Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 15449 kayıt listeleniyor.

15449
Kayıt
12
Bu sayfa
1094
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php ai privacy security network-security network
Öne çıkan haberler
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor
vulnerability 86

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

EDK2 tabanlı UEFI firmware'deki kritik bir hata, saldırganların önyükleme sırasında kod çalıştırmasına izin vererek geniş kapsamlı sunucu etkilerine yol açabilir. Güvenlik yamaları ve BIOS/UEFI güncellemeleri önem kazanıyor.

27.10.2026 23:25 Ars Technica US
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication
vulnerability 85

Kritik Yetkilendirme Atlatma Açığı: CVE-2026-108142 - Veeam Backup & Replication

Kritik yetkilendirme bypass açığı (CVE-2026-108142) Veeam Backup & Replication 13 sürümlerini hedefliyor; gündemde güvenlik güncellemeleri yayımlandı ve savunma önlemleri vurgulanıyor.

29.10.2026 15:59 SOC Prime US
Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız
vulnerability 85

Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

Kritik bir UEFI firmware açığı, önyükleme sürecinin erken aşamalarında kod yürütülmesini mümkün kılar ve çoğu sunucu için potansiyel güvenlik riski oluşturur.

28.10.2026 23:30 Wired Security US
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor
vulnerability 85

PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor

CISA, Adobe Commerce ve Magento ile Google Brotli kütüphanesindeki kritik açıkları KEV listesine ekledi; aktif istismar bildiriliyor. Sektör için acil yamaların uygulanması gerekiyor.

28.10.2026 08:42 The Hacker News US
malware 85

Windows Bind Link Saldırıları, Kötü Amaçlı Yazılımları EDR Araçlarından Gizleyebilir

Bitdefender araştırmacıları, Windows bind linklerinin dosya sistemi görüşlerini çelişkili hale getirerek kötü amaçlı yazılımları uç nokta güvenlik ürünlerinden gizleyebileceğini gösterdi.

15.07.2026 16:00 SecurityWeek US
malware EDR Windows
LegacyHive: Microsoft'un sürekli rahatsız edicisi tarafından sunulan 'kemik kırıcı' sıfırıncı gün açığı beklenildiği kadar etkili değil
vulnerability 75

LegacyHive: Microsoft'un sürekli rahatsız edicisi tarafından sunulan 'kemik kırıcı' sıfırıncı gün açığı beklenildiği kadar etkili değil

Microsoft'un LegacyHive adlı sıfırıncı gün açığı, uzmanlar tarafından post-kompromi durumlarında kullanılabilecek bir araç olarak değerlendiriliyor. Ancak, bu aracın etkisi beklenenden daha az olabilir.

15.07.2026 15:59 The Register Security GB
other 75

Bugün Sanal Etkinlik: Bulut ve Veri Güvenliği Zirvesi

Bugün, bulut ve veri güvenliği üzerine bir sanal zirve düzenleniyor. Katılımcılar, çeşitli bulut dağıtımlarını güvence altına alma konusunda karşılaştıkları zorlukları tartışacaklar.

15.07.2026 15:52 SecurityWeek US
bulut güvenliği veri güvenliği sanal etkinlik
vulnerability 85

PromptFiction Açığı: Claude Desktop'ta Gizli Talimatların Otomatik Gönderilmesi

Claude Desktop'taki bir güvenlik açığı, saldırganların gizli talimatlar göndermesine ve bazı sistemlerde uzaktan kod yürütmesine olanak tanıdı. Bu durum, kullanıcıların sohbetlerini tehlikeye atabilir.

15.07.2026 15:29 HackRead GB
güvenlik açığı uzaktan kod yürütme Claude Desktop
vulnerability 85

Temmuz 2026 Yamanma Salı'sında 622 Microsoft CVE'si, üç sıfır gün dahil olmak üzere düzeltildi

Microsoft'un Temmuz 2026 Patch Tuesday etkinliği, 622 CVE'yi düzeltmesiyle dikkat çekiyor. Bu, önceki aya göre önemli bir artış gösteriyor.

15.07.2026 15:21 Malwarebytes Labs US
CVE Microsoft güvenlik yaması
Küçük işletmelere ücretsiz, uygulamalı siber danışmanlık

Küçük işletmelere ücretsiz, uygulamalı siber danışmanlık

15.07.2026 15:00 75
cyberwar 85

ABD, Rus Bireyler ve Firmalara Siber Suç Hizmetleri Sunmaktan Dava Açtı

ABD, daha önce yaptırım uyguladığı Rus bireyler ve firmalar hakkında siber suç hizmetleri sundukları iddiasıyla dava açtı. Bu gelişme, siber suçlarla mücadelede uluslararası işbirliğinin önemini vurguluyor.

15.07.2026 14:58 SecurityWeek US
siber suç Rusya ABD
vulnerability 85

Microsoft'un Temmuz 2026 Yamanı 622 Açığı ve 2 İstismar Edilen Sıfırıncı Gün Açığını Düzeltir

Microsoft, Temmuz 2026 Patch Tuesday güncellemesi ile 622 güvenlik açığını kapattı. Bu güncellemeler, AD FS ve SharePoint gibi kritik sistemlerdeki açıkları içeriyor.

15.07.2026 14:56 HackRead GB
Microsoft güvenlik yaman
malware 85

AsyncAPI npm Tedarik Zinciri Saldırısı: Paketlere Malware Enjekte Edildi

AsyncAPI npm paketleri, 2 milyon haftalık indirme ile zararlı yazılım bulaşmış olarak tespit edildi. OX Security araştırmacıları, dört pakette kötü amaçlı kodun bulunduğunu açıkladı.

15.07.2026 14:55 Security Affairs IT
malware npm supply chain
SASE'nin AI Kör Noktası. Paket İncelemek Artık Yeterli Değil.

SASE'nin AI Kör Noktası. Paket İncelemek Artık Yeterli Değil.

15.07.2026 14:50 75
Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı
vulnerability 85

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 14:07 The Hacker News US
sıfır gün Windows güvenlik açığı
vulnerability 85

Fortinet, Ivanti, ServiceNow Tarafından Kapatılan Açıklar

Fortinet, Ivanti ve ServiceNow, kritik güvenlik açıklarını kapattı. ServiceNow AI platformundaki bir açık, uzaktan saldırganların kötü niyetli kod çalıştırmasına imkan tanıyabiliyor.

15.07.2026 14:02 SecurityWeek US
güvenlik açığı yazılım güncellemesi siber güvenlik
1 ... 592 593 594 595 596 ... 1288
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-28
Son 24 saatteki haberler, kritik güvenlik açıkları ve savunma konularını ön plana çıkarıyor. Birden çok endüstriyel otomasyon ve ağ cihazını etkileyen CVSS yüksek açıklar, uzaktan kod yürütme ve kimlik doğrulama bypass gibi tehditler içeriyor. EPICS Base, Mitsubishi Electric ürünleri ve UEFI firmware gibi bileşenlerde çıkan kritik açıklar hızlı yamalarla ele alınmış olsa da riskler devam ediyor. Moxa MRC Client ve OnCell serisi cihazlarda MITM, sertifika anahtarlarının sızması ve komut enjeksiyonu gibi çok yönlü tehditler bulunuyor. Apple güvenlik güncellemeleri ise artık güvenliğin artırılması için hayati önem taşıyor. Genelde kurumsal ağlar, endüstriyel kontrol sistemleri ve IoT tabanlı altyapılar bu tehditlerden etkilenebilir. Kapsamda, güncelleştirmelerin zamanında uygulanması ve iletişim güvenliğinin güçlendirilmesi öneriliyor. Ayrıca savunma katmanlarının güncellenmesi, izleme ve olay müdahale planlarının gözden geçirilmesi kritik öneme sahip.
Toplam Haber: 87
Yüksek Önem: 3
IOC/CVE: 12
Öne Çıkanlar
• Mitsubishi Electric ürünlerini etkileyen CVSS 9.1'lik bir dizi açık uzaktan kod çalıştırmaya ve kimlik doğrulama bypassına yol açabilir.
• EPICS Base'teki açıklar CVSS 9.8 ile hizmet reddi, bellek bozulması ve uzaktan kod yürütmeyi tetikleyebilir.
• UEFI firmware'deki erken önyükleme kodu çalıştırma tehdidi, sunucular üzerinde geniş kapsamlı etkiler yaratabilir.
• Moxa MRC Client ve OnCell G3150A-LTE serisinde MITM, sertifika anahtarı sızıntısı ve OS komut enjeksiyonu gibi çoklu CVE’ler mevcut.
• Apple güvenlik güncellemeleri kritik açıkları gideriyor; bazı sürümlerde yüksek skorlu CVE’ler bulunmaktadır.
CVE ve Açıklamaları
CVE-2023-4863
kısa etki
CVE-2026-16436
kısa etki
CVE-2026-16437
kısa etki
CVE-2026-16438
kısa etki
CVE-2026-114595
kısa etki
CVE-2026-114596
kısa etki
CVE ve Açıklamaları
CVE-2026-114597
kısa etki
CVE-2026-114598
kısa etki
CVE-2026-111459
kısa etki
CVE-2026-111460
kısa etki
CVE-2026-111461
kısa etki
CVE-2026-86950
kısa etki
CVE ve Açıklamaları
CVE-2026-80097
kısa etki
CVE-2024-XXXX
kısa etki
CVE-2020-XXXXX
kısa etki