Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 944 kayıt listeleniyor.

944
Kayıt
12
Bu sayfa
1010
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach malware/cybercrime apt/hacking/malware vulnerability/hacking malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing güvenlik açığı cybercrime network privacy
Öne çıkan haberler
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı
malware 78

Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı

Aurora ransomware operatörleri, hedef ağlara sızmada Cursor adlı AI destekli kodlama asistanını kullandıklarını gösteren bağımsız analizler yayınladı. Bulgular, bu grubun saldırı altyapısının ortaya çıkarılmasına dayanıyor.

31.08.2026 14:47 The Hacker News US
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti
malware/cybercrime 78

Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti

SSN'lerin kalıcı değeri nedeniyle kimlik hırsızlığı ve sahtecilik için kullanılabilirlik artıyor. Karanlık web pazarlamaları, kurumsal liderlik profillerini hedefleyerek BEC ve sahte kimlik saldırılarına zemin hazırlıyor. Rapid7, bu piyasanın işleyişini ve güvenlik açıklarını inceliyor.

27.08.2026 16:51 Rapid7 US
other 85

Altyapıyı Etkilemeden Saldırıları Önlemek: Link11 Yeni Nesil Ağ DDoS Koruması Sağlıyor

Link11, ağ DDoS koruması sağlayarak altyapı üzerindeki saldırıları etkisiz hale getirmeyi amaçlıyor. Bu yeni nesil koruma, siber saldırılara karşı daha etkili bir savunma mekanizması sunuyor.

01.07.2026 15:00 HackRead GB
DDoS siber güvenlik koruma
SOC Dosyaları: ScreenConnect ücretsiz yazılım olarak maskeledi. Büyük ölçekli bir kampanyaya iç bakış
malware 85

SOC Dosyaları: ScreenConnect ücretsiz yazılım olarak maskeledi. Büyük ölçekli bir kampanyaya iç bakış

Kaspersky, AsyncRAT Trojan'ının dağıtımında kullanılan ScreenConnect yazılımının kötüye kullanıldığı büyük ölçekli bir kampanyayı analiz etti. Yazılımın enfeksiyon zinciri ve C2 altyapısı detaylı bir şekilde incelendi.

01.07.2026 13:00 Kaspersky Securelist RU
Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor

Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor

01.07.2026 10:20 85
RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

30.06.2026 20:45 85
Kimlik Güvenliğinde Belirleyici Bir An
other 85

Kimlik Güvenliğinde Belirleyici Bir An

Yapay zeka, işletmelerin güvenlik yaklaşımlarını dönüştürüyor. Kimlik güvenliği, bu dönüşümde kritik bir rol oynuyor.

30.06.2026 19:28 Palo Alto Networks Blog US
kimlik güvenliği yapay zeka siber güvenlik
hacking 85

Yeraltından Dersler: İş E-posta Dolandırıcılığı ile Nasıl Mücadele Edilir

İş E-posta Dolandırıcılığı, yalnızca bir e-posta dolandırıcılığı değil, aynı zamanda hesapların ele geçirilmesi ve finansal araştırmalarla bağlantılı bir operasyon. Flare, yeraltı forumlarının BEC saldırılarının nasıl planlandığını ve uygulandığını nasıl ortaya koyduğunu inceliyor.

30.06.2026 17:00 BleepingComputer US
siber güvenlik e-posta dolandırıcılığı BEC
282 iOS AI Uygulaması Ağ Trafiği Çalışmasında API Anahtarlarını ve Açık AI Proxy Erişimini Sızdırıyor
vulnerability 85

282 iOS AI Uygulaması Ağ Trafiği Çalışmasında API Anahtarlarını ve Açık AI Proxy Erişimini Sızdırıyor

Araştırmacılar, 444 iPhone AI chatbot uygulamasını test etti ve bunlardan 282'sinin, ağ trafiği üzerinden ücretli AI erişimini açığa çıkardığını buldu. Bu durum, geliştiricilerin hesapları üzerinden model talepleri gönderilmesine olanak tanıyor.

