Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6309 kayıt listeleniyor.

6309
Kayıt
12
Bu sayfa
1030
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing privacy network-security network cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
Yapay Zeka Ajanları Fidye Yazılımı Saldırısının Her Adımını Yönetti – Kurbana 80 Sayfalık Güvenlik Denetimi Bıraktı
malware 78

Yapay Zeka Ajanları Fidye Yazılımı Saldırısının Her Adımını Yönetti – Kurbana 80 Sayfalık Güvenlik Denetimi Bıraktı

Yapay zeka ajanlarının fidye yazılımı saldırısını baştan sona yönettiği ve kurban için 80 sayfalık güvenlik denetimi bıraktığı bildiriliyor; olay siber güvenlik, malware ve ağ güvenliği açısından önem arz ediyor.

02.09.2026 21:28 The Register Security GB
Google, Anthropic ve OpenAI Siber AI Modelleri, Koruyucular ve Erişim Programları Açıkladı
malware 78

Google, Anthropic ve OpenAI Siber AI Modelleri, Koruyucular ve Erişim Programları Açıkladı

Üç teknoloji devi, siber güvenlik odaklı yapay zeka modellerini tanıttı ve güvenlik yetkililerine erken erişim sağlayan Fairwind Programı’nı başlattı; bu, savunma ve kritik altyapı güvenliği için yapay zeka destekli çözümleri hızlandırmayı hedefliyor.

02.09.2026 21:27 The Hacker News US
Kötü Amaçlı .git Konfigürasyonları Claude, Codex, Cursor ve Diğer AI Ajanlarının Saldırgan Kodunu Çalıştırabilir
malware 78

Kötü Amaçlı .git Konfigürasyonları Claude, Codex, Cursor ve Diğer AI Ajanlarının Saldırgan Kodunu Çalıştırabilir

Bir depo konfigürasyonu nedeniyle AI ajanları, kullanıcının hesabıyla çalışan komutları çalıştırabilir; sandbox dışına çıkma ve onay istememesi gibi güvenlik zafiyetleri mevcut.

02.09.2026 17:06 The Hacker News US
malware 85

Kuzey Kore'nin Lazarus Grubu sağlık kuruluşlarını Medusa fidye yazılımı ile hedef alıyor

Lazarus Grubu, Medusa fidye yazılımını kullanarak en az bir ABD sağlık kuruluşunu ve Orta Doğu'daki bir kurbanı hedef aldı. Bu saldırılar, siber güvenlik uzmanları tarafından tespit edildi.

24.02.2026 21:25 The Register Security -
fidye yazılımı Lazarus Grubu siber saldırı
vulnerability 85

CarGurus veri ihlali 12.4 milyon hesabın bilgilerini açığa çıkardı

ShinyHunters grubu, CarGurus'tan çalındığı iddia edilen 12 milyon kişisel kaydı yayımladı. Bu durum, kullanıcıların siber güvenlik riskleriyle karşı karşıya kalmasına neden oldu.

24.02.2026 21:08 BleepingComputer -
veri ihlali siber güvenlik ShinyHunters
vulnerability 75

Açık Yönlendirmeler: Unutulmuş Bir Zayıflık?

Açık yönlendirmeler, OWASP'ın en önemli zayıflıklarından biri olarak kabul edilmektedir. Kullanıcıların yönlendirildiği URL'lerin güvenliği, veri kaynağından bağımsız olarak sağlanmalıdır.

24.02.2026 21:04 SANS ISC Diary -
siber güvenlik açık yönlendirme OWASP
vulnerability 75

Açık Yönlendirmeler: Unutulmuş Bir Zayıflık?

2010 yılında OWASP, 'Doğrulanmamış Yönlendirmeler ve İleri Yönlendirmeleri' en önemli 10 zayıflık listesine eklemiştir. Açık yönlendirmeler, genellikle göz ardı edilir ve etkileri tam olarak anlaşılamaz.

24.02.2026 20:59 SANS ISC Diary -
siber güvenlik açık yönlendirme zayıflık
other 75

Ben bir teknoloji uzmanıyım ve bir yapay zeka iş dolandırıcılığı beni neredeyse kandırdı - işte beni kurtaran şey

Bir teknoloji uzmanı, yapay zeka iş dolandırıcılığından nasıl kurtulduğunu paylaşıyor. Dikkatli olunması gerektiğini vurgulayan uzman, bu tür dolandırıcılıklara karşı alınabilecek önlemleri de sıralıyor.

24.02.2026 20:54 ZDNet Security -
siber güvenlik dolandırıcılık yapay zeka
other 75

Microsoft, tüm depolama alanlarına Copilot veri kontrolleri ekliyor

Microsoft, tüm depolama alanlarında Copilot veri kontrollerini genişleterek, hassas belgelerin işlenmesini engellemeyi amaçlıyor. Bu, kullanıcıların veri güvenliğini artırmak için önemli bir adım.

24.02.2026 20:30 BleepingComputer -
siber güvenlik veri kaybı önleme Microsoft
malware 75

Sahte CAPTCHA saldırıları geçen yıl %563 arttı: Onları nasıl tespit edersiniz ve çevrimiçi güvende kalırsınız

Sahte CAPTCHA saldırıları, kullanıcıları hedef alarak kötü amaçlı yazılımlarla enfekte olma riskini artırıyor. Kullanıcıların bu tür saldırıları nasıl tespit edebileceği ve çevrimiçi güvenliklerini nasıl koruyabilecekleri hakkında bilgiler sunuluyor.

24.02.2026 20:05 ZDNet Security -
siber güvenlik malware CAPTCHA
other 85

Yeni bir PC satın almayı reddettim: 0patch, Windows 10 makinemin güvenliğini 2026'da nasıl sağlıyor

0patch, Windows 10 için kritik güvenlik güncellemeleri sağlayarak Microsoft'un destek boşluğunu kapatıyor. Uzun süreli testlerin ardından elde edilen sonuçlar paylaşılıyor.

24.02.2026 19:45 ZDNet Security -
siber güvenlik Windows 10 güncelleme
malware 85

Marquis, firewall sağlayıcısı SonicWall'a dava açtı, güvenlik açıkları nedeniyle fidye yazılımı saldırısına uğradığını iddia ediyor

Fintech şirketi Marquis, firewall sağlayıcısı SonicWall'a dava açarak, SonicWall'ın güvenlik açıklarının fidye yazılımı saldırısına yol açtığını öne sürdü. Bu durum, siber güvenlik alanında önemli bir tartışma başlatabilir.

24.02.2026 19:37 TechCrunch Security -
fidye yazılımı güvenlik açığı firewall
Güvenlik Veri Boru Hattı Platformu Nedir: Modern SOC İçin Ana Faydalar
other 75

Güvenlik Veri Boru Hattı Platformu Nedir: Modern SOC İçin Ana Faydalar

Güvenlik ekipleri, bulut günlükleri, uç nokta olayları ve ağ verileri gibi çok sayıda veri ile boğuşuyor. Bu yazıda, güvenlik veri boru hattı platformlarının, verimliliği artırma ve daha iyi tespit sağlama konusundaki rolü inceleniyor.

24.02.2026 19:23 SOC Prime -
hacking 85

Amazon: Düşük Becerili Hacker, FortiGate Cihazlarına Sızmak İçin AI Araçları Kullandı

Amazon, Rusça konuşan düşük beceriye sahip bir hackerın AI araçları kullanarak yüzlerce FortiGate cihazına sızdığını açıkladı. Bu olay, siber saldırıların basit yöntemlerle nasıl genişletilebileceğini ortaya koyuyor.

24.02.2026 18:23 HackRead -
siber güvenlik AI hacker
other 75

Roblox, çocukları hedef almak için avcılara 'güçlü araçlar' sağlıyor, diyor LA County

Los Angeles County, Roblox'un çocukları korumadaki başarısızlığını gerekçe göstererek dava açtı. Bu durum, çevrimiçi oyun platformlarının çocuklar için potansiyel tehlikeler oluşturabileceğini ortaya koyuyor.

24.02.2026 18:22 Malwarebytes Labs -
siber güvenlik çocuk koruma çevrimiçi oyun
1 ... 445 446 447 448 449 ... 526
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta