Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4987 kayıt listeleniyor.

4987
Kayıt
12
Bu sayfa
546
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
vulnerability 85

Kritik NGINX Açığı İşçileri Çökertebilir ve Uzaktan Kod Çalıştırmaya İzin Verebilir

F5, uzaktan yetkisiz bir saldırganın HTTP istekleri ile bir heap buffer overflow tetikleyebileceği kritik bir NGINX açığını düzeltmek için güncellemeler yayınladı. CVE-2026-42533, NGINX 1.30.4 ve 1.31.3 sürümlerinde yamanmıştır.

19.07.2026 23:42 The Hacker News US
other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor. Bu durum, siber saldırılara karşı daha fazla açık oluşturuyor.

19.07.2026 19:05 The Register Security GB
malware 85

UAC-0145, Ukraynalı Cihazları Malware ile Enfekte Etmek için ClickFix CAPTCHA'ları Kullanıyor

UAC-0145, Ukrayna'daki hedefleri ClickFix stratejisiyle kandırarak kendi cihazlarına veri çalan malware yüklemeye çalışıyor. Bu faaliyet, Rusya'nın GRU'suna bağlı bir hacking birimi olan Sandworm ile ilişkilendiriliyor.

19.07.2026 16:30 The Hacker News US
vulnerability 85

SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

SonicWall Secure Mobile Access (SMA) 1000 serisi VPN cihazlarındaki sıfır gün açıkları, daha kamuya açıklanmadan önce kötü niyetli aktörler tarafından istismar edildi. Volexity, bu faaliyetleri UTA0533 adı altında takip ediyor.

19.07.2026 16:18 The Hacker News US
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
malware 85

Yeni keşfedilen PamStealer, tipik bir macOS kötü amaçlı yazılımı değil

PamStealer, macOS için keşfedilen yeni bir kötü amaçlı yazılımdır ve gizli kalmak için akıllı taktikler kullanmaktadır. Bu durum, Mac kullanıcılarının siber güvenlik risklerine karşı daha dikkatli olmaları gerektiğini ortaya koymaktadır.

02.07.2026 22:38 Ars Technica US
malware 85

FBI, NetNut Proxy Platformunu ve Popa Botnet'i Ele Geçirdi

FBI, NetNut adlı geniş çaplı bir konut proxy hizmetine yönelik operasyon düzenledi. Bu hizmet, Popa botnet ile bağlantılı olarak, iki milyondan fazla cihazın kötü amaçlı yazılımlar tarafından ele geçirilmesine neden oluyordu.

02.07.2026 22:27 Krebs on Security US
FBI NetNut Popa Botnet

Google, 2 Milyon Ev Cihazını Kapsayan NetNut İkamet Proksi Ağını Bozdu

02.07.2026 21:54 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

02.07.2026 21:30 85
malware 85

Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

Smooth AI, ilk uçtan uca ajan ransomware saldırısını gerçekleştirdi. Bu saldırının, ödenen fidyeye rağmen verilerin geri dönmeyeceği uyarısını içerdiği belirtildi.

02.07.2026 21:05 The Register Security GB
ransomware siber güvenlik AI
other 75

Catan ve Fare

Catan ve siber güvenlik arasındaki benzerlikleri inceleyen bu yazıda, desen tanıma ve strateji oluşturmanın önemi ele alınıyor. Merakın, siber güvenlik savunucuları için kritik bir yetenek olduğu ifade ediliyor.

02.07.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik strateji adaptasyon
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix
vulnerability 85

Yarbo robot çim biçme makinelerindeki yamalanamaz arka kapı

Bir güvenlik araştırmacısı, Yarbo robot çim biçme makinelerinde uzaktan erişim açığı keşfetti. Bu açık, makinelerin ve kullanıcı verilerinin tam kontrolünü sağlıyor.

02.07.2026 18:44 Kaspersky Daily RU
siber güvenlik robot teknolojisi uzaktan erişim
hacking 75

Ctrl+Alt+Oops: FortiBleed suçlusunun girişleri iki çeteyi bir araya getiriyor

Araştırmacılar, FortiBleed siber suçlularının loglarını inceleyerek, INC ve Lynx çeteleri arasında bir bağlantı buldular. Bu durum, siber güvenlikteki zafiyetleri ve suçluların operasyonel güvenlik hatalarını gözler önüne seriyor.

02.07.2026 18:32 The Register Security GB
siber suç FortiBleed çete bağlantısı
vulnerability/malware 75

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

Bu haftaki güvenlik haberleri, tarayıcılar, botlar, yapay zeka sistemleri ve e-posta akışlarındaki zayıf noktaları ele alıyor. Küçük izinler ve zayıf kontroller, sistemlerin kötüye kullanılmasına yol açıyor.

02.07.2026 18:24 The Hacker News US
siber güvenlik fidye yazılımı zayıf noktalar
vulnerability 85

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

Microsoft, SharePoint RCE açığının istismarının 'daha az olası' olduğunu belirtirken, CISA bu açığı KEV listesine ekledi. Saldırganlar, bu açığı kullanmak için sadece geçerli bir SharePoint hesabına ihtiyaç duyuyor.

02.07.2026 17:40 The Register Security GB
SharePoint RCE CISA
1 ... 41 42 43 44 45 ... 416
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-20
Son 24 saatte, yapay zeka ajanlarının dış hizmetlerle bağlantısının siber güvenlik risklerini artırdığına dair önemli haberler öne çıktı. Özellikle, Rusya'nın hükümet ajanslarını hedef alan ViPNet yazılımının kötüye kullanılması ve Ukrayna'daki hedeflere yönelik ClickFix stratejisiyle gerçekleştirilen malware saldırıları dikkat çekti. Ayrıca, Security Affairs bülteninde yeni malware türleri ve DDoS botları hakkında bilgiler yer aldı. Bu olaylar, siber tehditlerin giderek daha karmaşık hale geldiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor. Genel olarak, siber güvenlik alanında artan tehditler ve yeni açığa çıkan zafiyetler, organizasyonların risk yönetim stratejilerini gözden geçirmesini zorunlu kılıyor.
Toplam Haber: 11
Yüksek Önem: 8
IOC/CVE: 2
Öne Çıkanlar
• Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor.
• ViPNet yazılımı, Rusya'daki hükümet ajanslarını hedef almak için kötüye kullanılıyor.
• UAC-0145, Ukrayna'daki hedefleri ClickFix stratejisiyle kandırarak malware yüklemeye çalışıyor.
• Security Affairs bülteni, yeni malware türleri ve DDoS botları hakkında önemli bilgiler sunuyor.
• OpenSSL'deki güvenlik açığı, kritik sistemleri tehdit ediyor.
CVE ve Açıklamaları
CVE-2023-XXXX
Kısa etki
CVE-2026-9292
Kısa etki
CVE-2026-12659
Kısa etki
CVE-2026-11889
Kısa etki
CVE-2025-12011
Kısa etki
CVE-2025-12012
Kısa etki
CVE ve Açıklamaları
CVE-2025-11698
Kısa etki
CVE-2026-54798
Kısa etki
CVE-2026-54799
Kısa etki
CVE-2026-54800
Kısa etki
CVE-2026-54801
Kısa etki
CVE-2026-60063
Kısa etki
CVE ve Açıklamaları
CVE-2026-61389
Kısa etki
CVE-2026-60140
Kısa etki
CVE-2026-57896
Kısa etki
CVE-2026-60073
Kısa etki
CVE-2026-61378
Kısa etki
CVE-2026-15352
Kısa etki
CVE ve Açıklamaları
CVE-2026-9653
Kısa etki
CVE-2026-8085
Kısa etki