Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9131 kayıt listeleniyor.

9131
Kayıt
12
Bu sayfa
1079
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy ai network RCE
Öne çıkan haberler
Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor
vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown
vulnerability 78

AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown

AI destekli araçlar kullanılarak PHP zayıflıklarının keşfedilmesi ve bu zayıflıkların AI ile daha kolay istismar edilebildiği için güvenlik risklerinin arttığı ortaya konuldu.

24.10.2026 15:00 Wired Security US
Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu
malware 78

Sızdırılan LiteLLM Master Anahtarı Saldırganların GitHub Tokenlerini Çalmasına ve Dağıtım Boru Hattını Ele Geçirmesine Neden Oldu

Açık konfigürasyon dosyasıyla LiteLLM master anahtarının sızdırılması, saldırganların yetkisiz sürümü yayıp GitHub tokenlarını ele geçirmesi ve dağıtım boru hattını manipüle etmesiyle sonuçlandı.

24.10.2026 14:03 The Hacker News US
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı
vulnerability 78

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’a ait iki güvenlik açığını KEV listesine ekledi; açıklar aktif olarak sömürülen kritik zafiyatlar olarak kaydedildi.

24.10.2026 09:25 The Hacker News US
BlackX UEFI Önyükleyici Korumasını Aşan Yama Kapalı Sistemlerde Secure Boot’u Atlatıyor
malware 78

BlackX UEFI Önyükleyici Korumasını Aşan Yama Kapalı Sistemlerde Secure Boot’u Atlatıyor

BlackX adlı UEFI bootkit, yamalı Windows sistemlerinde Secure Boot’u atlatabiliyor ve revocation eksikliği olan makinelerde etkili olabiliyor. APT41 olarak bilinen Çin bağlantılı bir grubun bu operasyonları yönettiği düşünülüyor; diplomatik kurumlar hedef alınmış durumda.

23.10.2026 21:50 The Hacker News US
Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti
malware 78

Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti

Büyük ölçekli bir campaign, Fortinet FortiGate ve Palo Alto GlobalProtect gibi uç ağ cihazlarını hedefleyerek açıklar üzerinden çok sayıda kimlik bilgisine ulaşmıştır. Operatörler dünya genelindeki kuruluşlara erişim elde etmiş ve bazılarını daha da derinleştirme çabası içinde olmuştur.

23.10.2026 16:50 The Hacker News US
hacking 85

Sahte FBI Ajanları IC3 Şikayet Dolandırıcılıkları ile Dolandırıcılık Mağdurlarını Hedef Alıyor

Sahte FBI ajanları, IC3 şikayet dolandırıcılıkları ile dolandırıcılık mağdurlarını hedef alıyor. Derin sahte videolar ve sahte web siteleri kullanarak insanlardan para ve kişisel bilgileri çalmaya çalışıyorlar.

21.07.2026 15:02 HackRead GB
dolandırıcılık siber güvenlik FBI
Açık Kaynak Android AI Ajanları, Görünmez Ekran Metninin Ana Bilgisayarlarda Kod Çalıştırmasına İzin Verebilir
malware 85

Açık Kaynak Android AI Ajanları, Görünmez Ekran Metninin Ana Bilgisayarlarda Kod Çalıştırmasına İzin Verebilir

Bir Android uygulaması, diğer pencerelerin üzerine yazabilir ve paylaşılan depolama alanına talimatlar gönderebilir. Araştırmacılar, bu uygulamanın bilgisayarlara komut gönderebileceğini gösterdi.

21.07.2026 14:58 The Hacker News US
Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir

Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir

21.07.2026 14:24 85
other 75

MIT, AI Video Gözetim Merkezi Olacak

MIT, akademik binalar ve dış alanlarda 500'den fazla AI gözetim kamerası kurmak için 3 milyon dolardan fazla harcama yapıyor. Kameralar, gerçek zamanlı veri toplama yetenekleri ile donatılacak.

21.07.2026 14:07 Schneier on Security US
gözetim AI video
vulnerability 85

Meta, Müşteri Destek Verilerini Açığa Çıkaran Güvenlik Açığı İçin 78,000 Dolar Ödül Ödedi

Bir güvenlik araştırmacısı, Meta'nın destek altyapısında bir erişim kontrolü açığı keşfetti. Meta, bu açığı bildiren araştırmacıya 78,000 dolarlık bir ödül ödemiştir.

21.07.2026 13:19 SecurityWeek US
güvenlik açığı Meta müşteri destek
other 75

Microsoft, WSUS senkronizasyon gecikmeleri ve zaman aşımı için manuel çözüm paylaştı

Microsoft, WSUS sunucularında meydana gelen güncelleme tarama hataları ve zaman aşımı sorunları için manuel düzeltmeler sundu. Bu, IT yöneticilerinin sistemlerini daha verimli bir şekilde yönetmelerine olanak tanıyacak.

