Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6729 kayıt listeleniyor.

6729
Kayıt
12
Bu sayfa
1037
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy network-security phishing network cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
other 75

OpenClaw'ı denemek ister misiniz? NanoClaw daha basit, potansiyel olarak daha güvenli bir AI ajanıdır - ve açık kaynak

NanoClaw, OpenClaw'a göre daha basit ve potansiyel olarak daha güvenli bir yapay zeka ajanıdır. Açık kaynak olması, kullanıcıların güvenlik özelliklerini incelemesine olanak tanır.

04.03.2026 19:06 ZDNet Security -
yapay zeka güvenlik açık kaynak
malware 85

Mississippi tıp merkezi, ransomware saldırısına uğrayan kliniklerini yeniden açtı

Mississippi Tıp Merkezi, bir ransomware saldırısının ardından dokuz gün sonra kliniklerini yeniden açtı. Saldırı, elektronik tıbbi kayıtlara erişimi engelleyerek birçok IT sistemini etkiledi.

04.03.2026 18:28 BleepingComputer -
ransomware siber güvenlik sağlık
malware 85

Brute Force Saldırısının Fidye Yazılımı Altyapısını Ortaya Çıkarması

Bir RDP brute-force uyarısı, şüpheli bir fidye yazılımı hizmeti ekosistemini ortaya çıkardı. Huntress Labs, bir ele geçirilmiş girişin, başlangıç erişim aracılarının bağlantılı olduğu bir VPN altyapısını nasıl açığa çıkardığını açıklıyor.

04.03.2026 18:02 BleepingComputer -
fidye yazılımı siber saldırı brute force
CVE-2026-21385: Google, Hedefli Android Saldırılarında Kullanılan Qualcomm Sıfırıncı Gün Açığını Yamanıyor
vulnerability 85

CVE-2026-21385: Google, Hedefli Android Saldırılarında Kullanılan Qualcomm Sıfırıncı Gün Açığını Yamanıyor

Google, Android için hedefli saldırılarda kullanılan Qualcomm sıfırıncı gün açığını CVE-2026-21385 ile yamanmıştır. Mobil güvenlik açıkları, yamanma gecikmeleri nedeniyle hızla yayılabilir.

04.03.2026 17:46 SOC Prime -
other 75

Bu metin mesajı spam mı yoksa gerçek mi? Bu Android aracı size hızlıca söyleyebilir.

Yeni bir Android aracı, kullanıcıların mesajlarının dolandırıcılık olup olmadığını hızlı bir şekilde belirlemelerine yardımcı oluyor. Pixel ve Galaxy telefon kullanıcıları için tasarlanmış bu araç, şüpheli mesajları tanımlamakta etkili.

04.03.2026 17:44 ZDNet Security -
Android güvenlik dolandırıcılık
other 75

Reclaim Security, 27 Günlük İyileştirme Açığını Ortadan Kaldırmak İçin 26 Milyon Dolar Topladı

Reclaim Security, siber güvenlikteki iyileştirme süreçlerini hızlandırmak amacıyla 26 milyon dolarlık bir yatırım aldı. Bu yatırım, siber güvenlik alanında daha hızlı müdahale ve çözüm sağlama hedefini destekliyor.

04.03.2026 17:38 HackRead -
siber güvenlik yatırım iyileştirme
vulnerability 85

Tenable güvenlik uyarısı (AV26-195)

Tenable, Nessus Manager ürününde bir güvenlik açığına dair bir güvenlik uyarısı yayınladı. Kullanıcıların, belirtilen bağlantıları inceleyerek gerekli güncellemeleri yapmaları önerilmektedir.

04.03.2026 17:19 Canada Cyber Alerts -
güvenlik açığı Nessus Tenable
malware 75

Kaspersky, Coruna iPhone exploit kit'inin NSA ile bağlantılı operasyonla ilişkili olduğu iddialarını reddetti

Kaspersky, Google'ın ortaya çıkardığı bir iPhone exploit kit'inin, 2023 yılında Rus diplomatları hedef alan sıfır gün açıklarıyla bağlantılı olduğu iddialarını geri çevirdi. Bu durum, siber güvenlik topluluğunda dikkat çekiyor.

04.03.2026 17:18 The Register Security -
siber güvenlik exploit iPhone
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-194)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

04.03.2026 17:11 Canada Cyber Alerts -
güvenlik Chrome güncelleme
Tarayıcı içindeki tarayıcı saldırısı nedir ve sahte giriş penceresini nasıl tespit edersiniz?

Tarayıcı içindeki tarayıcı saldırısı nedir ve sahte giriş penceresini nasıl tespit edersiniz?

04.03.2026 17:10 85
other 75

Birleşik Krallık gerçekten VPN'leri yasaklamak istiyor mu? Ve bu mümkün mü?

Birleşik Krallık'ta VPN'lerin yasaklanması üzerine yapılan tartışmalar, 'Büyük Britanya Güvenlik Duvarı' iddialarının abartılı olduğunu ortaya koyuyor. Yasaklama girişimlerinin pratikte uygulanabilirliği sorgulanıyor.

04.03.2026 16:44 Malwarebytes Labs -
VPN siber güvenlik internet özgürlüğü
Coruna iOS Exploit Kiti, iOS 13–17.2.1 Hedef Alarak 23 Exploit Kullanıyor

Coruna iOS Exploit Kiti, iOS 13–17.2.1 Hedef Alarak 23 Exploit Kullanıyor

04.03.2026 16:28 85
1 ... 447 448 449 450 451 ... 561
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta