Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9043 kayıt listeleniyor.

9043
Kayıt
12
Bu sayfa
1034
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy php AI network rce
Öne çıkan haberler
Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi
cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US
Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor
vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
Tell us: have you been affected by the PHP code flaw?
vulnerability 78

Tell us: have you been affected by the PHP code flaw?

Küresel ölçekte PHP tabanlı web sitelerinde keşfedilen güvenlik açığı nedeniyle milyonlarca saldırı denemesi rapor edildi. Güvenlik firmaları ve NSA, bu zafiyetin sunucu kontrolünü ele geçirme, veri çalma ve hizmetleri bozma potansiyeli olduğunu belirtti; birçok kuruluş yamalar hazırlayıp sitelerini offline aldı.

22.10.2026 17:17 Guardian (Data & Computer Security) GB
Dünyadaki Websiteler, PHP Kod Hatasını Kötüye Kullanma Girişimlerine Karşı Savunmasız
vulnerability 78

Dünyadaki Websiteler, PHP Kod Hatasını Kötüye Kullanma Girişimlerine Karşı Savunmasız

PHP tabanlı 70% web sitesini etkileyebilecek yeni bir güvenlik açığı nedeniyle dünya çapında milyonlarca saldırı denemesi tespit edildi; güvenlik kurumları açığın sunucuları ele geçirme ve hizmet kesintisi riskine işaret ediyor.

22.10.2026 15:40 Guardian (Data & Computer Security) GB
Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı
vulnerability 78

Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı

Dünya çapında milyonlarca istismar denemesi, PHP kod hatasından kaynaklanan güvenlik açığı nedeniyle web sunucularını hedefledi; NSA gibi kurumlar uyarıda bulundu ve etkileyenler sitelerini kapattı.

22.10.2026 14:36 Guardian (Data & Computer Security) GB
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi
cybersecurity 78

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

TOR çıkış düğümleri hacklenerek SSH trafiği intercepted edildi ve plaintext e-posta elde edildi; ağ güvenliği ve kullanıcı verisi korunması açısından ciddi bir güvenlik ihlali.

22.10.2026 14:30 Ars Technica US
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı
malware 78

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

The Register Security tarafından bildirilen habere göre ConnectWise ihlali, yapay zeka destekli ajanların kullanılmasıyla hızla yayıldı; bazı bulut müşterileri üzerinde yetkili erişim elde edildi ve Çinli siber aktörler tarafından gerçekleştirildiği öne sürülüyor.

22.10.2026 14:28 The Register Security GB
vulnerability 80

AMD Güvenlik Bildirisi (AV26-800)

AMD EPYC Serisi İşlemcilerinde güvenlik açığı bulundu. Kullanıcılar ve yöneticiler güncellemeleri incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 18:42 Canada Cyber Alerts CA
AMD güvenlik açığı EPYC
other 80

Delta, uçuş sırasında sahte Wi-Fi ağının kurulmasıyla ilgili soruşturma yürütüyor

Delta uçuşunda, bir kişinin sahte Wi-Fi ağının kurulmasıyla ilgili bir olay meydana geldi. Uçuş ekibi, meşru ağın 30 dakika boyunca kapatılması gerekti.

11.08.2026 18:40 TechCrunch Security US
Delta sahte Wi-Fi uçak
İki savaş ve Dünya Kupası, yayıncılara epik DDoS saldırılarına neden oldu
cyberwar 80

İki savaş ve Dünya Kupası, yayıncılara epik DDoS saldırılarına neden oldu

Geopolitik olarak motive edilen DDoS saldırıları, 1 Tbps trafiği 519 kat artırdı.

11.08.2026 18:33 The Register Security GB
vulnerability 80

Commvault Güvenlik Açığı Haberi

Commvault, çeşitli sürümlerinde güvenlik açıkları ile ilgilidir. Kullanıcılar ve yöneticiler, sağlanan web linklerini incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 18:06 Canada Cyber Alerts CA
siber güvenlik güvenlik açığı Commvault
other 80

AI Yönetişim Açığı: Bekleme Değil

Organizasyonlar, AI'nin yasal korumasının sınırlarını tam olarak anlamadan uygulamaya koymaya çalışıyor.

11.08.2026 18:00 SecurityWeek US
AI governance siber güvenlik
VirusTotal URL Scanning 2.0

VirusTotal URL Scanning 2.0

11.08.2026 17:38 80
vulnerability 80

SAP Güvenlik Açığı ve Aylık Güncellemesi

SAP, Commerce Cloud, Manufacturing Integration and Intelligence, NetWeaver ve ABAP Platform gibi ürünlerde güvenlik açıkları bulunmaktadır. Kullanıcılar ve yöneticiler, sağlanan web bağlantılarını incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 17:20 Canada Cyber Alerts CA
SAP güvenlik açığı aylık güncellemesi
cyberwar 80

ABD Su Sistemlerine Siber Güvenlik Desteği

Su Gözleme Merkezi, DEF CON'da launched edildi ve hackerlere karşı korumak için yardımcı olmak için alt kaynaklı şirketlerin sistemlerini korumak için yardımcı olmak için kuruldu.

11.08.2026 17:03 SecurityWeek US
siber güvenlik su sistemleri hacker
vulnerability 80

HashiCorp Güvenlik Uyarısı

HashiCorp, Vault ve Vault Enterprise ürünlerinde güvenlik açıkları tespit edildi. Kullanıcılar ve yöneticiler, sağlanan web bağlantılarını incelemeli ve gerekli güncellemeleri uygulamalıdır.

11.08.2026 16:52 Canada Cyber Alerts CA
HashiCorp güvenlik açıkları Vault
vulnerability 80

Grafana Güvenlik Açığı

Grafana, MCP Server ve mcp-grafana'da güvenlik açığına sahip. Kullanıcılar ve yöneticiler güncellemeleri incelemeli ve gerekli olanları uygulamalıdır.

11.08.2026 16:17 Canada Cyber Alerts CA
Grafana Siber Güvenlik Güvenlik Açığı
cyberwar 80

AI Güvenlik Riski

Token Security, AI ajanlarının geniş erişim hakları nedeniyle güvenlik riski oluşturabileceğini açıkladı.

11.08.2026 16:15 BleepingComputer US
AI güvenlik güvenlik riski
OpenAI GPT-5.6-Cyber Modelini Duyurdu

OpenAI GPT-5.6-Cyber Modelini Duyurdu

11.08.2026 16:11 80
1 ... 265 266 267 268 269 ... 754
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki