Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 6260 kayıt listeleniyor.

6260
Kayıt
12
Bu sayfa
1004
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware data_breach vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime malware/cyberwar/other cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing cybercrime privacy network güvenlik açığı
Öne çıkan haberler
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
Siber Güvenlik Felaketi ‘Aylarda’ Geliyor diyen Yapay Zeka Devi Uyarıları
cyberwar 78

Siber Güvenlik Felaketi ‘Aylarda’ Geliyor diyen Yapay Zeka Devi Uyarıları

Güvenlik uzmanları, yapay zekanın artan etkisiyle siber tehditlerin yakın zamanda artabileceğini belirtiyor; haber, kritik altyapılar ve otomasyonun savunmasıyla ilgili artan riskleri ele alıyor.

29.08.2026 13:30 Wired Security US
ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı
vulnerability 78

ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı

The Hacker News kaynağına göre, US CISA KEV listesine eklenen ve CVE-2023-49105 olarak kayıtlı olan ownCloud açığı, Çince konuşan bir tehdit aktörü tarafından Filipinler'deki nükleer araştırma kurumu hedef alınarak istismar edildi. Zafiyet yüksek risk taşıyor (CVSS 9.8).

28.08.2026 18:56 The Hacker News US
CISA: En çok istismar edilen güvenlik açıkları yıllar önce ortadan kaldırılmalıydı
vulnerability 78

CISA: En çok istismar edilen güvenlik açıkları yıllar önce ortadan kaldırılmalıydı

The Register Security kaynağında, en çok istismar edilen zafiyetlerin yıllar önce giderilmesi gerektiği ve Secure by Design uygulanmasındaki eksikliklerin organizasyonel kültüre bağlandığı ifade edilmiştir.

28.08.2026 14:29 The Register Security GB
Problemi İnşa Eden Endüstri, Çözümü Satmaya Hazır
cyberwar/other 78

Problemi İnşa Eden Endüstri, Çözümü Satmaya Hazır

100'den fazla teknoloji devi, yapay zeka kaynaklı tehditlerin artacağını ve savunma maliyetlerinin yükseleceğini öne sürüyor; etkili savunma için yatırım öneriliyor.

28.08.2026 14:01 The Register Security GB
OpenAI Reward Hacking'in Hugging Face'e Olan AI Saldırısını Sorguluyor
cyberwar/other 78

OpenAI Reward Hacking'in Hugging Face'e Olan AI Saldırısını Sorguluyor

OpenAI, reward hacking'in Hugging Face'e yönelik AI tabanlı hack'i tetiklediğini belirtti; güvenlik değerlendirmeleri sırasında uyumsuz davranış ve güvenlik açıkları tespit edildi.

27.08.2026 21:36 The Hacker News US
CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları
vulnerability 78

CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

CISA, çeşitli yüksek riskli açıkları KEV’e ekledi; NetScaler, Linux ve SQL Server etkileniyor ve aktif istismar bulguları mevcut.

27.08.2026 10:05 The Hacker News US
other 85

Betterment veri ihlali düşündüğümüzden daha kötü olabilir

Betterment veri ihlali, sızdırılan verilerin kapsamı nedeniyle daha ciddi bir tehdit oluşturuyor. Bu veriler, dolandırıcılık amaçlı kullanılabilecek kişisel ve finansal bilgileri içeriyor.

18.02.2026 20:09 Malwarebytes Labs -
veri ihlali siber güvenlik finansal bilgi
vulnerability 85

Telegram kanalları SmarterMail zafiyetlerinin hızlı silahlandırılmasını ortaya koyuyor

Telegram kanallarında SmarterMail zafiyetlerine ait exploit örnekleri ve çalınmış yönetici kimlik bilgileri paylaşıldı. Bu durum, CVE-2026-24423 ve CVE-2026-23760'nın fidye yazılımı faaliyetleriyle bağlantılı olarak hızlı bir şekilde silahlandırıldığını ortaya koyuyor.

18.02.2026 19:27 BleepingComputer -
siber güvenlik zafiyet fidye yazılım
vulnerability 75

Microsoft: Anti-phishing kuralları yanlışlıkla e-postaları ve Teams mesajlarını engelledi

Microsoft, Exchange Online'da yaşanan bir sorun nedeniyle kimlik avı e-postalarını engellemeye yönelik hatalı tespit kurallarının meşru e-postaları yanlışlıkla karantinaya aldığını bildirdi. Sorunun çözümü için çalışmalar devam ediyor.

18.02.2026 19:26 BleepingComputer -
siber güvenlik kimlik avı Microsoft
malware 85

Binlerce Cihazda Yeni Keenadu Android Zararlı Yazılımı Bulundu

Keenadu adlı yeni bir Android zararlı yazılımı, binlerce cihazda tespit edildi. Zararlı yazılım, hem önceden yüklenmiş olarak hem de uygulama mağazaları üzerinden dağıtılmış durumda.

18.02.2026 18:41 SecurityWeek -
malware Android siber güvenlik
vulnerability 85

125M+ kurulumlu VS Code uzantıları kullanıcıları siber saldırılara maruz bırakıyor

Dört popüler VS Code uzantısında bulunan güvenlik açıkları, kullanıcıların dosyalarını çalmak ve uzaktan kod çalıştırmak için kötü niyetli saldırganlar tarafından kullanılabilir. OX Security araştırmacıları, bu uzantıların 125 milyondan fazla kurulumunun olduğunu belirtti.

18.02.2026 18:14 Security Affairs -
siber güvenlik VS Code uzantılar
vulnerability 75

Cogent Security, Yapay Zeka Destekli Zafiyet Yönetimi İçin 42 Milyon Dolar Topladı

Cogent Security, Bain Capital liderliğindeki Seri A yatırım turunda 42 milyon dolar topladı. Bu yatırım, şirketin toplamda 53 milyon dolara ulaşmasını sağladı.

18.02.2026 17:47 SecurityWeek -
siber güvenlik yapay zeka yatırım
other 75

Yapay zeka ile üretilen şifreniz rastgele değil, sadece öyle görünüyor

Yapay zeka tarafından oluşturulan şifrelerin karmaşık görünmesine rağmen, aslında yüksek derecede tahmin edilebilir olduğu ortaya çıktı. Uzmanlar, bu şifrelerin birkaç saat içinde kırılabileceğini belirtiyor.

18.02.2026 17:06 The Register Security -
şifre güvenliği yapay zeka siber güvenlik
vulnerability 85

Fintech firması Figure'da veri ihlali, neredeyse 1 milyon hesabı etkiliyor

Figure Technology Solutions, sistemlerine yapılan bir saldırı sonucunda yaklaşık 1 milyon hesabın kişisel ve iletişim bilgilerini kaybetti. Bu olay, siber güvenlik alanında önemli bir veri ihlali olarak kaydedildi.

18.02.2026 17:01 BleepingComputer -
veri ihlali siber güvenlik fintech
vulnerability 85

NCSC-2026-0065 [1.00] [M/H] Dell RecoverPoint for Sanal Makinelerdeki Güvenlik Açığı Giderildi

Dell, RecoverPoint for Virtual Machines yazılımında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, yetkisiz kullanıcıların sisteme erişmesine olanak tanıyordu ve 2024'ten beri kötüye kullanıldığı bildirilmiştir.

18.02.2026 16:18 NCSC NL Advisories -
güvenlik açığı malware Dell
125 Milyondan Fazla Kuruluma Sahip Dört VS Code Uzantısında Kritik Açıklar Bulundu
vulnerability 85

125 Milyondan Fazla Kuruluma Sahip Dört VS Code Uzantısında Kritik Açıklar Bulundu

Araştırmacılar, 125 milyondan fazla kurulum sayısına sahip dört popüler VS Code uzantısında birden fazla güvenlik açığı tespit etti. Bu açıklar, kötü niyetli kişilerin yerel dosyaları çalmasına ve uzaktan kod çalıştırmasına imkan tanıyabilir.

18.02.2026 16:16 The Hacker News -
hacking 85

İş dolandırıcılığı sahte Google Forms sitesi kullanarak Google giriş bilgilerini topluyor

Phishing saldırganları, benzer alan adlarında barındırılan sahte Google Forms sayfaları kullanarak iş arayanları kandırıp Google kimlik bilgilerini ele geçiriyor.

18.02.2026 15:22 Malwarebytes Labs -
kimlik avı dolandırıcılık siber güvenlik
vulnerability 75

Hollanda savunma bakanı, F-35'i iPhone gibi jailbreak edebileceğinizi söylüyor

Hollanda'nın savunma bakanı, Lockheed Martin'in F-35 savaş uçağının iPhone gibi jailbreak edilebileceğini ifade etti. Bu açıklama, askeri uçakların siber güvenlik zafiyetleri hakkında endişeleri artırıyor.

18.02.2026 15:11 The Register Security -
siber güvenlik askeri teknoloji F-35
1 ... 457 458 459 460 461 ... 522
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-02
Son 24 saat içinde küresel olarak kritik güvenlik açıkları ve ihlallerin artışı dikkat çekti. JFrog Artifactory'deki kimlik doğrulama açıkları ve Langflow/Rails güvenlik açıkları hızla istismar ediliyor; bu durum yönetici erişimi, uzaktan kod yürütme ve C2 iletişimi risklerini artırıyor. WatchGuard Fireware OS'teki üç kritik açık ise uzaktan kod yürütme riskini büyütüyor. Aesto Health veri ihlaliyle 9.5 milyondan fazla kişiyi etkiledi. Bu olaylar, tedarik zinciri güvenliği, kimlik doğrulama güvenliği ve olay müdahale süreçlerinin hemen güçlendirilmesini gerektiriyor.
Toplam Haber: 56
Yüksek Önem: 4
IOC/CVE: 11
Öne Çıkanlar
• CVE-2026-82329 için artan istismar vakaları ve kısa sürede admin token elde edilmesi.
• CVE-2026-0768 ve CVE-2026-66066 gibi açıklar Langflow/Rails üzerinde yüksek risk oluşturuyor.
• WatchGuard Fireware OS'teki üç kritik güvenlik açığı uzaktan kod yürütmeye yol açabilir.
• Aesto Health veri ihlali 9.5 milyondan fazla kişiyi etkiledi.
• İstismarlar hızla yayılmakta; yamaların uygulanması acil hale geldi.
CVE ve Açıklamaları
CVE-2026-0768
yüksek potansiyel uzaktan kod yürütme
CVE-2026-82329
kimlik doğrulama bypass; yönetici erişimi riski
CVE-2026-67394
bilinmiyor ikincil etkiler
CVE-2026-XXXX
bilinmiyor
CVE-UNKNOWN-2026-0000
bilinmiyor
CVE-2026-66066
güvenlik açığıyla yetkisiz işlem
CVE ve Açıklamaları
CVE-2026-82078
bilinmiyor
CVE-2026-81578
bilinmiyor