Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2388 kayıt listeleniyor.

2388
Kayıt
12
Bu sayfa
545
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 85

⚡ Haftalık Özeti: WordPress RCE, SonicWall 0-Günler, AI Hizmet Saldırıları, SharePoint 0-Günü ve Daha Fazlası

Bu haftaki raporda, WordPress RCE ve SonicWall 0-gün açıkları gibi önemli güvenlik sorunları ele alındı. Ayrıca, yapay zeka hizmetlerine yönelik saldırılar ve SharePoint 0-gün açıkları da gündeme geldi.

20.07.2026 16:32 The Hacker News US
malware 85

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

Bir MDR uyarısı, siber saldırganların WebDAV sunucusu üzerinden malware dağıtımını test ettiği bir laboratuvarın keşfine yol açtı. Saldırganlar, yapay zeka kullanarak saldırı tekniklerini geliştirmekte ve hızlandırmaktadır.

20.07.2026 16:00 Rapid7 US
hacking 85

Dünyanın En Büyük AI Model Deposu Hugging Face, Otonom AI Ajanı Tarafından İhlal Edildi

Hugging Face, otonom bir AI sistemi tarafından gerçekleştirilen bir hack olayı yaşadı. Şirket, saldırının etkilerini sınırlamak için hızlı bir şekilde müdahale etti.

20.07.2026 08:27 The Hacker News US
malware 85

SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

Siber güvenlik araştırmacıları, RubyGems üzerinde yayımlanan üç kötü amaçlı gem ile geliştirici makinelerini hedef alan SleeperGem adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. Bu saldırının amacı, ek yükler sunmaktır.

20.07.2026 08:15 The Hacker News US
other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor. Bu durum, siber saldırılara karşı daha fazla açık oluşturuyor.

19.07.2026 19:05 The Register Security GB
vulnerability 85

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

18.07.2026 00:20 The Hacker News US
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
malware 85

Tehditler Günü Bülteni: Solucan Kodu Sızdırıldı, AI Ajanı Phished, Claude Kodu Yamanlandı + 28 Yeni Hikaye

Bu hafta siber güvenlikte dikkat çekici olaylar yaşandı. Kamuya açık bir depoda tedarik zinciri saldırı kiti ve tarayıcıları klonlayan bir RAT ortaya çıktı. Ayrıca, AI ajanlarının gerçek kimlik bilgilerini sızdırabileceği araştırmalarla kanıtlandı.

11.06.2026 16:20 The Hacker News US
malware 85

Saldırganlar, AsyncRAT Kötü Amaçlı Yazılımını Yaymak İçin Sahte Claude Kılavuzları ve AI PDF'leri Kullanıyor

Siber saldırganlar, sahte belgeler aracılığıyla AsyncRAT kötü amaçlı yazılımını yaymak için Windows sistemlerini hedef alıyor. PowerShell ve Defender dışlamaları kullanarak bu saldırıları gerçekleştiriyorlar.

11.06.2026 16:20 HackRead GB
malware siber saldırı Windows
cyberwar 85

Mayıs 2026 Siber Saldırı İstatistikleri

Mayıs 2026'da 165 siber saldırı olayı kaydedildi. Bu olayların %73.8'i siber suçlar, %48.8'i ise malware kullanılarak gerçekleştirildi.

11.06.2026 13:49 HACKMAGEDDON IT
siber saldırı malware istatistikler

Hiçbir Beceriyi Güvenme: AI Ajan Tedarik Zincirleri için Bütünlük Doğrulaması

11.06.2026 13:00 75

OceanLotus, Vietnam Yatırımcılarını SPECTRALVIPER ile FireAnt Saldırısında Hedef Aldı

11.06.2026 12:45 85
hacking 85

Nottingham Üniversitesi, Hackerların Verileri Sızdırmasının Ardından İhlali Doğruladı

Nottingham Üniversitesi, ShinyHunters hacker grubunun saldırısı sonucunda 450,000'den fazla e-posta adresinin sızdırıldığını açıkladı. Bu durum, üniversitenin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini ortaya koyuyor.

11.06.2026 11:30 SecurityWeek US
siber güvenlik veri ihlali hacker grubu
hacking 85

Nottingham Üniversitesi veri ihlali 450,000'den fazla öğrenciyi etkiliyor

Nottingham Üniversitesi, bir siber saldırı sonucunda öğrenci kayıt sisteminin ihlal edildiğini ve bu durumun 450,000'den fazla öğrenci ve mezunu etkilediğini açıkladı.

11.06.2026 10:27 BleepingComputer US
veri ihlali siber güvenlik üniversite
malware 85

GitHub, Tedarik Zinciri Saldırılarını Durdurmak İçin npm Yükleme Betiklerini Varsayılan Olarak Devre Dışı Bırakacak

GitHub, npm yükleme betiklerini varsayılan olarak devre dışı bırakacağını açıkladı. Bu değişiklik, kötü niyetli kodun çalıştırılmasını önlemek için yazılım tedarik zinciri saldırılarına karşı bir önlem olarak tasarlandı.

11.06.2026 09:23 The Hacker News US
GitHub npm tedarik zinciri
vulnerability 85

Maksimum şiddette Ivanti Sentry açığı artık saldırılarda istismar ediliyor

Ivanti Sentry'deki maksimum şiddetteki bir güvenlik açığı, saldırganlar tarafından istismar edilmeye başlandı. Bu açık, güvenli mobil geçitlerde kök ayrıcalıkları ile kod çalıştırma imkanı sağlıyor.

11.06.2026 09:20 BleepingComputer US
siber güvenlik açık saldırı
other 75

Intune Güçlendirme: Uygulama Kılavuzu

Intune güvenliğini artırmak için adım adım yapılandırma önerileri sunan bir kılavuz yayınlandı. Bu kılavuz, platformların karşılaştığı saldırılar hakkında bilgi veriyor.

11.06.2026 07:00 TrustedSec US
Intune güvenlik yapılandırma
malware 85

‘Miasma’ solucanı kaynak kodu GitHub'da kısa süreliğine sızdırıldı

Miasma isimli kimlik bilgisi çalan saldırı çerçevesinin kaynak kodu, GitHub'da kısa bir süreliğine açık kaynak olarak yayımlandı. Bu durum, tedarik zinciri saldırılarıyla açık kaynak ekosistemlerini hedef alan tehditleri artırmaktadır.

10.06.2026 23:27 BleepingComputer US
siber saldırı açık kaynak malware
cyberwar 85

WhatsApp, NSO'nun mahkeme kararını ihlal ederek kullanıcıları hedef aldığını söylüyor

WhatsApp, NSO Group'un mahkeme kararı ihlal ederek kullanıcılarına spearfishing saldırıları düzenlediğini açıkladı. Şirket, NSO'ya karşı mahkemeye başvuruda bulunacak.

09.06.2026 05:00 NCSC-FI News FI
siber saldırı casus yazılım WhatsApp
1 ... 39 40 41 42 43 ... 199
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-20
Son 24 saatte, yapay zeka ajanlarının dış hizmetlerle bağlantısının siber güvenlik risklerini artırdığına dair önemli haberler öne çıktı. Özellikle, Rusya'nın hükümet ajanslarını hedef alan ViPNet yazılımının kötüye kullanılması ve Ukrayna'daki hedeflere yönelik ClickFix stratejisiyle gerçekleştirilen malware saldırıları dikkat çekti. Ayrıca, Security Affairs bülteninde yeni malware türleri ve DDoS botları hakkında bilgiler yer aldı. Bu olaylar, siber tehditlerin giderek daha karmaşık hale geldiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor. Genel olarak, siber güvenlik alanında artan tehditler ve yeni açığa çıkan zafiyetler, organizasyonların risk yönetim stratejilerini gözden geçirmesini zorunlu kılıyor.
Toplam Haber: 11
Yüksek Önem: 8
IOC/CVE: 2
Öne Çıkanlar
• Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor.
• ViPNet yazılımı, Rusya'daki hükümet ajanslarını hedef almak için kötüye kullanılıyor.
• UAC-0145, Ukrayna'daki hedefleri ClickFix stratejisiyle kandırarak malware yüklemeye çalışıyor.
• Security Affairs bülteni, yeni malware türleri ve DDoS botları hakkında önemli bilgiler sunuyor.
• OpenSSL'deki güvenlik açığı, kritik sistemleri tehdit ediyor.
CVE ve Açıklamaları
CVE-2023-XXXX
Kısa etki
CVE-2026-9292
Kısa etki
CVE-2026-12659
Kısa etki
CVE-2026-11889
Kısa etki
CVE-2025-12011
Kısa etki
CVE-2025-12012
Kısa etki
CVE ve Açıklamaları
CVE-2025-11698
Kısa etki
CVE-2026-54798
Kısa etki
CVE-2026-54799
Kısa etki
CVE-2026-54800
Kısa etki
CVE-2026-54801
Kısa etki
CVE-2026-60063
Kısa etki
CVE ve Açıklamaları
CVE-2026-61389
Kısa etki
CVE-2026-60140
Kısa etki
CVE-2026-57896
Kısa etki
CVE-2026-60073
Kısa etki
CVE-2026-61378
Kısa etki
CVE-2026-15352
Kısa etki
CVE ve Açıklamaları
CVE-2026-9653
Kısa etki
CVE-2026-8085
Kısa etki