Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1195 kayıt listeleniyor.

1195
Kayıt
12
Bu sayfa
775
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware cybersecurity data_breach vulnerability/hacking hacking/malware cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit vulnerability/apt/hacking/malware/cyberwar/other Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik açıkları malware AI Microsoft vulnerability saldırı ransomware siber saldırı
Öne çıkan haberler
Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler
cyberwar 80

Amerika'da yurtdışındaki siber suçluları hacklemeye yetkili şirketler

Amerika Birleşik Devletleri hükümeti, özel güvenlik şirketlerini yurtdışındaki siber suçluları hacklemeye yetkiliyor. Bu, Trump'ın memo'su ile ilk kez özel sektörün siber saldırılar gerçekleştirmesine izin veriliyor.

13.08.2026 22:38 Ars Technica US
Polonya Enerji Santrali Kontrol Sistemine Hacker Saldırısı
cyberwar 80

Polonya Enerji Santrali Kontrol Sistemine Hacker Saldırısı

Polonya'daki bir enerji santralinin kontrol sistemine hackerler tarafından özel hücresel ağ üzerinden erişilerek saldırıya uğratıldı. Saldırıya uğrayan sistemler arasında buhar türbininin ve su işleme sisteminin bulunduğu belirtildi.

11.08.2026 09:55 The Hacker News US
Polyglot Dosya Formatları: Saldırı Örnekleri ve Tespit Tavsiyeleri
hacking 80

Polyglot Dosya Formatları: Saldırı Örnekleri ve Tespit Tavsiyeleri

Kaspersky Daily, polyglot dosya formatlarının nasıl oluşturulduğunu ve bu tehdidi tespit ve önleme tavsiyelerini açıkladı.

10.08.2026 17:36 Kaspersky Daily RU
UNC6671 Vishing Saldırıları
cyberwar 80

UNC6671 Vishing Saldırıları

UNC6671, vishing saldırıları kullanarak finansal hizmetler, özel sermaye ve profesyonel hizmetler hedef alan bir dizi siber saldırıyı gerçekleştirmektedir.

07.08.2026 21:16 The Hacker News US
Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması
hacking 80

Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması

Hugging Face sisteminde siber saldırı ve açık kimlik bilgilerinin kullanılması. OpenAI Agent'ın Hugging Face sistemine sızması.

07.08.2026 17:36 SOC Prime US
Saldırganlar Levi's'ın cebini sosyal mühendislik saldırısıyla boşalttı
hacking 75

Saldırganlar Levi's'ın cebini sosyal mühendislik saldırısıyla boşalttı

Levi's şirketine yapılan sosyal mühendislik saldırısında, saldırganlar üç çalışanın bilgisayarına erişim sağlayarak kurumsal verileri çaldı.

10.08.2026 16:36 The Register Security GB
Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor
vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US
Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede
vulnerability 95

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

Flowise, CVSS 10.0 puanına sahip bir güvenlik açığı nedeniyle aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütmeye yol açabilecek bir kod enjeksiyonu zafiyetidir.

07.04.2026 08:56 The Hacker News US
hacking 75

4 Mayıs - Tehdit İstihbarat Raporu

Check Point Research tarafından yayınlanan 4 Mayıs tarihli raporda, Medtronic'in siber saldırıya uğradığı ve verilerin yetkisiz erişime maruz kaldığı bildirilmektedir. Şirket, operasyonları ve finansal sistemleri üzerinde herhangi bir olumsuz etki olmadığını ifade etmiştir.

04.05.2026 16:49 Check Point Research IL
siber saldırı veri ihlali siber güvenlik
2026: Yapay Zeka Destekli Saldırıların Yılı
malware 85

2026: Yapay Zeka Destekli Saldırıların Yılı

2026 yılında yapay zeka destekli saldırıların artması bekleniyor. Japonya'da bir genç, 7 milyon kullanıcının verilerini çalan kötü amaçlı bir yazılım çalıştırdı.

04.05.2026 14:58 The Hacker News US
Kritik cPanel Güvenlik Açığı, Hükümet ve MSP Ağlarını Hedef Almak İçin Kullanıldı

Kritik cPanel Güvenlik Açığı, Hükümet ve MSP Ağlarını Hedef Almak İçin Kullanıldı

04.05.2026 12:27 85
TR-26-0155 (Profelis Bilişim - SambaBox Güvenlik Bildirimi)

TR-26-0155 (Profelis Bilişim - SambaBox Güvenlik Bildirimi)

04.05.2026 11:39 75
vulnerability 85

Eğitim Teknolojisi Firması Instructure, Hacker Sızıntı Tehditleri Arasında Veri İhlalini Açıkladı

Instructure, hizmetlerinin kesintiye uğraması ve kullanıcı verilerinin çalınması nedeniyle bir veri ihlali bildirdi. Hackerlar, çeşitli kullanıcı bilgilerini hedef aldı.

04.05.2026 10:02 SecurityWeek US
veri ihlali siber saldırı eğitim teknolojisi
Cloudfoundry Route Services Güvenlik Bildirimi
vulnerability 85

Cloudfoundry Route Services Güvenlik Bildirimi

Cloudfoundry Route Services ürününde güvenlik zafiyeti tespit edilmiştir. Bu zafiyetin kötüye kullanılması durumunda siber saldırılar gerçekleşebilir.

04.05.2026 08:52 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)
vulnerability 85

TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)

GeoVision'ın bazı ürünlerinde güvenlik zafiyetleri bulunmuştur. Bu zafiyetler, sistemlerin ele geçirilmesi veya içeriğin tahrip edilmesi riskini artırmaktadır.

04.05.2026 08:27 USOM Incidents (API) TR
güvenlik zafiyeti siber saldırı GeoVision
Tegsoft Yönetim ve Bilişim - Canlı Destek Uygulaması Güvenlik Bildirimi
vulnerability 85

Tegsoft Yönetim ve Bilişim - Canlı Destek Uygulaması Güvenlik Bildirimi

Tegsoft Yönetim ve Bilişim Hizmetleri'nin Canlı Destek Uygulaması'nda bir güvenlik zafiyeti bulundu. Bu zafiyetin kötüye kullanılması durumunda siber saldırılar gerçekleşebilir.

04.05.2026 07:29 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
hacking 85

Instructure veri ihlalini doğruladı, ShinyHunters saldırıyı üstlendi

Instructure, bir siber saldırı sonucunda veri ihlali yaşandığını açıkladı. ShinyHunters isimli grup, bu saldırıyı gerçekleştirdiğini iddia etti.

04.05.2026 01:16 BleepingComputer US
siber saldırı veri ihlali ShinyHunters
hacking 75

Fransız hükümet ajansı veri ihlali nedeniyle 15 yaşında bir genç tutuklandı

Fransız yetkililer, Fransa Titres (ANTS) adlı devlet ajansına yönelik bir siber saldırıda çalınan verileri satmakla suçlanan 15 yaşındaki bir genci tutukladı. Olay, siber güvenlik tehditlerinin gençler arasında nasıl bir etki yarattığını gösteriyor.

01.05.2026 20:52 BleepingComputer US
siber güvenlik veri ihlali saldırı
cyberwar 85

Pro-İran ekibi DDoS'ı şantaja dönüştürüyor, Ubuntu.com kapalı kalıyor

313 Team, Canonical'a ödeme yapması için baskı yaparak DDoS saldırılarını sürdürme tehdidinde bulundu. Canonical, web altyapısının bu saldırılar nedeniyle kesintiye uğradığını bildirdi.

01.05.2026 14:21 The Register Security GB
DDoS hacktivism siber saldırı
hacking 85

Geçen yıl Birleşik Krallık işletmelerinin neredeyse yarısı siber saldırıya uğradı, phishing 2005 gibi işliyor

Birleşik Krallık'taki işletmelerin neredeyse yarısı, sahte e-postalara tıklayan çalışanlar nedeniyle siber saldırılara uğramış durumda. Bu durum, siber güvenlikteki zayıflıkları ve çalışanların dikkat eksikliğini ortaya koyuyor.

30.04.2026 14:35 The Register Security GB
phishing siber güvenlik işletmeler
1 ... 42 43 44 45 46 ... 100
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-14
Son 24 saatteki haber verisi, kritik olarak sınıflandırılan yazılım açıklarının geniş kapsamlı etkilerini gösteriyor. Palo Alto ürünleri, MongoDB ve RustFS gibi projelerde çok sayıda CVE bildirimi ve yüksek CVSS skorları dikkat çekiyor. VMware vCenter ve Plesk gibi çeşitli platformlarda kritik RCE ve yetki yükseltme zafiyetleri aktif tehdit olarak algılanıyor. Breaches ve uzaktan erişim kalemleri, kamu ve kurumsal altyapılar için önemli riskler doğuruyor. Örneğin, Oracle ve bulut servislerinde zafiyetler, izinsiz veri erişim ve servis kesintilerine yol açabilir. Genel olarak, güvenlik yamalarının uygulanması, konfigürasyon iyileştirmeleri ve güvenlik duvarı/process izolasyonu gibi önlemler ön planda olmalı. Haberler, küresel olarak ABD, Finlandiya, Birleşik Krallık ve diğer ülkelerin yüksek risk altında olduğunu gösteriyor. Bu dönemde hızlı tespit ve müdahale süreçleri kritik önem taşıyor.
Toplam Haber: 76
Yüksek Önem: 75
IOC/CVE: 19
Öne Çıkanlar
• Palo Alto ürünlerinde CVSS 9.2 seviyesinde 20'den fazla CVE bildirimi ve geniş savunmasız yüzeyler
• MongoDB'de çok sayıda yüksek ve merkezi etkiye sahip CVE ile kritik güvenlik açıkları
• RustFS'de Admin API üzerinden tam yetki ele geçirilebilecek kritik bir zafiyet
• Plesk'teki veri tabanı klonlama fonksiyonunda yetkisiz yönetici ayrıcalığı mümkün
• VMware vCenter RCE açığı aktif kampanyalarda ters SSH için kullanılmakta
CVE ve Açıklamaları
CVE-2026-59310
kısa etki
CVE-2026-64639
kısa etki
CVE-2026–59310
kısa etki