Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6718 kayıt listeleniyor.

6718
Kayıt
12
Bu sayfa
1033
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy phishing network-security cybercrime network
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti
malware 78

Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti

Serbia öğrenci hareketi üyesinin iPhone'una Pegasus spyware bulaştı; zero-click iMessage exploit kullanıldığı doğrulandı.

03.09.2026 11:43 The Hacker News US
Açık Kaynaklı CyberStrikeAI, 55 Ülkede AI Destekli FortiGate Saldırılarına Dağıtıldı
malware 85

Açık Kaynaklı CyberStrikeAI, 55 Ülkede AI Destekli FortiGate Saldırılarına Dağıtıldı

Fortinet FortiGate cihazlarına yönelik yapay zeka destekli saldırılar, CyberStrikeAI adlı açık kaynaklı bir güvenlik test platformu kullanılarak gerçekleştirildi. Bu saldırılar, Team Cymru tarafından tespit edildi.

03.03.2026 17:29 The Hacker News -
vulnerability 85

Geçen aya kadar, saldırganlar takvim daveti göndererek Perplexity Comet kullanıcılarından bilgi çalabilirdi

Perplexity Comet tarayıcısında bulunan bir güvenlik açığı, saldırganların takvim daveti göndererek kullanıcıların yerel dosyalarına erişim sağlamasına olanak tanıyordu. Bu durum, kullanıcıların bilgilerini tehlikeye atıyordu.

03.03.2026 17:01 The Register Security -
siber güvenlik güvenlik açığı Perplexity Comet
other 75

Archipelo ve Checkmarx, AppSec Tespitini DevSPM ile Bağlayan Ortaklık Duyurdu

Archipelo ve Checkmarx, uygulama güvenliği tespiti ile DevSPM'yi birleştiren bir ortaklık kurdu. Bu iş birliği, yazılım geliştirme süreçlerinde güvenlik önlemlerinin daha etkili bir şekilde entegre edilmesine olanak tanıyacak.

03.03.2026 17:00 HackRead -
uygulama güvenliği ortaklık yazılım geliştirme
vulnerability 85

Yeni 'AirSnitch' Saldırısı, Wi-Fi İstemci İzolasyonunun Yanıltıcı Bir Güvenlik Hissi Olabileceğini Gösteriyor

Araştırmacılar, yakınlardaki saldırganların hassas verileri ele geçirebileceği ve bağlı cihazlar üzerinde makine-arası saldırılar gerçekleştirebileceği bir Wi-Fi açığı keşfetti.

03.03.2026 16:49 SecurityWeek -
Wi-Fi güvenlik açığı saldırı
UAC-0252 Saldırı Tespiti: SHADOWSNIFF ve SALATSTEALER Ukrayna'daki Phishing Kampanyalarını Besliyor

UAC-0252 Saldırı Tespiti: SHADOWSNIFF ve SALATSTEALER Ukrayna'daki Phishing Kampanyalarını Besliyor

03.03.2026 16:46 85
other 85

Hawaii Üniversitesi Kanser Merkezi Veri İhlalinden 1.2 Milyon Etkilendi

Hawaii Üniversitesi Kanser Merkezi'nde gerçekleşen veri ihlali sonucunda 1.2 milyon kişinin kişisel bilgileri çalındı. Çalınan bilgiler arasında isimler, Sosyal Güvenlik numaraları ve sağlıkla ilgili bilgiler yer alıyor.

03.03.2026 16:34 SecurityWeek -
veri ihlali siber güvenlik kişisel bilgiler
cyberwar 85

Proje Compass, 764 Ağı Hedef Alıyor: 30 Tutuklama ve Mağdurlar Kurtarıldı

Europol, çocukları istismar eden 764 numaralı çevrimiçi grubu hedef alan Project Compass operasyonunu başlattı. Operasyon sonucunda 30 kişi tutuklandı ve mağdurlar kurtarıldı.

03.03.2026 16:02 HackRead -
siber güvenlik çocuk istismarı Europol
Geliştirici doğrulaması ile Google'ın Apple kıskançlığı, Android'in açık mirasını tehdit ediyor

Geliştirici doğrulaması ile Google'ın Apple kıskançlığı, Android'in açık mirasını tehdit ediyor

03.03.2026 15:00 75
hacking 85

Siber suçlular Fransa sağlık bakanlığından 15.8 milyon tıbbi kaydı çaldı

Fransa'nın sağlık bakanlığına ait 15.8 milyon tıbbi kaydın, bir yazılım tedarikçisinin ihlali sonucu siber suçlular tarafından çalındığı açıklandı. Bu durum, sağlık verilerinin güvenliği konusunda ciddi endişelere yol açıyor.

03.03.2026 14:54 The Register Security -
siber güvenlik veri ihlali sağlık verisi
malware 85

Phishing kampanyası, savunmaları aşmak için OAuth yönlendirmelerini kötüye kullanıyor

Microsoft, OAuth URL yönlendirmelerini kötüye kullanarak hükümet ve kamu sektörü kuruluşlarını hedef alan phishing kampanyaları hakkında uyarıda bulundu. Saldırganlar, kimlik bilgilerini çalmak yerine, OAuth'un meşru davranışını kullanarak e-posta ve tarayıcı savunmalarını aşmayı amaçlıyor.

03.03.2026 14:50 Security Affairs -
phishing OAuth malware
cyberwar 85

Amazon: Drone saldırıları Orta Doğu'daki AWS veri merkezlerine zarar verdi

Amazon, Birleşik Arap Emirlikleri'ndeki üç ve Bahreyn'deki bir AWS veri merkezinin drone saldırıları sonucu zarar gördüğünü doğruladı. Bu saldırılar, birçok bulut bilişim hizmetinde kesintilere yol açtı.

03.03.2026 14:44 BleepingComputer -
AWS drone saldırı
vulnerability 85

Chrome Gemini paneli, kötü niyetli uzantılar için ayrıcalık artırıcı oldu

Google Chrome'da bulunan yüksek öncelikli bir güvenlik açığı, kötü niyetli uzantıların Gemini Live AI paneline erişim sağlamasına ve beklenmedik ayrıcalıklar kazanmasına neden oldu. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

03.03.2026 14:39 The Register Security -
Google Chrome güvenlik açığı kötü niyetli uzantılar
1 ... 452 453 454 455 456 ... 560
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta