Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 4961 kayıt listeleniyor.

4961
Kayıt
12
Bu sayfa
540
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft güncelleme siber saldırı veri ihlali saldırı
Öne çıkan haberler
vulnerability 90

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

13.07.2026 08:36 The Hacker News US
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
other 85

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 14:30 The Hacker News US
malware 85

Yeni TELEPUZ Malware'i ClickFix Üzerinden Yayılıyor ve Veri Çalıyor

TELEPUZ, ClickFix ile enfekte olmuş web siteleri üzerinden yayılan yeni bir modüler malware olarak tanımlanıyor. Uzmanlar, bu malware'in hafif ve çok işlevli olduğunu belirtiyor.

16.07.2026 15:50 The Hacker News US
malware 85

'ClickLock Stealer', macOS Güvenliğini Sosyal Mühendislik ve Süreç Öldürme ile Aşıyor

'ClickLock Stealer', en az 100 kullanıcıyı hedef alarak şifrelerini ve kripto paralarını çalmayı başardı. Bu kötü amaçlı yazılım, macOS güvenliğini aşmak için sosyal mühendislik taktikleri kullanıyor.

16.07.2026 15:43 SecurityWeek US
malware macOS siber güvenlik

Yeni ClickLock macOS Hırsızı, Kurbanlar Şifrelerini Yazana Kadar Uygulamaları Kapatıyor

16.07.2026 15:33 85

GoSerpent: Kalıcı bir tehdit, sofistike veri toplama ve dışa aktarma ile evrim geçiriyor

16.07.2026 15:00 85
malware 85

OkoBot Malware, Kripto Verileri Çalmak İçin ClickFix ve Gizli Tarayıcı Eklentileri Kullanıyor

Kaspersky, OkoBot malware'inin kripto para kullanıcılarını hedef alarak sahte yazılımlar kullanarak cüzdan dosyalarını, seed ifadelerini ve şifreleri çaldığını bildirdi. Malware, cüzdan uygulamaları içindeki aktiviteleri kaydediyor.

16.07.2026 14:33 HackRead GB
malware kripto para siber güvenlik
malware 85

Yeni Ajan Veri Enjeksiyonu Saldırısı, AI Ajanlarını Yanlış Tıklama veya Saldırgan Komutları Çalıştırma Yapabilir

Yeni bir veri enjeksiyonu saldırısı, yapay zeka ajanlarının yanlış kararlar almasına yol açabiliyor. Bu tür saldırılar, ajanların güvenilir bilgileri çarpıtmasıyla gerçekleşiyor.

16.07.2026 14:32 The Hacker News US
siber güvenlik yapay zeka veri enjeksiyonu
vulnerability 75

Windows 10 Ölümcül Bir Şekilde Hayatta Kalıyor ve Güvenlik Faturası Geliyor

Windows 10'un hala bir altıda bir oranında kullanılmaya devam etmesi, güncellemelerin gecikmesi ve güvenlik açıklarının artmasıyla birlikte siber güvenlik risklerini artırıyor. Kullanıcıların eski işletim sistemlerinden daha güncel versiyonlara geçiş yapmaları önem arz ediyor.

16.07.2026 14:25 The Register Security GB
Windows 10 güvenlik işletim sistemi
other 75

Oak, 60 Milyon Dolar Yatırım ile Gizli Moddan Çıkıyor

Oak, 60 milyon dolarlık yatırım alarak gizli moddan çıkıyor. Geliştirdikleri yapay zeka destekli kimlik işletim sistemi, organizasyonların kimlik yönetimini sağlıyor.

16.07.2026 14:23 SecurityWeek US
siber güvenlik yapay zeka kimlik yönetimi
malware 85

TuxBot v3: Yapay Zeka ile İnşa Edilen IoT Botnet - Hatalar, Uyarılar ve Her Şey

TuxBot v3, 17 mimari için yapay zeka ile inşa edilmiş bir IoT botnet olarak ortaya çıktı. Palo Alto Networks'ün Unit 42'si, daha önce belgelenmemiş bir modüler IoT botnet çerçevesi olan TuxBot v3 Evolution'ı tanımladı.

16.07.2026 14:13 Security Affairs IT
IoT botnet yapay zeka
vulnerability 85

CISA, federal ajansların Cumartesi gününe kadar aktif olarak istismar edilen Oracle açığını kapatmasını emretti

CISA, federal ajansların Oracle E-Business Suite'teki aktif olarak istismar edilen bir güvenlik açığına karşı önlem almalarını emretmiştir. Ajansların, bu açığı kapatmak için gerekli güncellemeleri yapmaları gerekmektedir.

16.07.2026 13:56 BleepingComputer US
CISA Oracle güvenlik açığı
vulnerability 85

Adobe, Chrome, Firefox, VMWare ve Zoom için güvenlik güncellemeleri mevcut

Adobe, Chrome, Firefox, VMWare ve Zoom için çeşitli güvenlik güncellemeleri yayınlandı. Bu güncellemeler, yazılımlardaki güvenlik açıklarını kapatmayı amaçlıyor.

16.07.2026 13:47 Malwarebytes Labs US
güvenlik yazılım güncellemesi siber güvenlik
malware 85

Rus hackerlar WebEx ve Zoom uygulamalarını trojanize ederek Starland zararlı yazılımını yayıyor

Rusya merkezli bir tehdit aktörü, WebEx ve Zoom uygulamalarını trojanize ederek Starland RAT adlı yeni bir arka kapı yazılımı yayıyor. Bu yazılım, kullanıcıların kimlik bilgilerini ve kripto para birimlerini çalmayı hedefliyor.

16.07.2026 13:19 BleepingComputer US
siber güvenlik zararlı yazılım hackerlar
1 ... 4 5 6 7 8 ... 414
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-18
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. CISA, Microsoft SharePoint Server'daki kritik bir güvenlik açığını KEV kataloğuna ekleyerek federal ajansların bu açığı kapatmasını zorunlu kıldı. Ayrıca, Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi ve Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi. Metasploit Framework, yeni Fetch Multi payload ailesini tanıtarak kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağladı. Bunun yanı sıra, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi. Bu olaylar, siber tehditlerin sürekli evrildiğini ve güvenlik önlemlerinin güncellenmesi gerektiğini gösteriyor.
Toplam Haber: 65
Yüksek Önem: 48
IOC/CVE: 14
Öne Çıkanlar
• CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi.
• Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı tespit edildi.
• Zoom'un Windows istemcisinde ciddi bir güvenlik açığı belirlendi.
• Metasploit Framework, yeni Fetch Multi payload ailesini tanıttı.
• Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfedildi.
CVE ve Açıklamaları
CVE-2026-58644
Kritik deserialization açığı.
CVE-2026-9494
Bilgi ifşası riski.
CVE-2026-12391
Yerel ayrıcalık yükseltme ve bilgi ifşası riski.
CVE-2026-53412
Yetkisiz kullanıcıların hesap ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı.