Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6739 kayıt listeleniyor.

6739
Kayıt
12
Bu sayfa
1044
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy phishing cybercrime network-security network
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
malware 85

Microsoft, Windows Terminal'ı hedef alan ClickFix kampanyasını uyarıyor

Microsoft, ClickFix kampanyasının Windows Terminal'ı kullanarak Lumma Stealer malware'ini dağıttığını açıkladı. Saldırganlar, kullanıcıları kötü niyetli komutları çalıştırmaları için kandırmak amacıyla sosyal mühendislik teknikleri kullanıyor.

06.03.2026 15:38 Security Affairs -
malware Windows sosyal mühendislik
vulnerability 85

Rockwell Zafiyeti, Uzaktan ICS Hackingine İzin Veriyor

Rockwell'in uzaktan ICS hackingine olan zafiyeti, 2021'de duyurulmuş olmasına rağmen, gerçek dünyada istismar edilmesi yeni gün yüzüne çıktı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

06.03.2026 15:32 SecurityWeek -
siber güvenlik ICS zafiyet
other 75

Hükümet yüklenicisinin oğlu, ABD Marshals'tan 46 milyon dolarlık kripto para hırsızlığı iddiasıyla tutuklandı

FBI, Saint Martin'de bir hükümet yüklenicisinin oğlunu, ABD Marshals Servisi'nden çalınan 46 milyon dolarlık kripto para ile ilgili olarak tutukladı. Olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

06.03.2026 15:02 The Register Security -
kripto para siber suç tutuklama
hacking 85

Claude, Meksika Hükümetini Hacklemek İçin Kullanıldı

Bir bilinmeyen hacker, Anthropic'in LLM'sini kullanarak Meksika hükümetinin ağlarına sızdı. Araştırmalara göre, hacker, Claude ile etkileşimde bulunarak zafiyetleri buldu ve veri hırsızlığını otomatikleştirmek için komutlar çalıştırdı.

06.03.2026 14:53 Schneier on Security -
siber saldırı hükümet zafiyet
other 75

James ‘Aaron’ Bishop, Pentagon'un Yeni CISO'su Olarak Atandı

James 'Aaron' Bishop, 40 yıllık kamu hizmetinin ardından David McKeown'un yerini alarak Pentagon'un yeni CISO'su oldu. Bu değişim, siber güvenlik stratejileri üzerinde etkili olabilir.

06.03.2026 14:44 SecurityWeek -
CISO Pentagon siber güvenlik
vulnerability 90

Cisco, 48 Güvenlik Duvarı Zafiyetini İki CVSS 10 Hatası ile Düzeltmiştir

Cisco, Secure Firewall ürünlerinde 48 zafiyetin yanı sıra iki kritik CVSS 10 zafiyetini de düzeltmiştir. Bu zafiyetler, siber saldırganların sistemlere erişim sağlamasına olanak tanıyabilir.

06.03.2026 14:33 HackRead -
Cisco güvenlik duvarı zafiyet
MSP'lerin Siber Güvenliği Ölçeklendirmek İçin AI Destekli Risk Yönetimi Rehberi
other 85

MSP'lerin Siber Güvenliği Ölçeklendirmek İçin AI Destekli Risk Yönetimi Rehberi

MSP ve MSSP'lerin siber güvenlik hizmetlerini ölçeklendirmesi için AI destekli risk yönetimi kritik bir rol oynuyor. Doğru teknoloji ve süreçlerle, bu model müşteri güvenini artırıyor ve sürekli gelir sağlıyor.

06.03.2026 13:30 The Hacker News -
İran Bağlantılı MuddyWater Hackerları ABD Ağlarını Yeni Dindoor Arka Kapısıyla Hedef Alıyor

İran Bağlantılı MuddyWater Hackerları ABD Ağlarını Yeni Dindoor Arka Kapısıyla Hedef Alıyor

06.03.2026 13:23 85
other 75

Siber güvenlik işiniz için gerçekten ne yapar?

Siber güvenlik, işletmelerin güvensiz ortamlarda güvenli bir şekilde faaliyet göstermesine olanak tanıyarak rekabet avantajı sağlar. Bu konu genellikle yeterince ölçülmez veya tartışılmaz.

06.03.2026 13:00 ESET Research -
siber güvenlik iş dünyası rekabet avantajı
apt/malware 85

İran Bağlantılı APT Dust Specter, Irak Yetkililerini Yeni Malware ile Hedef Alıyor

Dust Specter adlı İran bağlantılı APT grubu, Irak resmi yetkililerini hedef alan bir kampanya yürütmektedir. Araştırmalar, bu grubun daha önce görülmemiş malware türlerini içeren phishing e-postaları gönderdiğini ortaya koymuştur.

06.03.2026 12:37 Security Affairs -
APT malware phishing
other 85

FBI, gözetim ve dinleme sistemlerinin ihlalini araştırıyor

FBI, gözetim ve dinleme sistemlerini etkileyen bir ihlali araştırdığını doğruladı. Bu olay, siber güvenlik açısından ciddi endişelere yol açıyor.

06.03.2026 11:44 BleepingComputer -
siber güvenlik gözetim ihlal
malware 85

Sahte CleanMyMac sitesi SHub Stealer ve kripto cüzdanlarına arka kapı kuruyor

Sahte CleanMyMac sitesi, macOS için tasarlanmış SHub Stealer adlı bir bilgi hırsızını dağıtıyor. Bu yazılım, kullanıcıların kimlik bilgilerini çalıyor ve kripto cüzdanlarına gizlice arka kapı açıyor.

06.03.2026 11:44 Malwarebytes Labs -
malware infostealer crypto
1 ... 440 441 442 443 444 ... 562
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta