Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 549 kayıt listeleniyor.

549
Kayıt
12
Bu sayfa
1009
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach malware/cybercrime apt/hacking/malware vulnerability/hacking malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing güvenlik açığı cybercrime privacy network
Öne çıkan haberler
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti
malware/cybercrime 78

Kimlik Hizmeti Olarak Identity: Dark Web Pazarlarında Yönetici SSN'lerinin Ticareti

SSN'lerin kalıcı değeri nedeniyle kimlik hırsızlığı ve sahtecilik için kullanılabilirlik artıyor. Karanlık web pazarlamaları, kurumsal liderlik profillerini hedefleyerek BEC ve sahte kimlik saldırılarına zemin hazırlıyor. Rapid7, bu piyasanın işleyişini ve güvenlik açıklarını inceliyor.

27.08.2026 16:51 Rapid7 US
NovaCookies Kampanyaları Gerçek Docusign Bildirimlerini Kullanarak Microsoft 365 Oturumlarını Çalıyor
malware 78

NovaCookies Kampanyaları Gerçek Docusign Bildirimlerini Kullanarak Microsoft 365 Oturumlarını Çalıyor

NovaCookies, MITM tabanlı bir kimlik avı aracılığıyla Microsoft 365 oturumlarını yönlendiren ve oturumları ele geçiren bir phishing toolkit olarak tanımlandı. Araştırmacılar bu servisi abonelik modeliyle sunuyor.

26.08.2026 16:44 The Hacker News US
Sahte Apple Destek AI Aramaları, Çalıntı Cihaz Sahiplerinden Şifreler ve 2FA Kodları Çıkarmaya Yöneliyor
phishing/malware 78

Sahte Apple Destek AI Aramaları, Çalıntı Cihaz Sahiplerinden Şifreler ve 2FA Kodları Çıkarmaya Yöneliyor

Bir PhaaS platformu olan AnonyMousKIT, çalıntı cihazların Activation Lock'unu kaldırmak amacıyla sahte Apple Destek aramaları için AI sesli ajanlar kullanıyor ve kullanıcıların passcode ile 2FA kodlarını ele geçirmeye çalışıyor.

26.08.2026 08:47 The Hacker News US
Spring Ring: Microsoft Teams'deki Sesli Oltalama Kampanyalarına İçerden Bir Bakış
malware 72

Spring Ring: Microsoft Teams'deki Sesli Oltalama Kampanyalarına İçerden Bir Bakış

Spring Ring, Teams üzerinden voice phishing ile kullanıcıları kandırıp malware dağıtımı yapan bir siber tehdit kampanyası. Hedefler arasında kurumsal domain denetleyicileri bulunuyor ve savunma için dikkatli tespit ve kullanıcı farkındalığı öneriliyor.

31.08.2026 13:00 Unit 42 US
Microsoft Teams Çin'de Dolandırıcılar İçin Tuzak Haline Geliyor
cybersecurity 72

Microsoft Teams Çin'de Dolandırıcılar İçin Tuzak Haline Geliyor

Teams ve Webex gibi araçlar, Çinli kullanıcıları hedefleyen dolandırıcılık için meşru iletişim kanalları olarak kullanılıyor; bu durum siber dolandırıcılık vakalarına yol açıyor.

28.08.2026 21:23 Wired Security US
malware 85

Rus hackerlar, Ukrayna'yı hedef alan phishing kampanyasında yeni malware dağıtıyor

Araştırmacılar, Ukrayna'yı hedef alan bir Rus casusluk kampanyasını tespit etti. Kampanya, kötü niyetli bir belge içeren bir ZIP arşivine yönlendiren bir phishing e-postası ile başlıyor ve bu, sistemlere erişim sağlayan iki farklı malware yükleyici içeriyor.

05.03.2026 06:00 NCSC-FI News -
siber güvenlik malware phishing
other 75

Bitwarden, Windows 11'de passkey ile giriş desteği ekledi

Bitwarden, Windows 11 için passkey ile giriş desteği ekledi. Bu özellik, kullanıcıların kimlik avı saldırılarına karşı daha güvenli bir şekilde oturum açmalarını sağlıyor.

05.03.2026 01:34 BleepingComputer -
siber güvenlik kimlik doğrulama Windows 11
malware 85

Sahte Zoom, Teams Toplantı Davetleri Çalınan Sertifikaları Kullanarak Malware Yaygınlaştırıyor

Yeni bir phishing kampanyası, TrustConnect Software PTY LTD'den çalınan sertifikaları kullanarak sahte Zoom ve Microsoft Teams güncellemeleriyle malware dağıtıyor. Hackerlar, ağlara kalıcı ve ayrıcalıklı erişim sağlamak için RMM araçları kuruyor.

05.03.2026 00:27 HackRead -
phishing malware Zoom
hacking 85

Sahte LastPass destek e-posta dizileri şifre kasası şifrelerini çalmaya çalışıyor

LastPass, kullanıcılarını sahte e-posta ile yapılan bir phishing kampanyası hakkında uyarıyor. Bu kampanya, kullanıcıların şifre kasalarını çalmayı amaçlıyor.

04.03.2026 23:44 BleepingComputer -
phishing LastPass siber güvenlik
hacking 85

Tycoon 2FA Phishing Platformu Küresel Operasyonla Kapatıldı

Tycoon 2FA phishing platformu, dünya genelinde yapılan bir operasyonla etkisiz hale getirildi. Bu platform, büyük bir kullanıcı kitlesine sahte e-postalar göndermekteydi.

04.03.2026 21:37 SecurityWeek -
phishing siber güvenlik 2FA
malware 85

Europol'un Koordine Ettiği Eylem, Tycoon2FA Phishing Platformunu Bozdu

Europol, Tycoon2FA adlı phishing-as-a-service platformunu hedef alan bir operasyon gerçekleştirdi. Bu platform, dünya genelinde büyük bir siber dolandırıcılık faaliyetinin parçasıydı.

04.03.2026 20:01 BleepingComputer -
phishing Europol siber güvenlik
hacking 85

LastPass, ana şifreleri çalmayı hedefleyen sahte uyarılar konusunda uyarıyor

LastPass, sahte güvenlik uyarıları kullanarak kullanıcıların ana şifrelerini çalmayı amaçlayan yeni bir phishing kampanyası hakkında uyarıda bulundu. Bu e-postalar, LastPass'in görüntü adını taklit ederek kullanıcıları kandırmaya çalışıyor.

04.03.2026 18:07 Security Affairs -
phishing LastPass siber güvenlik
other 75

2026 Yılında En Yaygın Swap Dolandırıcılıkları ve Bunlardan Nasıl Kaçınılır

Swap dolandırıcılıkları, trader'ları sahte DEX siteleri ve phishing ile hedef alıyor. Kullanıcıların fonlarını korumak için bu dolandırıcılıkları nasıl tespit edecekleri anlatılıyor.

04.03.2026 17:42 HackRead -
swap dolandırıcılığı phishing siber güvenlik
Tarayıcı içindeki tarayıcı saldırısı nedir ve sahte giriş penceresini nasıl tespit edersiniz?
hacking 85

Tarayıcı içindeki tarayıcı saldırısı nedir ve sahte giriş penceresini nasıl tespit edersiniz?

Makale, tarayıcı içindeki tarayıcı phishing tekniğini ve sahte giriş pencerelerini tanımlıyor. Ayrıca, dolandırıcılık sayfalarını tanımlamanıza yardımcı olacak ipuçları sunuyor.

04.03.2026 17:10 Kaspersky Daily -
malware 85

Saldırganlar, phishing ve kötü amaçlı yazılım saldırıları başlatmak için OAuth'un yerleşik yönlendirmelerini kötüye kullanıyor

Araştırmacılar, saldırganların OAuth'u kötüye kullanarak kullanıcıları meşru Microsoft veya Google giriş sayfalarından sahte sitelere yönlendirdiğini ve kötü amaçlı yazılım indirmelerine neden olduğunu tespit etti.

04.03.2026 15:53 Malwarebytes Labs -
phishing malware OAuth
malware 85

2026'da Phishing: Çoğu Kurumsal Savunmayı Aşan 3 Saldırı Taktikleri

Phishing, 2026'da siber saldırıların yaklaşık %90'ını oluşturmakta ve şifreleri çalmak için şifreli akışlar, QR kodu dolandırıcılıkları ve güvenilir bulut platformları gibi taktikler kullanmaktadır.

04.03.2026 15:51 HackRead -
phishing siber saldırı siber güvenlik
other 75

LastPass Yeni Bir Phishing Kampanyası Hakkında Uyarıyor

LastPass, kullanıcıların yetkisiz erişim veya ana şifre değişiklikleri hakkında sahte uyarılar aldığını bildirdi. Bu durum, kullanıcıların kişisel bilgilerini tehlikeye atabilir.

04.03.2026 15:04 SecurityWeek -
phishing LastPass siber güvenlik
1 ... 35 36 37 38 39 ... 46
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-01
Son 24 saat içinde bir dizi yüksek öneme sahip olay raporlandı. Öne çıkan konular; WordPress eklentisi güvenlik açığı nedeniyle uzaktan komut çalıştırma riski, yapay zeka destekli saldırıların yakın gelecekte artış ihtimali, Android bankacılık verilerini çalma amacıyla kullanılan offline çalışma yeteneğine sahip zararlı yazılımlar ve kurumsal yazılımlarda tedarik zinciri güvenliği ile veri ihlallerine ilişkin endişeler. IBM ve McKesson gibi büyük kurumsal yazılım/sistem sağlayıcılarında bilinen açıklar ve siber saldırı izleri dikkat çekiyor. Genel eğilimler arasında savunma derinliği, güncelleme yönetimi ve uç noktaların güvenliği kritik öneme sahip durumda. Elde edilen olaylar, özellikle sağlık ve hükümet dışı sektörlerde tedarik zinciri ve güvenlik açıklarının hafife alınmaması gerektiğini gösteriyor. Toplam 66 olay içinde yüksek önem düzeyi 1 olarak kayıtlara geçmiş durumda; en çok kategoriler malware ve vulnerability üzerine yoğunlaşmış. US, IT, CA gibi ülkelerde daha yoğun izlenim var.
Toplam Haber: 66
Yüksek Önem: 1
IOC/CVE: 8
Öne Çıkanlar
• WordPress eklentisi GiveWP'deki kritik zafiyet uzaktan komut çalıştırmaya olanak tanıyor; 4.16.7.2 yaması mevcut.
• OpenAI uyarıyor: kötü niyetli AI sürüleri ile saldırılar artabilir; savunmalar güçlendirilmeli.
• Manic Android Trojanı çevrimdışı durumda bile bankacılık verilerini çalabiliyor ve bilgileri diğer cihazlara iletebiliyor.
• IBM çoklu ürünlerde güvenlik açıkları bildirdi; güncellemelerin uygulanması gerekiyor.
• McKesson, ShinyHunters'ın hasta verisi ihlali iddialarını doğruladığını açıkladı; yüz milyonlarca kayıt etkilendiği iddia ediliyor.
CVE ve Açıklamaları
CVE-2024-XXXX
kısa etki
CVE-2026-82078
kısa etki
CVE-2026-81578
kısa etki