30.06.2026 16:49 The Hacker News US
siber güvenlik API yapay zeka
other 75

OpenMatter Ağı, Güvenli İşbirliği ve AI Ajanları için Doğrulanabilir Güven Katmanı Tanıttı

OpenMatter Network, güvenli işbirliği ve yapay zeka uygulamaları için yeni bir doğrulanabilir güven katmanı geliştirdi. Bu katman, kullanıcıların güvenli bir şekilde etkileşimde bulunmalarını sağlıyor.

30.06.2026 16:00 HackRead GB
siber güvenlik yapay zeka işbirliği
other 75

Yapay Zeka Video Gözetiminin Gerçekleri

Yapay zeka, video gözetiminde yeni bir dönemi başlatıyor. Kullanıcılar, video görüntüleri hakkında doğal dilde sorular sorarak AI'dan yanıt alabiliyorlar. Bu, daha önceki sınırlı arama yöntemlerine göre önemli bir gelişme.

30.06.2026 15:05 Schneier on Security US
yapay zeka video gözetimi siber güvenlik
AirDrop ve Quick Share Açıkları Yakındaki Saldırganların Çökmelere Neden Olmasına ve Kontrolleri Atlamasına İzin Veriyor
vulnerability 85

AirDrop ve Quick Share Açıkları Yakındaki Saldırganların Çökmelere Neden Olmasına ve Kontrolleri Atlamasına İzin Veriyor

İki araştırmacı, AirDrop ve Quick Share'de altı güvenlik açığı tespit etti. Bu açıklar, saldırganların kablosuz mesafeden cihazların paylaşım hizmetini çökertmesine olanak tanıyor.

30.06.2026 12:27 The Hacker News US
siber güvenlik güvenlik açığı AirDrop
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
1 ... 29 30 31 32 33 ... 79
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-01
Son 24 saat içinde bir dizi yüksek öneme sahip olay raporlandı. Öne çıkan konular; WordPress eklentisi güvenlik açığı nedeniyle uzaktan komut çalıştırma riski, yapay zeka destekli saldırıların yakın gelecekte artış ihtimali, Android bankacılık verilerini çalma amacıyla kullanılan offline çalışma yeteneğine sahip zararlı yazılımlar ve kurumsal yazılımlarda tedarik zinciri güvenliği ile veri ihlallerine ilişkin endişeler. IBM ve McKesson gibi büyük kurumsal yazılım/sistem sağlayıcılarında bilinen açıklar ve siber saldırı izleri dikkat çekiyor. Genel eğilimler arasında savunma derinliği, güncelleme yönetimi ve uç noktaların güvenliği kritik öneme sahip durumda. Elde edilen olaylar, özellikle sağlık ve hükümet dışı sektörlerde tedarik zinciri ve güvenlik açıklarının hafife alınmaması gerektiğini gösteriyor. Toplam 66 olay içinde yüksek önem düzeyi 1 olarak kayıtlara geçmiş durumda; en çok kategoriler malware ve vulnerability üzerine yoğunlaşmış. US, IT, CA gibi ülkelerde daha yoğun izlenim var.
Toplam Haber: 66
Yüksek Önem: 1
IOC/CVE: 8
Öne Çıkanlar
• WordPress eklentisi GiveWP'deki kritik zafiyet uzaktan komut çalıştırmaya olanak tanıyor; 4.16.7.2 yaması mevcut.
• OpenAI uyarıyor: kötü niyetli AI sürüleri ile saldırılar artabilir; savunmalar güçlendirilmeli.
• Manic Android Trojanı çevrimdışı durumda bile bankacılık verilerini çalabiliyor ve bilgileri diğer cihazlara iletebiliyor.
• IBM çoklu ürünlerde güvenlik açıkları bildirdi; güncellemelerin uygulanması gerekiyor.
• McKesson, ShinyHunters'ın hasta verisi ihlali iddialarını doğruladığını açıkladı; yüz milyonlarca kayıt etkilendiği iddia ediliyor.
CVE ve Açıklamaları
CVE-2024-XXXX
kısa etki
CVE-2026-82078
kısa etki
CVE-2026-81578
kısa etki