Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7494 kayıt listeleniyor.

7494
Kayıt
12
Bu sayfa
1064
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime cybersecurity/AI_security breach malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity PHP ai network-security privacy phishing rce
Öne çıkan haberler
PHP'yi Etkileyen Kritik Güvenlik Sorunu
vulnerability 85

PHP'yi Etkileyen Kritik Güvenlik Sorunu

UK NCSC, PHP'de kritik güvenlik açığı nedeniyle kuruluşları hemen sistemlerini güncellemek üzere hazırlıklı olmaya çağırdı; güvenlik iyileştirmeleri için acil önlemler öneriliyor.

21.10.2026 15:00 UK NCSC GB
Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme
vulnerability 84

Kritik FortiSIEM Açığı İçin Kamuya Açık PoC: Yetkisiz Uzak Kod Yürütme

Kritik bir zafiyetin PoC ile yayımlanması, FortiSIEM kullanıcıları için acil aksiyon gerektirir; söz konusu açık uzaktan kod yürütmeye olanak tanıyabiliyor ve kimlik doğrulaması gerektirmiyor.

20.10.2026 18:38 The Hacker News US
Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası
malware 78

Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası

Güvenlik topluluğu, kritik RCE açıklarının artışını ve bunların çeşitli ortamlarda kullanılabilirliğini raporluyor; tedarik zinciri güvenliği ve acil yamaların önemi vurgulanıyor.

26.10.2026 17:06 The Hacker News US
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı
vulnerability 78

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’a ait iki güvenlik açığını KEV listesine ekledi; açıklar aktif olarak sömürülen kritik zafiyatlar olarak kaydedildi.

24.10.2026 09:25 The Hacker News US
Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti
malware 78

Siber Saldırganlar Kurumsal Güvenlik Cihazlarını Ele Geçirerek 70.000'den Fazla Kimlik Bilgisini İfşa Etti

Büyük ölçekli bir campaign, Fortinet FortiGate ve Palo Alto GlobalProtect gibi uç ağ cihazlarını hedefleyerek açıklar üzerinden çok sayıda kimlik bilgisine ulaşmıştır. Operatörler dünya genelindeki kuruluşlara erişim elde etmiş ve bazılarını daha da derinleştirme çabası içinde olmuştur.

23.10.2026 16:50 The Hacker News US
İkinci İçin Planlarım Vardı
vulnerability 78

İkinci İçin Planlarım Vardı

Cisco Talos tarafından paylaşılan analizde PHP'deki kritik güvenlik açıkları ve güvenlik topluluklarının dikkat etmesi gereken konular ele alınıyor; leap second tartışmasıyla dijital altyapı güvenliğinin zorlukları vurgulanıyor.

22.10.2026 21:04 Cisco Talos Intelligence Group US
Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir
vulnerability 78

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

GitLab'da 12 yıllık sürümlerde uzaktan kod yürütmeye yol açan ciddi bir güvenlik açığı tespit edildi; güvenlik güncellemesi için acil yükseltme tavsiye ediliyor.

22.10.2026 20:36 The Register Security GB
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
Kimlik Görünürlüğü ve Zeka Platformları ile IAM Saldırı Yüzeyini Küçültmek
other 75

Kimlik Görünürlüğü ve Zeka Platformları ile IAM Saldırı Yüzeyini Küçültmek

Kurumsal kimlik yönetimi (IAM), organizasyonlar büyüdükçe parçalanmış bir hale geliyor. Bu durum, merkezi IAM sistemlerinin görünürlüğünün dışında kalan kimlik aktiviteleri yaratıyor.

08.04.2026 14:30 The Hacker News US
other 85

Claude Mythos ile desteklenen Project Glasswing: Hackerlar yapmadan önce yazılımları korumak

Anthropic, siber güvenliği artırmak için tasarlanmış Claude Mythos adlı yeni bir yapay zeka modelini tanıttı. Proje, yazılımların kötüye kullanılmadan önce korunmasını hedefliyor.

08.04.2026 14:18 Security Affairs IT
siber güvenlik yapay zeka yazılım koruma
Rusya'nın Askeri Güçleri Binlerce Tüketici Yönlendiricisini Hackledi

Rusya'nın Askeri Güçleri Binlerce Tüketici Yönlendiricisini Hackledi

08.04.2026 14:00 85
apt 85

ABD, Hacklenmiş Yönlendiriciler ve DNS Kaçırma İçeren Rus Casusluk Operasyonunu Bozdu

APT28 tehdit grubu, TP-Link ve MikroTik yönlendiricilerindeki zafiyetleri kullanarak adversary-in-the-middle (AitM) saldırıları gerçekleştirdi. ABD, bu operasyonu bozdu.

08.04.2026 13:54 SecurityWeek US
siber güvenlik casusluk ağ güvenliği
other 75

Ucuz DisplayPort kabloları neden satın almamalısınız - 'Ölüm Pimi' GPU'nuzu ciddi riske atabilir

Düşük kaliteli DisplayPort kabloları, bilgisayar donanımında ciddi hasarlara yol açabilir. Bu durum, kullanıcıların dikkat etmesi gereken bir siber güvenlik riskidir.

08.04.2026 13:30 ZDNet Security US
siber güvenlik donanım DisplayPort
malware 85

Python Tedarik Zinciri İhlali

Python Package Index'te litellm versiyonu 1.82.8'de kötü niyetli bir tedarik zinciri ihlali tespit edildi. Kötü amaçlı .pth dosyası, Python yorumlayıcısı tarafından her başlangıçta otomatik olarak çalıştırılıyor.

08.04.2026 13:25 Schneier on Security US
siber güvenlik tedarik zinciri Python
other 75

Zaman Paylaşımı Sahipleri, Kartel Bağlantılı Dolandırıcılıklara Dikkat Etmeli

Meksika uyuşturucu kartellerinin zaman paylaşımı sahiplerine yönelik ön ödeme dolandırıcılığı yaptığı bildirildi. Yetkililer, bu tür dolandırıcılıklara karşı dikkatli olunması gerektiğini vurguladı.

08.04.2026 13:25 Malwarebytes Labs US
dolandırıcılık siber güvenlik kartel
hacking 75

İskoçya NHS ile bağlantılı alanlar, pornografi ve yasadışı spor akışları sunarken yakalandı

İskoçya'daki sağlık hizmetlerine ait iki web adresinin ele geçirildiği ve bu adreslerin yetişkin içerik ile yasadışı spor akışlarına yönlendirdiği bildirildi. Araştırmacılar, bu durumun siber güvenlik açıklarına işaret ettiğini belirtiyor.

08.04.2026 13:00 The Register Security GB
siber güvenlik alan adı ihlali sağlık hizmetleri
Anthropic'in Claude Mythos'u Büyük Sistemlerde Binlerce Sıfır Gün Açığı Buluyor

Anthropic'in Claude Mythos'u Büyük Sistemlerde Binlerce Sıfır Gün Açığı Buluyor

08.04.2026 12:16 85
malware 85

Yeni ClickFix Saldırısı, Kripto Çalmak İçin Tor Üzerinden Node.js Malware Kullanıyor

Netskope Threat Labs, sahte CAPTCHA'lar aracılığıyla Tor destekli Node.js malware'i kullanan yeni bir ClickFix saldırısını rapor etti. Bu saldırı, Windows işletim sistemindeki kripto cüzdanlarını boşaltmayı amaçlıyor.

08.04.2026 12:15 HackRead GB
siber güvenlik malware kripto
other 75

Estonya Siber Alanında Mart: Teknik Arızalar Birçok Hizmeti Etkiledi

Estonya'da, Riigi Infosüsteemi Amet tarafından kaydedilen 886 siber güvenlik olayı, teknik arızaların neden olduğu sorunları içeriyor. Bu durum, ulaşım ve web hizmetleri üzerinde olumsuz etki yarattı.

08.04.2026 11:15 CERT-EE EE
siber güvenlik teknik arıza hizmet kesintisi
Güvenlik Yönetim Konsolu Ayarlarını Güçlendirme
other 85

Güvenlik Yönetim Konsolu Ayarlarını Güçlendirme

Kaspersky, güvenlik yönetim konsolu ayarlarını güçlendirmek için bir kontrol listesi sunuyor. Bu liste, güvenlik önlemlerinin artırılmasına yardımcı olacak.

08.04.2026 11:04 Kaspersky Daily RU
siber güvenlik Kaspersky güvenlik yönetimi
1 ... 433 434 435 436 437 ... 625
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-27
Son 24 saatte bir dizi kritik güvenlik olayı ve açıklar gündemdeydi. HTTP2Shell olarak tanımlanan Brotli açığı, Node.js içindeki Brotli decoder'ına yönelik bellek bozulması riskiyle acil yamaları gerektiriyor. Gheist kampanyası, ele geçirilmiş GitHub tokenlarıyla kurumsal bulut hesaplarına yönelik yaygın bir tehdit olarak öne çıktı. GLM-5.3 Workers AI’da konfigürasyon hatası KV cache sızıntısına yol açtı ve hızlı bir düzeltme uygulanması gerektiğini gösterdi. Ayrıca ARTEX AI ile 8.2 milyon veri kaydı çalma iddiaları ve Microsoft’un .NET için Brotli hatasına yönelik acil yamaları haber konusu oldu. Genel olarak bulut kimlikleri, kod depoları ve tedarik zinciri güvenliği ön planda. Küresel olarak US, GB ve diğer ülkelerde IoC ve CVE taramaları artış gösteriyor. Kapsamda; tarama, yamalama ve erişim kontrolü üzerinde yoğunlaşan çok katmanlı bir güvenlik çerçevesi öneriliyor.
Toplam Haber: 77
Yüksek Önem: 1
IOC/CVE: 9
Öne Çıkanlar
• HTTP2Shell isimli Brotli açığı nedeniyle acil yamaların uygulanması gerekliliği vurgulandı.
• Gheist kampanyası ile GitHub tokenlarının çalınması ve bulut sırlarına erişim riski önemli bir tehdit olarak belirlendi.
• GLM-5.3 Workers AI konfigürasyon hatası KV cache sızıntısına yol açtı ve düzeltme uygulanması paylaşıldı.
• ARTEX AI kullanılarak 8.2 milyon veri kaydı çalındığına dair iddialar Güney Kore’de çok sayıda kurumu etkiledi.
• Microsoft, Google Brotli açığına karşı .NET için acil güvenlik yamaları yayımladı.
CVE ve Açıklamaları
CVE-2021-33044
kısa etki
CVE-2021-33045
kısa etki
CVE-2026-XXXXX
kısa etki
CVE-2026-111497
kısa etki
CVE-2026-79844
kısa etki
CVE-2026-79845
kısa etki
CVE ve Açıklamaları
CVE-2026-79846
kısa etki
CVE-2026-79847
kısa etki
CVE-2026-79848
kısa etki
CVE-2026-79849
kısa etki
CVE-2026-79850
kısa etki
CVE-2026-79851
kısa etki
CVE ve Açıklamaları
CVE-2026-79857
kısa etki
CVE-2026-79860
kısa etki
CVE-2026-XXXX
kısa etki