21.07.2026 12:05 BleepingComputer US
Microsoft WSUS güncelleme
vulnerability 85

Windows LegacyHive sıfırıncı gün açığı için ücretsiz, resmi olmayan yamalar

Windows LegacyHive sıfırıncı gün açığı için ücretsiz ve resmi olmayan yamalar mevcut. Bu açık, güncel Windows sistemlerinde saldırganların yetki yükseltmesine izin veriyor.

21.07.2026 11:06 BleepingComputer US
sıfırıncı gün açığı Windows siber güvenlik
Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

21.07.2026 10:34 85
Haftalık Güncelleme 513: Ev Ağı Güvenliği
other 75

Haftalık Güncelleme 513: Ev Ağı Güvenliği

Claude, ev ağlarını güvenli hale getirmek için UniFi, Home Assistant ve Pi-Hole ile bilgi birleştiriyor. Bu tür teknolojik entegrasyonlar, siber güvenlik açısından önemli bir gelişme.

21.07.2026 10:30 Troy Hunt's Blog AU
ev ağı IoT güvenlik
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
güvenlik açığı ServiceNow CVE-2026-6875
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
apt 85

Worm'u Reddetmek: SANDWORM_MODE'u Tespit Etmek ve Yapay Zeka Araç Zinciri Tedarik Zinciri Saldırıları

SANDWORM_MODE, yeni bir tehdit olarak ortaya çıkarken, yapay zeka tabanlı tedarik zinciri saldırılarının tespiti üzerine yapılan çalışmalar gündeme geldi. Bu tür saldırılar, siber güvenlik alanında ciddi riskler oluşturuyor.

21.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka tedarik zinciri saldırıları
1 ... 349 350 351 352 353 ... 761
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-24
24 Ekim 2026 itibarıyla küresel tehdit ortamında ICS açıkları ve yazılım zafiyetleri baskın tema olarak öne çıkıyor. CISA’nın ICS bildirileriyle kritik ICS bileşenlerinde yamalar yayımlandı; Pillow kütüphanesindeki EPS işleme açığı kod yürütme riski doğuruyor. Arista VCO on-prem sıfır gününün istismarına karşı güncellemeler yayınladı ve Time4Popcorn updater açığı uzaktan kod yürütme olasılığını artırdı. Ayrıca UEFI bootkit BlackX ve geniş çaplı saldırılar, güvenlik uç noktalarında korunmanın önemini vurguluyor. Genel olarak zafiyet yönetimi, güncelleme disiplini ve uç kullanıcı eğitimleri kritik eşiğe ulaştı. Sektöre dair tehditler arasında malware, vulnerability ve cyberwar temaları belirginleşiyor. Bu durum, tedarik zinciri güvenliği ve OT/ICS güvenlik yönetiminin sürdürülmesi gerektiğini gösteriyor.
Toplam Haber: 72
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• CISA’nın ICS bildirileriyle 20 farklı ICS bileşeni için önemli güvenlik yamaları yayımlandı ve kritik CVEs listelendi.
• Pillow kütüphanesindeki EPS işleme açığı, zararlı dosya ile kod yürütme potansiyeli nedeniyle ciddi etki yaratıyor.
• Arista VCO On-Prem için sıfır gün depremi karşısında güvenlik güncellemeleri yayınlandı; temel yetkilendirme kaçakları SQL enjeksiyonu ile mümkün olabiliyor.
• Time4Popcorn updater açığı uzaktan kod yürütme riski taşırken güncel yamalama ile kapatıldı.
• BlackX UEFI bootkit, Secure Boot atlatılabilirliği ve revocation eksikleriyle hedefli diplomatik kurumları tehdit ediyor.
CVE ve Açıklamaları
CVE-2026-114625
yüksek
CVE-2026-115560
orta
CVE-2026-112900
yüksek
CVE-2026-111497
orta
CVE-2026-XXXX
bilinmiyor
CVE-YYYY-ZZZZ
bilinmiyor
CVE ve Açıklamaları
CVE-2026-114570
orta
CVE-2026-96293
orta
CVE-2026-115253
orta
CVE-2026-110264
orta
CVE-2023-52927
orta
CVE-2023-53292
orta
CVE ve Açıklamaları
CVE-2023-54271
orta
CVE-2024-26982
orta
CVE-2024-36922
orta
CVE-2024-40945
orta
CVE-2024-47809
orta
CVE-2024-49998
orta
CVE ve Açıklamaları
CVE-2024-53166
orta
CVE-2024-56647
orta