Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 413 kayıt listeleniyor.

413
Kayıt
5
Bu sayfa
1037
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability network-security ai cybercrime security cve phishing
Öne çıkan haberler
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor
cyberwar/other 72

Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

Yapay zeka, siber suçlulara karşı koymada yeni bir araç olarak öne çıkıyor; gerçek gibi görünen botlarla suçluların davranışlarını analiz edip meydan okuyarak dolandırıcılık süreçlerini boşa çıkarıyor.

10.10.2026 15:00 Wired Security US
FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları
malware 72

FBI, ShinyHunters Şüphelisinden Başkasını Tutukladı - Görev Portalı Saldırısı İddiaları

ShinyHunters’a yönelik yeni bir tutuklama haberi, bilgisayar korsanlığı ve kurumsal portal hack’i bağlamında gelişti.

09.10.2026 20:45 The Hacker News US
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
ABD, 40'tan Fazla Dizüstü Bilgisayar Çiftliğini Kapatıyor, Kuzey Koreli IT Çalışanı Dolandırıcılığı ve 14 Kişiyi Suçluyor
cybercrime 68

ABD, 40'tan Fazla Dizüstü Bilgisayar Çiftliğini Kapatıyor, Kuzey Koreli IT Çalışanı Dolandırıcılığı ve 14 Kişiyi Suçluyor

ABD adalet bakanlığı, kuzey Koreli dolandırıcılık amacıyla uzaktan IT çalışanı (ITW) şemasını engellemek için 14 kişiyi suçladı ve 187 bilgisayar ele geçirdi; vaka 70'ten fazla şirkete yayılıyor.

14.10.2026 19:34 The Hacker News US
Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi
malware 62

Kullanıcıya yönelik siber saldırıyla Hobbs ve Whistles sahipleri TFG London etkilendi

The Register Security tarafından bildirilen haberde, Hobbs ve Whistles markalarının sahibi TFG London’un IT sistemlerinin bazıları çevrimdışı kaldı ve siparişler gecikti; yeni bir siber saldırı dalgası veya zararlı aktivite rapor ediliyor.

13.10.2026 12:45 The Register Security GB
Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor
other 85

Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor

Siber güvenlik araştırmacıları, yeraltı forumlarda yapay zeka modellerine yasadışı erişim sağlayan hizmetlerin reklamlarını buldu. Poison Claude, Anthropic'in LLM'lerine erişim sunduğunu iddia ediyor.

05.08.2026 18:36 The Hacker News US
SilverFox, Japon Üreticiyi 3-Sürücü BYOVD Zinciri ve ValleyRAT ile Hedef Alıyor
hacking 85

SilverFox, Japon Üreticiyi 3-Sürücü BYOVD Zinciri ve ValleyRAT ile Hedef Alıyor

SilverFox siber suç grubu, Japonya'daki bir üretim şirketine yönelik BYOVD saldırıları gerçekleştiriyor. Bu saldırılarda yeni sürücüler kullanılarak ValleyRAT kötü amaçlı yazılımı ile sürekli uzaktan erişim sağlanıyor.

30.07.2026 13:32 The Hacker News US
cyberwar 75

Slovak Adam Karanlık Ağ Pazar Yerini İşletmekten Suçlu Bulundu

Slovak bir vatandaş, iki yıldan fazla bir süre boyunca karanlık ağda siber suç araçları ve hizmetleri satan bir pazar yeri işletmekten suçlu olduğunu kabul etti. Bu pazar yerinde ayrıca sahte kimlikler ve çalınmış kişisel bilgiler de satılıyordu.

28.01.2026 15:49 BleepingComputer -
siber suç karanlık ağ pazar yeri
vulnerability 85

ShinyHunters, 2 Milyon Crunchbase kaydı iddia ediyor; şirket ihlali doğruladı

ShinyHunters siber suç grubu, Crunchbase'ten 2 milyon kişisel kaydı çaldığını iddia etti. Crunchbase, bu veri ihlalini doğruladı ve grubun sızdırdığı 402 MB'lık arşivi açıkladı.

26.01.2026 18:17 Security Affairs -
veri ihlali siber suç Crunchbase
malware 75

'Stanley' Kötü Amaçlı Yazılım Aracı, Web Sitesi Sahtekarlığı Yoluyla Kimlik Avını Sağlıyor

'Stanley' adlı kötü amaçlı yazılım aracı, web sitesi sahtekarlığı kullanarak kimlik avı saldırılarını mümkün kılıyor. Araç, Chrome Web Store'da yayınlanma vaadiyle siber suç forumlarında satılmakta.

26.01.2026 14:44 SecurityWeek -
kötü amaçlı yazılım kimlik avı siber suç
vulnerability 85

Nike, WorldLeaks'in iddialarının ardından olası bir veri ihlalini araştırıyor

Nike, WorldLeaks siber suç grubunun şirket sistemlerinden veri çaldığını iddia etmesi üzerine olası bir siber olay araştırması başlattı. Şirket, güvenlik açığını incelemek için adımlar atıyor.

25.01.2026 16:21 Security Affairs -
veri ihlali siber güvenlik Nike
hacking 85

Nike, Hackerların Veri Sızdırma Tehdidi Üzerine Potansiyel Güvenlik Olayını Araştırıyor

Nike, WorldLeaks siber suç grubunun sistemlerinden bilgi çaldığını iddia etmesi üzerine bir güvenlik olayını araştırıyor. Hackerlar, çalınan verileri ifşa etme tehdidinde bulunuyor.

24.01.2026 11:45 SecurityWeek -
siber güvenlik veri sızıntısı Nike
1 ... 33 34 35
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.