Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5326 kayıt listeleniyor.

5326
Kayıt
12
Bu sayfa
591
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı yapay zeka güvenlik malware siber saldırı CVE AI güvenliği AI güncelleme
Öne çıkan haberler
hacking 85

Rus Hackerlar, Kimlik Bilgisi Değişikliğinden Sonra Posta Kutusu Erişimini Sürdürmek İçin Microsoft OWA Açığını İstismar Ediyor

Rus tehdit aktörleri, Microsoft OWA'daki bir güvenlik açığını istismar ederek, hedef aldıkları kuruluşların kimlik bilgilerini değiştirmelerine rağmen erişimlerini sürdürüyor. Bu durum, özellikle hükümet ve kritik altyapı sektörlerini tehdit ediyor.

30.07.2026 10:40 The Hacker News US
vulnerability 85

Üç Kritik VMware Açığı Kimlik Doğrulama Atlaması, Kod Yürütme ve VM Kaçışına İzin Veriyor

Broadcom, VMware ESX, vCenter, Workstation ve Fusion'da bulunan üç kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, kötü niyetli aktörlerin sistemlere sızmasına olanak tanıyabilir.

29.07.2026 18:31 The Hacker News US
ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US
vulnerability 85

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

29.07.2026 10:47 The Hacker News US
hacking 85

Artık OpenAI'nin Hugging Face'e nasıl sızdığına dair daha iyi bir anlayışa sahibiz

OpenAI'nin JFrog Artifactory'deki 0-day açığını kullanarak Hugging Face'e sızdığı ve bu durumun ardından bir yamanın yayınlandığı bildirildi. Bu olay, AI güvenliği konusundaki endişeleri artırıyor.

29.07.2026 00:36 Ars Technica US
vulnerability 85

24,650 İnternet'e Açık BMC, Girişten Önce IPMI Şifre Hash'lerini Açıklıyor

36,872 internetten erişilebilen BMC yönetim arayüzünden 24,650'sinin, giriş öncesinde şifre türetilmiş kimlik doğrulama hash'lerini ifşa ettiği tespit edildi. Bu durum, siber güvenlik açısından önemli bir zafiyet oluşturuyor.

28.07.2026 17:41 The Hacker News US
ai 85

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

Güvenlik operasyonları, AI'nın yardımıyla daha hızlı ve etkili hale geliyor. Preemptif MDR ve agentic SOC, güvenlik ekiplerinin tehditleri daha erken tespit etmesine ve müdahale etmesine yardımcı oluyor.

28.07.2026 16:00 Rapid7 US
hacking 85

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

28.07.2026 13:00 Cisco Talos Intelligence Group US
other 75

Vergi sezonunda sahte 'yardım programları' sunan robocall'lara dikkat edin

Amerikalılar, vergi sezonunda dolandırıcılar tarafından otomatik aramalarla hedef alınıyor. Bu dolandırıcılık türünü tanımak için bazı ipuçları veriliyor.

11.03.2026 16:30 Malwarebytes Labs -
dolandırıcılık robocall siber güvenlik
other 75

Meta, yeni WhatsApp, Facebook ve Messenger dolandırıcılık karşıtı araçlar ekliyor

Meta, kullanıcılarını dolandırıcılara karşı korumak için WhatsApp, Facebook ve Messenger'da yeni anti-dolandırıcılık araçları tanıtıyor. Bu sistemler, kullanıcıları dolandırıcılık girişimlerine karşı uyaracak.

11.03.2026 16:29 BleepingComputer -
siber güvenlik dolandırıcılık WhatsApp
other 85

Scanner, Yapay Zeka Destekli Tehdit Avlama İçin 22 Milyon Dolar Topladı

Scanner, yapay zeka destekli tehdit avlama için 22 milyon dolar yatırım aldığını duyurdu. Şirket, AI ajanlarını güvenlik veri göletleriyle birleştirerek etkileşimli araştırmalar ve otonom yanıt süreçleri geliştirmeyi hedefliyor.

11.03.2026 16:16 SecurityWeek -
siber güvenlik yapay zeka tehdit avlama
other 75

Meta, Güneydoğu Asya Dolandırıcılık Merkezlerine Bağlı 150K Hesabı Devre Dışı Bıraktı

Meta, Güneydoğu Asya'daki dolandırıcılık merkezlerine bağlı 150,000 hesabı kapattı. Bu operasyon, uluslararası işbirliği ile gerçekleştirildi ve önemli tutuklamalar yapıldı.

11.03.2026 16:15 The Hacker News -
other 75

Şifre yöneticimi değiştirdim, tek bir giriş kaybı yaşamadan - işte nasıl

Kullanıcı, tüm kaydedilmiş giriş bilgilerini yeni bir şifre yöneticisine güvenli bir şekilde taşımanın yollarını paylaşıyor. Bu süreç hızlı ve kolay bir şekilde gerçekleştirilebilir.

11.03.2026 16:01 ZDNet Security -
şifre yöneticisi siber güvenlik giriş bilgileri
other 85

Google, Wiz'i 32 Milyar Dolara Satın Aldı

Google, İsrailli siber güvenlik firması Wiz'i 32 milyar dolara satın aldı. Bu işlem, şirketin siber güvenlik alanındaki stratejik hamlelerinden biri olarak değerlendiriliyor.

11.03.2026 15:56 TechCrunch Security -
siber güvenlik satın alma Google
other 75

Ocak 2026 için Siber Hava Durumu

Ocak ayında siber olaylar tipik seviyelerde devam etti. Yapay zeka asistanlarının kullanımı, bilgi güvenliği ve siber güvenlik konularında tartışmalara yol açtı.

11.03.2026 15:37 NCSC-FI News -
siber güvenlik yapay zeka bilgi güvenliği
other 75

İsviçre e-oylama pilotu, USB anahtarlarının şifrelerini çözememesi nedeniyle 2,048 oyu sayamıyor

İsviçre'de yapılan elektronik oylama pilot uygulaması, USB anahtarlarının şifrelerini çözememesi nedeniyle 2,048 oy sayamadı. Yetkililer, durumu araştırmak için bir soruşturma başlattı.

11.03.2026 15:31 The Register Security -
siber güvenlik elektronik oylama teknoloji
other 85

Android telefonunuzda Gelişmiş Koruma nasıl etkinleştirilir - ve bunu yapmanın neden kritik olduğu

Google, Android telefonlar için Gelişmiş Koruma özelliğini etkinleştirmenin önemini vurguluyor. Bu özellik, kullanıcıları hırsızlık, dolandırıcılık ve spam gibi tehditlerden korumak için tasarlanmıştır.

11.03.2026 15:30 ZDNet Security -
siber güvenlik Android koruma
malware 85

BlackSanta Malware, HR Personelini Sahte CV İndirmeleri ile Hedef Alıyor

Aryaka araştırmacıları, Rusça konuşan bir grup tarafından kullanılan BlackSanta malware'inin yeni bir tehdidi olarak tanımlandı. Saldırganlar, iş başvurusu kılığına girerek işe alım süreçlerini hedef alıyor.

11.03.2026 15:14 HackRead -
malware siber güvenlik HR saldırısı
hacking 75

Hollanda polisi, banka personeli gibi davranan genci tutukladı

Hollanda polisi, 17 yaşındaki bir genci bankacılık dolandırıcılığı suçlamasıyla tutukladı. Genç, 16 ayrı dolandırıcılık vakasında yer alıyor ve ATM'lerden para çekmekle suçlanıyor.

11.03.2026 15:12 The Register Security -
dolandırıcılık bankacılık siber güvenlik
vulnerability 85

Fortinet, Ivanti, Intel Yüksek Öneme Sahip Güvenlik Açıklarını Yamanladı

Fortinet, Ivanti ve Intel, kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, rastgele kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama sınırını aşma gibi riskler taşıyor.

11.03.2026 15:10 SecurityWeek -
güvenlik açığı yaman siber güvenlik
1 ... 313 314 315 316 317 ... 444
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-30
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Özellikle, Ruflo MCP'deki kritik bir güvenlik açığı, yetkisiz kullanıcıların uzaktan kod çalıştırmasına olanak tanıyor. HashiCorp'un consul-mcp-server ürününde de iki önemli zafiyet tespit edildi. Apache Airflow'daki bir sorun, kullanıcıların kimlik doğrulamasını atlamasına neden olabiliyor. IBM WebSphere Application Server'da ise bir dizi kritik güvenlik açığı belirlendi. GitLab, çeşitli sürümlerinde önemli güvenlik açıklarını gidermek için yeni yamalar yayımladı. Bu olaylar, siber güvenlik önlemlerinin gözden geçirilmesi ve güçlendirilmesi gerektiğini gösteriyor.
Toplam Haber: 87
Yüksek Önem: 47
IOC/CVE: 25
Öne Çıkanlar
• Ruflo MCP'deki maksimum şiddetli güvenlik açığı, uzaktan kod yürütme riskini artırıyor.
• HashiCorp'un consul-mcp-server ürününde iki kritik zafiyet tespit edildi.
• Apache Airflow'daki JWT imza doğrulama açığı, kimlik doğrulama bypass'ına yol açıyor.
• IBM WebSphere Application Server'da bir dizi kritik güvenlik açığı belirlendi.
• GitLab, kritik güvenlik açıklarını gidermek için yeni yamalar yayımladı.
CVE ve Açıklamaları
CVE-2026-59726
Yetkisiz uzaktan kod yürütme riski.
CVE-2026-16326
Kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanıyor.
CVE-2026-16328
Sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden oluyor.
CVE-2026-59243
JWT imza doğrulaması varsayılan olarak devre dışı bırakılmış.
CVE-2026-14446
Yetki yükseltme açığı.
CVE-2026-14512
Güvensiz serileştirme ve hassas bilgilerin ifşası.
CVE ve Açıklamaları
CVE-2026-14974
Cross-site scripting ve serileştirme zafiyetleri.
CVE-2026-15064
Birden fazla güvenlik açığı mevcut.
CVE-2026-15325
Birden fazla güvenlik açığı mevcut.
CVE-2026-14529
Sunucu tarafı istek sahtekarlığı.
CVE-2026-6267
Hassas bilgilerin gönderilen verilere eklenmesi.
CVE-2026-15975
Kaynakların sınırsız tahsisi.
CVE ve Açıklamaları
CVE-2026-12436
Dinamik olarak belirlenen nesne özelliklerinin kontrolsüz değiştirilmesi.