Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5308 kayıt listeleniyor.

5308
Kayıt
12
Bu sayfa
577
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı AI güvenliği AI veri ihlali güncelleme
Öne çıkan haberler
vulnerability 85

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 18:31 The Hacker News US
ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US
vulnerability 85

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

29.07.2026 10:47 The Hacker News US
hacking 85

Artık OpenAI'nin Hugging Face'e nasıl sızdığına dair daha iyi bir anlayışa sahibiz

OpenAI'nin JFrog Artifactory'deki 0-day açığını kullanarak Hugging Face'e sızdığı ve bu durumun ardından bir yamanın yayınlandığı bildirildi. Bu olay, AI güvenliği konusundaki endişeleri artırıyor.

29.07.2026 00:36 Ars Technica US
vulnerability 85

24,650 İnternet'e Açık BMC, Girişten Önce IPMI Şifre Hash'lerini Açıklıyor

36,872 internetten erişilebilen BMC yönetim arayüzünden 24,650'sinin, giriş öncesinde şifre türetilmiş kimlik doğrulama hash'lerini ifşa ettiği tespit edildi. Bu durum, siber güvenlik açısından önemli bir zafiyet oluşturuyor.

28.07.2026 17:41 The Hacker News US
ai 85

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

Güvenlik operasyonları, AI'nın yardımıyla daha hızlı ve etkili hale geliyor. Preemptif MDR ve agentic SOC, güvenlik ekiplerinin tehditleri daha erken tespit etmesine ve müdahale etmesine yardımcı oluyor.

28.07.2026 16:00 Rapid7 US
hacking 85

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

28.07.2026 13:00 Cisco Talos Intelligence Group US
ai 85

Rapid7 ve Exclusive Networks, güvenlik operasyonlarını modernize etmek ve müşteri başarısını hızlandırmak için ortaklıklarını genişletiyor

Rapid7, Exclusive Networks ile yaptığı genişletilmiş stratejik ortaklık ile Benelux bölgesinde siber güvenlik operasyonlarını modernize etmeyi amaçlıyor. AI destekli tehditlerin artması, güvenlik ekiplerinin daha entegre ve etkili çözümler talep etmesine neden oluyor.

28.07.2026 11:00 Rapid7 US
malware 85

Aqua'nın Trivy Zafiyet Tarayıcısı Tedarik Zinciri Saldırısına Uğradı

Aqua'nın Trivy zafiyet tarayıcısı, kötü niyetli bir güncelleme ile hedef alındı. Saldırganlar, tarayıcıyı değiştirerek bilgi çalan bir kötü amaçlı yazılıma yönlendiren etiketler ekledi.

23.03.2026 16:40 SecurityWeek US
siber güvenlik malware tedarik zinciri saldırısı
hacking 85

23 Mart - Tehdit İstihbarat Raporu

Check Point Research tarafından yayımlanan 23 Mart tehdit istihbarat raporu, önemli siber saldırılar ve veri ihlalleri hakkında bilgi veriyor. Navia Benefit Solutions, 2.6 milyon bireyi etkileyen bir veri ihlalini açıkladı.

23.03.2026 16:38 Check Point Research IL
siber güvenlik veri ihlali tehdit istihbaratı
malware 75

⚡ Haftalık Özet: CI/CD Arka Kapısı, FBI Konum Verisi Satın Alıyor, WhatsApp Numaraları Bırakıyor ve Daha Fazlası

Bu haftaki rapor, CI/CD sistemlerine yönelik tedarik zinciri saldırıları ve IoT cihazlarının kapatılması gibi konuları ele alıyor. Güvenli olduğu düşünülen sistemlerin basit yollarla kırıldığına dair hatırlatmalar yapılıyor.

23.03.2026 16:14 The Hacker News US
hacking 75

Flipper One ciddi bir hacking aracı gibi görünüyor ve denemek için sabırsızlanıyorum - işte nedenleri

Flipper One, Flipper Zero'nun halefidir ve daha güçlü bir Linux PC olarak tasarlanmıştır. Cihazın modüler yapısı, siber güvenlik alanında yeni olanaklar sunabilir.

23.03.2026 15:53 ZDNet Security US
hacking Linux cybersecurity
malware 75

ABD'li çip test firması ransomware saldırısını önemsiz buldu - ardından veri sızıntısı gerçekleşti

Trio-Tech International, Singapur'daki bir yan kuruluşuna yapılan ransomware saldırısını başlangıçta ciddiye almadı. Ancak, çalınan verilerin internette yayımlanmasının ardından durumun ciddiyetini anladı.

23.03.2026 15:33 The Register Security GB
ransomware veri sızıntısı siber güvenlik
other 75

RSAC 2026: Amca Sam geri çekiliyor ve her yerde AI ajanları var

RSAC 2026'da, siber güvenlik uzmanları bir araya gelirken yapay zeka uygulamaları hakkında tartışmalar yapılıyor. ABD hükümetinin etkinlikteki yokluğu dikkat çekiyor.

23.03.2026 15:24 The Register Security GB
siber güvenlik yapay zeka etkinlik

AWS Bedrock İçinde Sekiz Saldırı Vektörü Bulduk. Saldırganlar Bunlarla Ne Yapabilir?

23.03.2026 14:55 85
hacking 75

Microsoft Xbox One Hacklendi

Xbox One, Gaasedelen adlı bir hacker tarafından voltaj manipülasyonu ile hacklendi. Bu işlem, yeni donanım araçları geliştirilerek gerçekleştirildi ve Bliss exploit'i oluşturuldu.

23.03.2026 14:01 Schneier on Security US
siber güvenlik hack Xbox One
malware 75

Tycoon 2FA, Yasal Zorlamalara Rağmen Tamamen Operasyonel

Tycoon 2FA, yasal zorlamalara rağmen operasyonel durumunu koruyor. Saldırı taktikleri değişmeden kalırken, saldırı hacimleri eski seviyelerine geri döndü.

23.03.2026 13:29 SecurityWeek US
siber güvenlik kötü amaçlı yazılım 2FA
other 75

Drone sürüsü geliyor ve NATO hava savunmaları başa çıkmak için çok pahalı

Ukrayna'nın savaş alanındaki deneyimleri, NATO'nun ucuz ve kitlesel dronelara karşı savunma yeteneklerinin yetersiz olduğunu ortaya koyuyor. NATO, bu tehditlerle başa çıkmak için daha uygun maliyetli ve katmanlı hava savunma sistemlerine acilen ihtiyaç duyuyor.

23.03.2026 13:14 The Register Security GB
drone NATO hava savunma
cyberwar 85

Küresel Operasyon, Büyük DDoS Saldırılarına Neden Olan 4 Botneti Çökertti

Küresel bir operasyon, Aisuru, KimWolf, JackSkid ve Mossad adlı dört botneti çökertti. Bu botnetler, dünya çapında milyonlarca cihazı hedef alan büyük DDoS saldırılarına neden oluyordu.

23.03.2026 13:04 HackRead GB
DDoS botnet siber güvenlik
malware 85

FBI, Telegram Kullanan Handala Hackerları Hakkında Uyarıyor

FBI, İran'a bağlı hackerların Telegram uygulamasını kullanarak malware saldırıları düzenlediğini bildirdi. Bu saldırılar, siber güvenlik uzmanları için dikkat edilmesi gereken bir durum.

23.03.2026 12:45 BleepingComputer US
siber güvenlik malware Telegram
1 ... 288 289 290 291 292 ... 443
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-29
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Terraform MCP Server'da tespit edilen üç kritik güvenlik açığı, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına yol açabilecek durumlar içeriyor. OpenWrt, kritik bir DHCPv6 açığını kapatmak için acil bir güncelleme yayınladı. JetBrains, TeamCity'de keşfedilen bir güvenlik açığı nedeniyle kullanıcıları güncellemeye çağırdı. Ayrıca, Arista VeloCloud Orchestrator'da aktif olarak kötüye kullanılan bir komut enjeksiyonu açığı tespit edildi. Bu olaylar, siber güvenlik uzmanlarının proaktif önlemler alması gerektiğini vurguluyor.
Toplam Haber: 92
Yüksek Önem: 51
IOC/CVE: 24
Öne Çıkanlar
• Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi.
• OpenWrt, kritik bir DHCPv6 yığını taşma açığını kapatmak için güncelleme yayınladı.
• JetBrains, TeamCity'de kritik bir güvenlik açığı keşfetti ve kullanıcıları güncellemeye çağırdı.
• Arista VeloCloud Orchestrator'da aktif olarak kötüye kullanılan bir komut enjeksiyonu açığı bulundu.
• Yapay zeka destekli güvenlik çözümleri, sıfır-gün açıklarına karşı proaktif bir savunma mekanizması sunuyor.
CVE ve Açıklamaları
CVE-2026-16498
Kullanıcı kimlik bilgileri kötüye kullanılabilir.
CVE-2026-16496
Kullanıcılar arasında kimlik bilgisi mirası oluşabilir.
CVE-2026-14869
Sunucu tarafında istek sahtekarlığı ile token ifşası.
CVE-2026-53921
Yetkisiz saldırganların sistemde kod çalıştırmasına olanak tanır.
CVE-2026-63077
Kullanıcı girişi olmadan OS komutları çalıştırılabilir.
CVE-2026-16812
Komut enjeksiyonu ile rastgele kod yürütülmesine imkan tanır.