Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9109 kayıt listeleniyor.

9109
Kayıt
12
Bu sayfa
1070
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy AI rce network
Öne çıkan haberler
Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor
vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti
malware 78

Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti

Büyük ölçekli bir campaign, Fortinet FortiGate ve Palo Alto GlobalProtect gibi uç ağ cihazlarını hedefleyerek açıklar üzerinden çok sayıda kimlik bilgisine ulaşmıştır. Operatörler dünya genelindeki kuruluşlara erişim elde etmiş ve bazılarını daha da derinleştirme çabası içinde olmuştur.

23.10.2026 16:50 The Hacker News US
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir
vulnerability 78

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

x402 SDK'larındaki varsayılan ödeme limiti olmaması nedeniyle kötü niyetli bir API’nin AI ajanlarının ödeme balancerını boşaltması potansiyeli tespit edildi. Ağ ve uygulama güvenliği açısından önemli bir zayıflık.

23.10.2026 11:35 The Hacker News US
TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay
vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US
Internetin kalbindeki dev PHP açığını düzeltme yarışı
vulnerability 78

Internetin kalbindeki dev PHP açığını düzeltme yarışı

PHP'deki devasa bir güvenlik açığı, küresel ölçekte web sitelerini etkiliyor; siber tehdit aktörleri tarafından istismar edilme endişesi ve saldırı girişimlerinde yoğun artış kaydedildi.

22.10.2026 20:12 Guardian (Data & Computer Security) GB
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
PHP: İnternetle İlgili Büyük Bir Sorun - En Son Gelişmeler
vulnerability 78

PHP: İnternetle İlgili Büyük Bir Sorun - En Son Gelişmeler

PHP'de ortaya çıkan büyük güvenlik açığı nedeniyle küresel ölçekte siber tehdit endişeleri artıyor; bilgisayar diliyle ilgili zafiyetler veri hırsı, sunucu kontrolü ve hizmet kesintilerine yol açabilir.

22.10.2026 19:39 Guardian (Data & Computer Security) GB
ai 85

Falcon AIDR Artık Copilot Studio Ajanlarını ve Claude Kodunu Koruyor

CrowdStrike, Falcon AIDR'nin Copilot Studio ajanları ve Claude kodunu korumaya başladığını duyurdu. Bu yeni güvenlik önlemi, yapay zeka sistemlerinin güvenliğini artırmayı hedefliyor.

30.07.2026 08:00 CrowdStrike US
AI güvenliği Copilot Claude
ai 75

Anthropic'in yeni kriptoanaliz sonuçları hakkında bazı düşünceler

Anthropic, henüz piyasaya sürülmemiş olan Claude Mythos modelinin kriptoanaliz sonuçlarını açıkladı. Bu sonuçlar, iki farklı kripto sistemine yönelik saldırıları kapsıyor.

30.07.2026 05:00 NCSC-FI News FI
yapay zeka kriptoanaliz Claude Mythos
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 90

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı Apache Airflow
hacking 85

Siber saldırı, Angola'nın en büyük telekomünikasyon şirketini vurdu

Unitel, sabah saatlerinde gerçekleşen bir siber saldırı sonucunda hizmetlerini kaybetti. Şirket, olayın hemen ardından yanıt ve kontrol mekanizmalarını devreye soktu ve teknik ekipler mobilize edildi.

30.07.2026 05:00 NCSC-FI News FI
siber saldırı telekomünikasyon kritik altyapı
vulnerability 85

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache CVE
other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı operasyonel teknoloji
other 75

Kyberkestävyyssäädöksen Vaatimukset Selkiytyvät - EU-Komissio Yayınladı Yeni Uygulama Kılavuzu

Avrupa Komisyonu, Cyber Resilience Act'in uygulanmasına yönelik yeni bir kılavuz yayımladı. Kılavuz, şirketlere siber güvenlik gereksinimlerini karşılama konusunda somut öneriler sunuyor.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka düzenleme
vulnerability 75

CRIU: checkpoint/restore sırasında rseq kritik bölüm kaçışı

CRIU'daki bir hata, kötü niyetli bir sürecin checkpoint/restore işlemi sırasında yetki artırımı yapmasına olanak tanıyor. Bu güvenlik açığı, CVE-2026-18107 olarak sınıflandırılmıştır.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı konteyner
hacking 85

Saldırganlar Microsoft'un Güvenilir Oturum Açma Sistemini En Son Phishing Silahı Olarak Kullanıyor

Saldırganlar, sahte Microsoft oturum açma sayfaları yerine, Microsoft'un meşru kimlik doğrulama altyapısını kullanarak phishing kampanyalarını yürütüyor. Bu yöntem, kullanıcıların dikkatini çekmeden saldırganların kötü niyetli uygulamalara izin vermesine olanak tanıyor.

30.07.2026 05:00 NCSC-FI News FI
phishing Microsoft kimlik doğrulama
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
1 ... 314 315 316 317 318 ... 760
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki