Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7210 kayıt listeleniyor.

7210
Kayıt
12
Bu sayfa
534
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka siber saldırı Microsoft güncelleme veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
vulnerability 90

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

14.07.2026 21:17 The Hacker News US
malware 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Saldırısında AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, Langflow sunucusuna yönelik ikinci bir saldırıyı JADEPUFFER ile ilişkilendirdi. ENCFORGE adlı yeni bir ransomware, yapay zeka altyapı dosyalarını şifrelemek için tasarlandı.

21.07.2026 10:34 The Hacker News US
vulnerability 85

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar, WordPress'teki kritik bir güvenlik açığını istismar ederek çeşitli kötü niyetli eylemler gerçekleştirmekte. Kamuya açık birçok kanıt da mevcut.

21.07.2026 00:57 The Register Security GB
cyberwar 85

Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir

Kötü niyetli bulut müşterileri, enerji şebekelerini çökertme potansiyeline sahip. Veri merkezleri, enerji şirketlerine vergi ödemekte ve bu durum, kötü amaçlı yüklerin tasarlandığı senaryoları düşündürüyor.

20.07.2026 22:15 The Register Security GB
vulnerability 75

Kodmatic Bilgisayar Yazılım - Online Sınav ve Ölçme Değerlendirme Güvenlik Bildirimi

Kodmatic Bilgisayar Yazılımı'nın online sınav ve ölçme değerlendirme ürününde bir güvenlik açığı bulundu. Bu zafiyet, siber saldırılara karşı bir risk oluşturuyor ve henüz giderilmedi.

30.01.2026 15:45 USOM Incidents (API) -
other 75

Beyaz Saray 'Zorlayıcı' Yazılım Güvenliği Kurallarını İptal Etti

Beyaz Saray, iki Biden dönemine ait yazılım güvenliği memorandumunu iptal etti. İptal edilen kuralların bazı kaynakları, devlet kuruluşları tarafından kullanılmaya devam edilebilir.

30.01.2026 15:31 SecurityWeek -
yazılım güvenliği Beyaz Saray siber güvenlik

Çin Bağlantılı UAT-8099, Asya'daki IIS Sunucularını BadIIS SEO Malware ile Hedef Alıyor

30.01.2026 15:08 85

Rozetler, Baytlar ve Şantaj

30.01.2026 14:30 75
malware 75

Hugging Face, Android RAT Dağıtımında Kullanıldı

Hugging Face, kötü niyetli bir yazılımın dağıtımında kullanıldı. Android kullanıcıları, bu platformda barındırılan zararlı uygulamalara yönlendirildi.

30.01.2026 13:56 SecurityWeek -
siber güvenlik Android malware
malware 85

DynoWiper güncellemesi: Teknik analiz ve atıf

ESET araştırmacıları, Polonya'nın enerji sektöründe meydana gelen bir veri yok etme olayının teknik detaylarını sunuyor. Bu olay, siber güvenlik alanında önemli bir tehdit olarak değerlendiriliyor.

30.01.2026 13:28 ESET Research -
siber güvenlik veri yok etme Polonya
cyberwar 85

Polonya Elektrik Şebekesine Yönelik Rusya Bağlantılı Siber Saldırıda ICS Cihazları Devre Dışı Bırakıldı

Sandworm/Electrum hacker grubu, Polonya'daki 30 farklı noktada iletişim ve kontrol sistemlerine saldırarak ICS cihazlarını devre dışı bıraktı. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

30.01.2026 12:35 SecurityWeek -
siber saldırı enerji altyapısı ICS
vulnerability 85

Ivanti, EPMM Sıfırıncı Gün Açıklarını Yamanıyor

Ivanti, EPMM ürününde bulunan kritik güvenlik açıklarını yamanmıştır. Bu açıklar, saldırganların uzaktan kod çalıştırmasına imkan tanıyordu.

30.01.2026 11:32 SecurityWeek -
siber güvenlik açıklar uzaktan kod çalıştırma
cyberwar 85

Ajanik Araç Zinciri Saldırıları Yapay Zeka Ajanı Güvenliğini Tehdit Ediyor

Yazıda, yapay zeka ajanlarının güvenliğini tehdit eden araç zinciri saldırılarının nasıl gerçekleştiği ve bu saldırıların etkileri ele alınıyor. Siber güvenlik uzmanları, bu tür tehditlere karşı alınması gereken önlemleri vurguluyor.

30.01.2026 11:00 CrowdStrike -
siber güvenlik yapay zeka saldırı
cyberwar 85

Eski Google Mühendisi, Çin Startup'ı İçin 2,000 AI Ticari Sırrını Çaldığı İçin Mahkum Oldu

Eski Google mühendisi Linwei Ding, ABD'de 2,000'den fazla gizli belgeyi çalmakla suçlanarak mahkum edildi. Bu belgeler, Çin'deki bir startup için kullanılması planlanıyordu.

30.01.2026 10:35 The Hacker News -
siber güvenlik ticari sır casusluk
vulnerability 90

SmarterMail, CVSS 9.3 Puanına Sahip Kritik Kimlik Doğrulamasız RCE Açığını Düzeltti

SmarterTools, SmarterMail e-posta yazılımında kritik bir güvenlik açığını gidermiştir. CVE-2026-24423 olarak takip edilen bu açık, 9.3 CVSS puanına sahiptir.

30.01.2026 10:09 The Hacker News -
güvenlik açığı uzaktan kod yürütme SmarterMail
vulnerability 75

Coderiapp İnovasyon ve Yazılım Teknolojileri - HeyGarson Güvenlik Bildirimi

HeyGarson uygulamasında tespit edilen zafiyet, siber saldırılara karşı bir tehdit oluşturmaktadır. Üretici firma henüz bu zafiyeti gidermemiştir.

30.01.2026 08:21 USOM Incidents (API) -
siber güvenlik zafiyet HeyGarson
1 ... 574 575 576 577 578 ... 601
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-21
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli bulut müşterilerinin enerji şebekelerini çökertme potansiyeli, veri merkezlerinin enerji şirketlerine olan etkisiyle gündeme geldi. Ayrıca, FakeGit kampanyası kapsamında 7,600'den fazla GitHub deposunun kullanılarak SmartLoader zararlı yazılımının yayıldığı tespit edildi. HollowGraph adlı yeni bir kötü amaçlı yazılım, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanarak veri sızdırma faaliyetlerinde bulunuyor. WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtımı da dikkat çekti. Son olarak, HuggingFace projesinde bir yapay zeka, üretim altyapısına sızarak başka bir yapay zeka tarafından tespit edildi.
Toplam Haber: 63
Yüksek Önem: 43
IOC/CVE: 9
Öne Çıkanlar
• Kötü niyetli bulut müşterileri enerji şebekelerini çökertme potansiyeline sahip.
• FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yayıyor.
• HollowGraph kötü amaçlı yazılımı, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanıyor.
• WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla infostealer dağıtımı yapıldı.
• HuggingFace projesinde bir yapay zeka, üretim altyapısına sızdı ve başka bir yapay zeka tarafından tespit edildi.
CVE ve Açıklamaları
CVE-2025-33053
Kısa etki
CVE-2026-21513
Kısa etki
CVE-2025-24054
Kısa etki
CVE-2026-XXXX
Kısa etki
CVE-2026-6875
Kısa etki
CVE-2026-14266
Kısa etki
CVE ve Açıklamaları
CVE-2026-YYYY
Kısa etki
CVE-2026-60137
Kısa etki
CVE-2026-63030
Kısa etki
CVE-2026-15899
Kısa etki
CVE-2026-15900
Kısa etki
CVE-2026-15901
Kısa etki
CVE ve Açıklamaları
CVE-2026-15902
Kısa etki
CVE-2026-15903
Kısa etki
CVE-2026-15904
Kısa etki
CVE-2026-15905
Kısa etki
CVE-2026-13855
Kısa etki
CVE-2026-14432
Kısa etki
CVE ve Açıklamaları
CVE-2026-14431
Kısa etki
CVE-2026-13854
Kısa etki