Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7334 kayıt listeleniyor.

7334
Kayıt
12
Bu sayfa
528
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı güncelleme Microsoft veri ihlali AI
Öne çıkan haberler
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 90

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

16.07.2026 10:22 The Hacker News US
vulnerability 85

Linux çekirdek ekibi iki günde 432 CVE yayımladı

Linux kernel ekibi, son iki günde 432 güvenlik açığı (CVE) yayımladı. Bu durum, yapay zeka ile ilgili hata raporlarının artışına dair tartışmaları tetikledi.

22.07.2026 19:58 The Register Security GB
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
malware 85

Sinsi Windows çalıntısı 300'den fazla uygulamayı hedef alıyor, suçlulara karlarını maksimize etmek için AI profili veriyor

Yeni bir Windows stealer malware, 300'den fazla uygulamayı hedef alıyor ve suçlulara yapay zeka destekli profilleme imkanı tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

22.07.2026 16:00 The Register Security GB
vulnerability 85

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

Windmill platformundaki CVE-2026-29059 güvenlik açığı, yetkisiz dosya erişimine olanak tanıyor. Bu durum, siber saldırganların sunucu dosyalarını okumasına imkan veriyor.

22.07.2026 15:36 The Hacker News US
vulnerability 85

Google, misafir VM kaçışına izin veren Linux güvenlik açığı için 250.000 dolar ödüyor

Google, Linux'taki yüksek şiddetli bir güvenlik açığı için 250.000 dolar ödedi. Bu açık, güvenilmeyen kullanıcıların kök ayrıcalıklarına erişmesine izin veriyor.

08.07.2026 22:01 Ars Technica US
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-676)

Drupal, 1.3.0'dan önceki sürümler için kritik bir güvenlik güncellemesi yayınladı. Kullanıcılar ve yöneticiler, güncellemeleri uygulamaları veya önerilen önlemleri almaları konusunda teşvik ediliyor.

08.07.2026 22:00 Canada Cyber Alerts CA
Drupal güvenlik SQL enjeksiyonu
hacking 85

Hackerlar, Akademik Araştırmacıları Gözetlemek İçin Roundcube Zafiyetini Kullanıyor

Çin ile bağlantılı bir tehdit grubu, ABD ve Kanada'daki üniversitelerdeki zayıf Roundcube sunucularını kullanarak akademik araştırmacıları hedef alıyor. Bu saldırılar, kimlik bilgilerini çalmak ve arka kapı malware'i dağıtmak amacıyla gerçekleştiriliyor.

08.07.2026 21:56 BleepingComputer US
siber güvenlik malware üniversite
hacking 85

Bir Hacker, Accenture Kaynak Kodunun 35 GB'ını İddia Ediyor. Şirket Veri İhlalini Açıkladı

Accenture, bir hackerın 35 GB kaynak kodu, anahtarlar ve Azure kimlik bilgilerini çaldığını ve bunları satmak için sunduğunu açıkladı. Bu durum, siber güvenlik tehditleri açısından ciddi bir endişe kaynağı.

08.07.2026 21:33 Security Affairs IT
veri ihlali siber saldırı Accenture

Avustralya hükümeti gönüllülere binlerce çalışan test yönlendiricisini atmalarını söyledi

08.07.2026 21:10 75
vulnerability 85

Juniper Networks güvenlik uyarısı (AV26-675)

Juniper Networks, cRPD, CTPView, Network Director ve Junos OS gibi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu güvenlik açıklarını gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

08.07.2026 20:57 Canada Cyber Alerts CA
güvenlik açık Juniper

ABD, İran'ın 1 milyar dolarlık Reaper'ları yok etmesinin ardından daha ucuz avcı-dronlar arıyor

08.07.2026 20:44 75
vulnerability 85

Palo Alto Networks güvenlik uyarısı (AV26-674)

Palo Alto Networks, 8 Temmuz 2026 tarihinde PAN-OS ve Prisma Access ürünlerinde tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayımladı. Kullanıcıların belirtilen güncellemeleri yapmaları önemle tavsiye edilmektedir.

08.07.2026 20:34 Canada Cyber Alerts CA
güvenlik açığı Palo Alto Networks PAN-OS
other 85

IBM ve Red Hat, AI saldırılarından açık kaynak kodunu korumak için Lightwell'ı başlattı

IBM ve Red Hat, açık kaynak kodunu AI saldırılarından korumak amacıyla Lightwell adlı yeni bir ürün serisi başlattı. Bu ürünler, güvenlik açıklarını tespit etmeye ve önlemeye yönelik çözümler sunuyor.

08.07.2026 20:26 ZDNet Security US
siber güvenlik açık kaynak AI saldırıları
other 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Oluşturulan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, AI kodlama ajanlarının, insan saldırganlarını yakalamak için oluşturulmuş güvenlik kurallarını tetiklediğini belirtti. Bu ajanlar kötü niyetli değil, ancak davranışsal motorlar tarafından saldırı gibi algılanabiliyor.

08.07.2026 20:02 The Hacker News US
siber güvenlik yapay zeka güvenlik kuralları
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sesli sahte güvenlik talepleriyle yeni bir Entra passkey kaydetmelerini istiyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

08.07.2026 19:47 BleepingComputer US
vishing Microsoft 365 siber güvenlik
vulnerability 85

Tanium güvenlik danışmanlığı (AV26-673)

Tanium, 7 Temmuz 2026'da bazı ürünlerinde güvenlik açığına dair bir danışmanlık yayımladı. Kullanıcıların belirtilen güncellemeleri uygulamaları gerektiği vurgulandı.

08.07.2026 18:50 Canada Cyber Alerts CA
güvenlik açığı Tanium güncelleme
1 ... 59 60 61 62 63 ... 612
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-22
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığı, kötü niyetli kişiler tarafından aktif olarak istismar edilmekte ve bu durum, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Ayrıca, ServiceNow AI Platform'daki CVE-2026-6875 açığı da kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına imkan tanımakta. Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna yönelik bir siber saldırı gerçekleştirdi ve çalınan verileri yayınlamamak için fidye talep etti. HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı. Genel olarak, siber tehditlerin arttığı ve güvenlik önlemlerinin gözden geçirilmesi gerektiği görülmektedir.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Microsoft SharePoint'teki CVE-2026-50522 açığı, aktif olarak istismar ediliyor.
• ServiceNow AI Platform'daki CVE-2026-6875 açığı, kimlik doğrulaması gerektirmeden kod çalıştırılmasına olanak tanıyor.
• Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna siber saldırı düzenledi.
• HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı.
• Siber tehditlerin artışı, güvenlik önlemlerinin gözden geçirilmesini zorunlu kılıyor.
CVE ve Açıklamaları
CVE-2026-50522
Yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanır.
CVE-2026-48020
Kritik bir güvenlik açığıdır.
CVE-YYYY-NNNN
Kısa etki.
CVE-2026-63030
Kısa etki.
CVE-2026-60137
Kısa etki.
CVE-2026-XXXX
Kısa etki.
CVE ve Açıklamaları
CVE-2026-0257
Kısa etki.
CVE-2026-6875
Kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanır.