Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9015 kayıt listeleniyor.

9015
Kayıt
12
Bu sayfa
1038
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security privacy AI php phishing network
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi
cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor
vulnerability 85

Bu Bir Tatbikat Değil: Kritik PHP Açıkları İnterneti Ateşe Veriyor

İki önemli PHP açığı, milyonlarca web sitesini savunmasız bırakabilir ve hızlı yamalama gerektirir; güvenlik topluluğu acil önlem çağrısı yapıyor.

21.10.2026 17:26 Wired Security US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
malware 78

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

LiteLLM 1.107.0 sürümü tedarik zinciri saldırısına maruz kaldı; PyPI ve Docker görüntüleri üzerinden credential stealer ve backdoor içeren sürümler dağıtıldı ve paket karantina altına alındı.

21.10.2026 21:01 The Hacker News US
PHP2Shell: Sunucunuzu Korumak İçin Nasıl Yapılır | Kaspersky resmi blogu
vulnerability 78

PHP2Shell: Sunucunuzu Korumak İçin Nasıl Yapılır | Kaspersky resmi blogu

PHP'deki kritik açıklar uzaktan kod yürütmeye yol açabilir; etkilenenler için güncelleme ve savunma adımları özetleniyor.

21.10.2026 19:09 Kaspersky Daily RU
PHP Çekirdeğinde İki Kritik RCE
vulnerability 78

PHP Çekirdeğinde İki Kritik RCE

Two critical remote code execution vulnerabilities in PHP core could impact the wider ecosystem; Talos yayımlanan blogda mevcut durum ve Snort kuralları ile ilgili ayrıntıları paylaştı.

21.10.2026 18:10 Cisco Talos Intelligence Group US
vulnerability 85

Dell güvenlik uyarısı (AV26-366)

Dell, bir dizi ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu güncellemeler, özellikle AMD tabanlı PowerEdge sunucuları ve Connectrix anahtarlarını etkilemektedir.

20.04.2026 21:44 Canada Cyber Alerts CA
güvenlik Dell güncelleme
hacking 85

Seiko USA web sitesi saldırıya uğradı, hacker müşteri verisi çaldığını iddia ediyor

Seiko USA'nın web sitesi, saldırganlar tarafından deface edildi ve müşteri veritabanının çalındığı iddia edildi. Saldırganlar, fidye ödenmediği takdirde verileri yayınlamakla tehdit ediyor.

20.04.2026 21:22 BleepingComputer US
siber güvenlik fidye veri ihlali
other 75

CyFun® 2025 burada!

CyFun® 2025, siber güvenlik alanında organizasyonlara yardımcı olmak için güncellenmiş bir çerçeve sunuyor. Bu yeni versiyon, dijital dünyanın hızlı değişimine uyum sağlamayı amaçlıyor.

20.04.2026 21:18 CCB Belgium News BE
siber güvenlik çerçeve güncelleme
hacking 85

Kuzey Koreli hackerlar 290 milyon dolarlık kripto para hırsızlığı ile suçlanıyor

Kelp DAO'ya yapılan siber saldırı, 290 milyon dolarlık kripto para çalınmasıyla sonuçlandı ve bu, yılın en büyük kripto hırsızlığı olarak değerlendiriliyor.

20.04.2026 20:04 TechCrunch Security US
siber güvenlik kripto para hack
cyberwar 75

Mastodon, ana sunucusunun DDoS saldırısına uğradığını söyledi

Mastodon, ana sunucusunun DDoS saldırısına uğradığını duyurdu. Bu olay, siber güvenlik tehditlerinin artışını göstermektedir.

20.04.2026 19:58 TechCrunch Security US
DDoS siber güvenlik Mastodon
Project Glasswing ve Savunucular için Bir Sonraki Zorluk: Daha Hızlı Keşfi Daha Hızlı Eyleme Dönüştürmek
vulnerability 85

Project Glasswing ve Savunucular için Bir Sonraki Zorluk: Daha Hızlı Keşfi Daha Hızlı Eyleme Dönüştürmek

Project Glasswing, yapay zeka kullanarak güvenlik açıklarının tespitini hızlandırmayı hedefliyor. Ancak, güvenlik ekiplerinin bu yeni teknolojiyi etkili bir şekilde kullanabilmesi için mevcut çevrelerini iyi anlamaları gerektiği belirtiliyor.

20.04.2026 19:20 Rapid7 US
hacking 85

Uygulama barındırma hizmeti Vercel, hacklendiğini ve müşteri verilerinin çalındığını açıkladı

Vercel, Context AI'deki bir güvenlik ihlalinin ardından bir çalışanının hesabının ele geçirilmesiyle müşteri verilerinin çalındığını açıkladı. Bu durum, siber güvenlik tehditlerinin ne kadar yaygın olduğunu bir kez daha gözler önüne seriyor.

20.04.2026 17:45 TechCrunch Security US
siber güvenlik veri ihlali hack
hacking 85

20 Nisan – Tehdit İstihbarat Raporu

20 Nisan tarihli tehdit istihbarat raporu, Booking.com'un veri ihlalini ve siber saldırıların artışını vurguluyor. İhlal, müşteri bilgilerini tehlikeye atmış durumda.

20.04.2026 17:24 Check Point Research IL
siber güvenlik veri ihlali saldırı
Anthropic'in Mythos AI modeli, hızlandırılmış hackleme korkularını tetikliyor

Anthropic'in Mythos AI modeli, hızlandırılmış hackleme korkularını tetikliyor

20.04.2026 17:21 85
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26-368)

CISA, 13-19 Nisan 2026 tarihleri arasında çeşitli ürünlerdeki güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları önerilmektedir.

20.04.2026 17:11 Canada Cyber Alerts CA
CISA ICS güvenlik açıkları
other 75

Mythos: Kamuya sunulması çok güçlü bir yapay zeka aracı

Anthropic, Mythos adlı yapay zeka aracının kamuya açılmasının riskli olduğunu düşünüyor ve sadece belirli kuruluşlara sınırlı erişim sağlıyor.

20.04.2026 16:54 Malwarebytes Labs US
yapay zeka siber güvenlik kötüye kullanım
vulnerability 85

Dell güvenlik danışmanlığı (AV26-366)

Dell, bir dizi ürününde güvenlik açıkları tespit etti ve bu açıkları gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önerilmektedir.

20.04.2026 16:44 Canada Cyber Alerts CA
güvenlik Dell açıklar
1 ... 527 528 529 530 531 ... 752
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-21
Son 24 saatte açıklandığı üzere çok sayıda CVE barındıran Chrome güncellemesi geniş çapta dağıtımla yayınlandı ve kritik düzeyde güvenlik düzeltmeleri içeriyor. FortiSIEM için kamuya açık PoC’nin yayımlanması uzaktan kod çalıştırma riskini artırdı. OVHcloud CLI’daki backdoor ile geliştirici bilgileri hedef alınıyor ve tedarik zinciri güvenliği için uyarılar yapılıyor. Lazarus grubunun Operation FlashHole adlı çok bileşenli saldırısı dikkat çekiyor. PHP’nin iki kritik açığı için acil yamalar duyuruldu ve bilgi sızıntısı nedeniyle yöneticilerin hızlı hareket etmesi bekleniyor. Genel olarak malware, zafiyetler ve siber casusluk odaklı olaylar üst sıralarda yer alıyor ve Kuzey Amerika ile Avrupa bölgelerinde belirgin yoğunluk gözlemleniyor.
Toplam Haber: 90
Yüksek Önem: 3
IOC/CVE: 16
Öne Çıkanlar
• Chrome güncellemesiyle 353 güvenlik düzeltmesi yayımlandı ve bir dizi CVE kaydı belirtildi.
• FortiSIEM için kamuya açık PoC, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma riskini ortaya koydu.
• OVHcloud CLI’ya yönelik backdoor, geliştirici bilgilerinin çalınmasına yol açtı.
• Operation FlashHole, Lazarus tarafından yürütülen çok bileşenli bir watering-hole saldırısı olarak raporlendi.
• PHP iki kritik RCE açığı için acil yamaların duyurulmasına hazırlanıyor; bilgiler kısıtlı tutuluyor.
• Çok sayıda malware ve zorlanabilir zafiyetler kümesi ve stok hedef ülkeler arasında US öncelikli konumda.
CVE ve Açıklamaları
CVE-2026-113341
kısa etki
CVE-2026-113279
kısa etki
CVE-2026-113072
kısa etki
CVE-2026-113280
kısa etki
CVE-2026-113271
kısa etki
CVE-2026-113303
kısa etki
CVE ve Açıklamaları
CVE-2026-113101
kısa etki
CVE-2026-113097
kısa etki
CVE-2026-113098
kısa etki
CVE-2026-113242
kısa etki
CVE-2026-113058
kısa etki
CVE-2026-113082
kısa etki
CVE ve Açıklamaları
CVE-2026-113119
kısa etki
CVE-2026-113092
kısa etki
CVE-2026-113134
kısa etki
CVE-2026-113339
kısa etki
CVE-2026-113317
kısa etki
CVE-2026-113193
kısa etki
CVE ve Açıklamaları
CVE-2026-113117
kısa etki
CVE-2026-113188
kısa etki