Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1072 kayıt listeleniyor.

1072
Kayıt
12
Bu sayfa
533
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı Microsoft güncelleme veri ihlali AI
Öne çıkan haberler
vulnerability 85

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

Windmill platformundaki CVE-2026-29059 güvenlik açığı, yetkisiz dosya erişimine olanak tanıyor. Bu durum, siber saldırganların sunucu dosyalarını okumasına imkan veriyor.

22.07.2026 15:36 The Hacker News US
malware 85

Kurbanların Görme Alanında Gizlenen Sinsi Bir Hacking Aracı

Yeni bir kötü amaçlı yazılım, yapay zeka kodlama sistemlerine sızarak veri ve giriş bilgilerini çalabiliyor. Ayrıca, gerçek kullanıcıları dışlamak için dosyaları yok etme işlevine sahip.

21.07.2026 19:08 Wired Security US
malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US
malware 85

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 16:00 Kaspersky Securelist RU
vulnerability 85

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

Araçlarda bulunan alarm sistemleri, kullanıcıların isteği dışında kurulum yapılmış ve bu durum siber saldırılara açık hale gelmelerine neden olmuştur. Araştırmacılar, bu cihazların hacklenerek araçların kilitlenmesi, izlenmesi ve devre dışı bırakılması riskine dikkat çekiyor.

21.07.2026 13:00 Wired Security US
vulnerability 85

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

21.07.2026 11:59 The Hacker News US
malware 85

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

Bir MDR uyarısı, siber saldırganların WebDAV sunucusu üzerinden malware dağıtımını test ettiği bir laboratuvarın keşfine yol açtı. Saldırganlar, yapay zeka kullanarak saldırı tekniklerini geliştirmekte ve hızlandırmaktadır.

20.07.2026 16:00 Rapid7 US
hacking 85

Dünyanın En Büyük AI Model Deposu Hugging Face, Otonom AI Ajanı Tarafından İhlal Edildi

Hugging Face, otonom bir AI sistemi tarafından gerçekleştirilen bir hack olayı yaşadı. Şirket, saldırının etkilerini sınırlamak için hızlı bir şekilde müdahale etti.

20.07.2026 08:27 The Hacker News US
hacking 85

ABD, İran hükümetini Stryker'ı hackleyen hacktivist grubu işletmekle suçluyor

ABD Adalet Bakanlığı, İran güvenlik bakanlığının Handala adlı sahte aktivist kimliğini işletmekte olduğunu ve bu grubun tıbbi teknoloji devi Stryker'a yönelik bir siber saldırı gerçekleştirdiğini açıkladı.

20.03.2026 19:18 TechCrunch Security US
siber saldırı hacktivizm İran
vulnerability 90

Kritik Langflow Açığı CVE-2026-33017, Açıklamadan 20 Saat İçinde Saldırılara Neden Oluyor

Langflow'da tespit edilen kritik güvenlik açığı, CVE-2026-33017 olarak takip edilmekte ve 20 saat içinde istismar edilmeye başlanmıştır. Açık, eksik kimlik doğrulama ve kod enjeksiyonu ile uzaktan kod yürütülmesine olanak tanımaktadır.

20.03.2026 18:15 The Hacker News US
cyberwar 85

Araç Alkolmetre Şirketine Yapılan Siber Saldırı, ABD Genelinde Sürücüleri Mahsur Bıraktı

ABD'deki bir araç alkolmetre şirketine yapılan siber saldırı, sürücülerin araçlarını başlatamamasına yol açtı. Bu olay, siber güvenlik tehditlerinin günlük yaşam üzerindeki etkisini ortaya koyuyor.

20.03.2026 18:01 TechCrunch Security US
siber saldırı alcoholmetre ABD
cyberwar 85

CISO'ların Jeopolitik Siber Saldırı Döneminde Nasıl Hayatta Kalabileceği

Jeopolitik gerginlikler, operasyonları bozmayı amaçlayan yıkıcı siber saldırıları artırıyor. CISOs'un, siber saldırıların etkisini azaltmak için hareket alanını sınırlaması ve ihlalleri kontrol altına alması gerektiği vurgulanıyor.

20.03.2026 17:01 BleepingComputer US
siber güvenlik jeopolitik saldırı
hacking 75

Binlerce Magento Sitesi Süregelen Defacement Kampanyasında Hedef Alındı

27 Şubat'ta başlayan saldırılar, dünya genelindeki markaları ve e-ticaret platformlarını hedef alıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

20.03.2026 13:36 SecurityWeek US
siber saldırı Magento e-ticaret

Yapay Zeka Destekli Siber Saldırılarda Davranışsal Analitiğin Önemi

20.03.2026 13:00 85
vulnerability 85

Kritik Langflow Açığı, Kamuya Açıklandıktan Saatler Sonra İstismar Edildi

Langflow yazılımındaki kritik bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Açığın kamuya açıklanmasının ardından hızla istismar edilmesi, acil önlemler alınması gerektiğini gösteriyor.

20.03.2026 11:38 SecurityWeek US
güvenlik açığı uzaktan kod yürütme siber saldırı
cyberwar 85

FBI, Stryker siber saldırısından sonra Handala veri sızıntı sitesini ele geçirdi

FBI, Stryker'a yönelik yıkıcı bir siber saldırı sonrası Handala hacktivist grubuna ait iki web sitesini ele geçirdi. Ele geçirilen siteler, kötü niyetli siber faaliyetler için kullanıldığı gerekçesiyle kapatıldı.

20.03.2026 06:00 NCSC-FI News FI
siber saldırı veri sızıntısı hacktivizm

ABD, Rekor Kıran Siber Saldırılarda Kullanılan Botnetleri Etkisiz Hale Getirdi

20.03.2026 03:07 85
cyberwar 85

Alerte Notu - Anlık Mesajlaşma Hizmetlerinin Hedef Alınması (20 Mart 2026)

C4 tarafından yapılan çalışmalar, anlık mesajlaşma hesaplarına yönelik artan saldırı kampanyalarını ortaya çıkardı. Bu kampanyalar, özellikle siyasi ve kamu figürlerini hedef alıyor.

20.03.2026 03:00 CERT-FR FR
siber saldırı anlık mesajlaşma güvenlik uyarısı
other 75

1stProtect, 20 Milyon Dolar Finansman ile Gizlilikten Çıkıyor

1stProtect, siber güvenlik alanında uç nokta güvenlik platformu ile dikkat çekiyor. Şirket, kullanıcı davranışlarını izleyerek siber saldırıları önlemeyi hedefliyor ve bu amaçla önemli bir finansman aldı.

19.03.2026 20:55 SecurityWeek US
siber güvenlik finansman uç nokta güvenliği
hacking 85

Bitrefill, Kuzey Kore'nin Lazarus grubunu siber saldırıdan sorumlu tutuyor

Bitrefill, bu ayın başında yaşadığı siber saldırının Kuzey Koreli Lazarus grubuna ait Bluenoroff grubu tarafından gerçekleştirildiğini iddia etti. Bu saldırı, kripto para ile ilgili bir platformda gerçekleşti.

19.03.2026 20:08 BleepingComputer US
siber saldırı Lazarus grubu Bitrefill
1 ... 52 53 54 55 56 ... 90
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-22
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığı, kötü niyetli kişiler tarafından aktif olarak istismar edilmekte ve bu durum, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Ayrıca, ServiceNow AI Platform'daki CVE-2026-6875 açığı da kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına imkan tanımakta. Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna yönelik bir siber saldırı gerçekleştirdi ve çalınan verileri yayınlamamak için fidye talep etti. HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı. Genel olarak, siber tehditlerin arttığı ve güvenlik önlemlerinin gözden geçirilmesi gerektiği görülmektedir.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Microsoft SharePoint'teki CVE-2026-50522 açığı, aktif olarak istismar ediliyor.
• ServiceNow AI Platform'daki CVE-2026-6875 açığı, kimlik doğrulaması gerektirmeden kod çalıştırılmasına olanak tanıyor.
• Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna siber saldırı düzenledi.
• HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı.
• Siber tehditlerin artışı, güvenlik önlemlerinin gözden geçirilmesini zorunlu kılıyor.
CVE ve Açıklamaları
CVE-2026-50522
Yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanır.
CVE-2026-48020
Kritik bir güvenlik açığıdır.
CVE-YYYY-NNNN
Kısa etki.
CVE-2026-63030
Kısa etki.
CVE-2026-60137
Kısa etki.
CVE-2026-XXXX
Kısa etki.
CVE ve Açıklamaları
CVE-2026-0257
Kısa etki.
CVE-2026-6875
Kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanır.