome 150 ve Firefox 152 Güncellemeleri ile Kapatıldı

Chrome 150 ve Firefox 152 güncellemeleri, kritik güvenlik açıklarını kapatıyor. Firefox için kamuya açık bir istismar kodu mevcut, ancak henüz gerçek dünyada bir istismar gözlemlenmedi.

15.07.2026 10:24 SecurityWeek US
güvenlik tarayıcı güncelleme
vulnerability 85

Roundcube: Güvenlik güncellemeleri 1.6.17 ve 1.7.2 yayınlandı

Roundcube Webmail 1.6.17 ve 1.7.2 sürümleri için güvenlik güncellemeleri yayınlandı. Bu güncellemeler, XSS ve kullanıcı adı sahteciliği gibi kritik güvenlik açıklarını içeriyor.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Roundcube
vulnerability 75

Çeşitli Netgear Güvenlik Açıkları

Netgear cihazlarında bir dizi güvenlik açığı belirlendi. Bu açıklar, kullanıcıların yetkisiz değişiklikler yapmasına ve sistemlerin güvenliğini tehdit etmesine yol açabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Netgear siber güvenlik
vulnerability 85

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı TP-Link yönlendirici
vulnerability 85

FortiOS ve FortiProxy Güvenlik Açıkları

FortiOS ve FortiProxy'deki güvenlik açıkları, uzaktan yetkilendirilmiş kullanıcıların kötü niyetli isteklerle cihazın hafızasından veri sızdırmasına veya kod çalıştırmasına olanak tanıyabilir. Bu açıklar için resmi düzeltmeler önerilmektedir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Fortinet siber güvenlik
vulnerability 90

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı ABB T-MAC Plus
vulnerability 85

Citrix - Windows için Citrix Secure Access Client ve Citrix Endpoint Analysis Client'da Ciddi Güvenlik Açıkları

Citrix Secure Access Client ve Endpoint Analysis Client için iki ciddi güvenlik açığı bildirildi. CVE-2026-53565, yerel ayrıcalık yükseltmesine izin verirken, CVE-2026-53566 bellek okuma hatası içeriyor.

15.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Citrix
1 ... 24 25 26 27 28 ... 118
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-14
Son 24 saatteki haber verisi, kritik olarak sınıflandırılan yazılım açıklarının geniş kapsamlı etkilerini gösteriyor. Palo Alto ürünleri, MongoDB ve RustFS gibi projelerde çok sayıda CVE bildirimi ve yüksek CVSS skorları dikkat çekiyor. VMware vCenter ve Plesk gibi çeşitli platformlarda kritik RCE ve yetki yükseltme zafiyetleri aktif tehdit olarak algılanıyor. Breaches ve uzaktan erişim kalemleri, kamu ve kurumsal altyapılar için önemli riskler doğuruyor. Örneğin, Oracle ve bulut servislerinde zafiyetler, izinsiz veri erişim ve servis kesintilerine yol açabilir. Genel olarak, güvenlik yamalarının uygulanması, konfigürasyon iyileştirmeleri ve güvenlik duvarı/process izolasyonu gibi önlemler ön planda olmalı. Haberler, küresel olarak ABD, Finlandiya, Birleşik Krallık ve diğer ülkelerin yüksek risk altında olduğunu gösteriyor. Bu dönemde hızlı tespit ve müdahale süreçleri kritik önem taşıyor.
Toplam Haber: 76
Yüksek Önem: 75
IOC/CVE: 19
Öne Çıkanlar
• Palo Alto ürünlerinde CVSS 9.2 seviyesinde 20'den fazla CVE bildirimi ve geniş savunmasız yüzeyler
• MongoDB'de çok sayıda yüksek ve merkezi etkiye sahip CVE ile kritik güvenlik açıkları
• RustFS'de Admin API üzerinden tam yetki ele geçirilebilecek kritik bir zafiyet
• Plesk'teki veri tabanı klonlama fonksiyonunda yetkisiz yönetici ayrıcalığı mümkün
• VMware vCenter RCE açığı aktif kampanyalarda ters SSH için kullanılmakta
CVE ve Açıklamaları
CVE-2026-59310
kısa etki
CVE-2026-64639
kısa etki
CVE-2026–59310
kısa etki