Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8822 kayıt listeleniyor.

8822
Kayıt
12
Bu sayfa
1053
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot cve windows security
Öne çıkan haberler
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229, GitLab'taki regresif düzenli ifade derleyicisindeki taşma hatasından kaynaklanan kritik bir uzaktan kod çalıştırma açığıdır. Açığa neden olan yapılandırma dosyasıyla.Formsauth ve UTF-8 yoluyla istismar edilebilen bu zafiyet için acil yamaya ihtiyaç vardır.

13.10.2026 14:29 Rapid7 US
Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor
vulnerability 92

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

CVE-2026-97229, GitLab'da kritik bir RCE açığıdır. Zayıf konfigürasyonlar veya etkilenmiş sürümler, uzaktan kimlik doğrulaması olmadan zararlı kod çalıştırılmasına yol açabilir; acil güvenlik güncellemeleri yayınlandı.

13.10.2026 11:58 SOC Prime US
Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi
cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
cyberwar 85

Beyaz Saray Başkanı Trump'ın Amerika için Siber Stratejisini Okumak (Mart 2026)

Beyaz Saray, Amerika'nın siber stratejisini belirten bir belge yayımladı. Bu strateji, siber alanın sadece bir teknik alan değil, aynı zamanda ulusal güçlerin sergilendiği bir arena olarak görülmesi gerektiğini vurguluyor.

08.03.2026 06:00 NCSC-FI News -
siber güvenlik strateji Beyaz Saray
cyberwar 75

Bu görüntülere inanmayın İran savaşında

İsrail ve ABD'nin İran'a yönelik saldırıları, modern bilgi savaşını tetikledi. Sosyal medyada dolaşan sahte görüntüler ve videolar, insanların yanıltılmasına yönelik bir çaba olarak değerlendiriliyor.

08.03.2026 06:00 NCSC-FI News -
bilgi savaşı sahte içerik siber güvenlik
other 85

AB Otomotiv Kuralları Siber Güvenlik Standartlarına Yöneliyor

Avrupa'da yeni araçların satışı için güncellenmiş emisyon standartlarının yanı sıra siber güvenlik önlemleri de zorunlu hale getirildi. Bu önlemler, araçların veri güvenliğini sağlamak ve manipülasyonu önlemek amacıyla uygulanacak.

08.03.2026 06:00 NCSC-FI News -
siber güvenlik otomotiv standartlar
vulnerability 85

OpenAI Codex Güvenlik 1.2 Milyon Commit'i Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş

OpenAI, Codex Security aracını tanıttı ve bu araç, 1.2 milyon commit üzerinde yaptığı taramada 10,561 yüksek öncelikli güvenlik açığı tespit etti. Araç, kullanıcıların projelerindeki karmaşık güvenlik açıklarını belirlemeye yardımcı oluyor.

08.03.2026 06:00 NCSC-FI News -
siber güvenlik yapay zeka güvenlik açığı
vulnerability 75

DJI, 7,000 Romo robot süpürgeyi kazara hackleyen adama 30,000 dolar ödeyecek

Bir kullanıcı, DJI robot süpürgelerini kontrol ederken 7,000 cihazdan oluşan bir ağ keşfetti. DJI, bu keşif için 30,000 dolar ödül vereceğini duyurdu.

08.03.2026 06:00 NCSC-FI News -
siber güvenlik robot teknolojisi ödül
vulnerability 85

Anthropic, Claude Opus 4.6 AI Modeli Kullanarak 22 Firefox Güvenlik Açığı Buldu

Anthropic, Firefox tarayıcısında 22 yeni güvenlik açığı buldu. Bu açıkların 14'ü yüksek, 7'si orta ve 1'i düşük şiddette olarak sınıflandırıldı. Açıklar, Ocak 2026'da tespit edildi ve Firefox 148 sürümünde düzeltildi.

08.03.2026 06:00 NCSC-FI News -
güvenlik açığı Firefox siber güvenlik
other 85

Kuantum Güvenliğine Geçiş İçin Yönerge Yayınlandı - İnceleyin!

Kuantum bilgisayarların hızla gelişmesi, mevcut kriptografi yöntemlerinin güvenliğini sorgulatıyor. NCSC-FI, kuantum güvenliğine geçiş için yeni bir kılavuz yayınladı.

08.03.2026 06:00 NCSC-FI News -
kuantum kriptografi siber güvenlik
hacking 85

FBI, hassas gözetim bilgilerini yöneten bir sistemdeki sızmayı araştırıyor

FBI, gözetim operasyonları ve soruşturmalarla ilgili hassas verileri depolayan bir iç sistemdeki şüpheli siber etkinlikleri inceliyor. Bu durum, siber güvenlik tehditlerine karşı dikkat çekiyor.

08.03.2026 00:43 Security Affairs -
siber güvenlik gözetim FBI
other 85

Beyaz Saray Başkan Trump'ın Amerika için Siber Stratejisini Okumak (Mart 2026)

Beyaz Saray, Başkan Trump'ın Amerika için siber stratejisini yayımladı. Bu belge, ABD'nin siber alandaki hakimiyetini sürdürme ve dijital tehditlerle başa çıkma yöntemlerini belirtiyor.

07.03.2026 20:13 Security Affairs -
siber güvenlik strateji ABD
hacking 75

Yeni Sosyal Güvenlik Dolandırıcılığı E-postaları, Bilgisayarları Ele Geçirmek İçin Sahte Vergi Belgeleri Kullanıyor

Yeni bir phishing kampanyası, ABD'deki binlerce kişiyi hedef alıyor. Dolandırıcılar, Sosyal Güvenlik İdaresi'ni taklit ederek sahte vergi belgeleri ile bilgisayarları ele geçiriyor ve veri çalıyor.

07.03.2026 19:41 HackRead -
phishing dolandırıcılık siber güvenlik
OpenAI Codex Güvenliği 1.2 Milyon Değişikliği Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş
vulnerability 85

OpenAI Codex Güvenliği 1.2 Milyon Değişikliği Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş

OpenAI, Codex Security aracını tanıttı ve bu araç, 1.2 milyon kod değişikliğini tarayarak 10,561 yüksek öncelikli güvenlik sorunu buldu. Araç, ChatGPT Pro ve diğer kullanıcılar için bir araştırma önizlemesi olarak sunuluyor.

07.03.2026 19:28 The Hacker News -
other 85

ABD Siber Stratejisi Düşmanları, Kritik Altyapıyı ve Yeni Teknolojileri Hedefliyor

Trump'ın siber güvenlik stratejisi, siber düşmanlara karşı daha güçlü bir caydırıcılık sağlanmasını, federal ağların modernizasyonunu ve kritik altyapının korunmasını öngörüyor. Ayrıca, yapay zeka ve kuantum sonrası kriptografi gibi teknolojilere yatırım yapılması gerektiği belirtiliyor.

07.03.2026 18:57 SecurityWeek -
siber güvenlik kritik altyapı yeni teknolojiler
1 ... 613 614 615 616 617 ... 736
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
Son 24 saat içinde kripto güvenliği ve ağ güvenliği alanlarında önemli haberler öne çıktı. NetScaler RCE açığı ve FreeRDP bileşenlerindeki bellek hataları gibi kritik açıklar dikkat çekti; özellikle NetScaler cihazlarında kimlik doğrulama gerektirmeden uzaktan kod yürütme riski mevcut. WAF ve SiteGuard Server Edition’daki zorla komut yürütme zayıflıkları da mevcut ortamları hedefleyebilir durumda. Yapay zeka tabanlı kendi kendine çoğalan zararlı yazılımlar konusu, IoT ve akıllı cihazlar üzerinden hızla yayılma potansiyeli taşıyor. ABD ve FI başta olmak üzere çeşitli ülkelerde yüksek riskli olaylar raporlandı; ulusal güvenlik göstergeleri, ağlar ve uç cihazlar için dayanıklılığı artırma ihtiyacı doğuruyor. En çok tehdit kategorileri malware ve vulnerability olarak öne çıkıyor; ülkeler arası heterojen tehdit aktivitesi dikkat gerektiriyor. Genel olarak, yazılım güncellemelerinin hızla uygulanması ve güvenlik olaylarına ilişkin görünürlüğün artırılması kritik bir öncelik olarak ortaya çıkıyor.
Toplam Haber: 15
Yüksek Önem: 2
IOC/CVE: 4
Öne Çıkanlar
• CVE-2026-88771 NetScaler için kimlik doğrulama Gerektirmeden Uzaktan Kod Yürütme (RCE) ve CISA’nin Known Exploited Vulnerabilities listesine eklenmesi yüksek önem taşıyor.
• FreeRDP için CVE-2026-111880 ve CVE-2026-111881, sırasıyla heap out-of-bounds write ve integer underflow hataları nedeniyle ciddi güvenlik açığı oluşturuyor.
• SiteGuard Server Edition’daki OS komut enjeksiyonu açığı, saldırganların root veya SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor.
• Küresel ölçekte aktif istismar ve kritik açıklara ilişkin uyarılar nedeniyle RDP/Remote Access bileşenlerinde ek güvenlik adımları gerekliliği belirginleşti.
• Anthropic’in yapay zeka tabanlı kendini çoğaltan zararlı yazılımlarıyla ilgili uyarılar, IoT ve akıllı TV gibi düşük güçteki cihazlarda tehdit modelinin mümkün olduğunu gösteriyor.
CVE ve Açıklamaları
CVE-2026-111880
FreeRDP sürümlerinde NTLM MICOffset yazımı nedeniyle heap taşması açığı; kimlik doğrulaması olmadan istismar edilebilir.
CVE-2026-111881
FreeRDP sürümlerinde BMP yazarı üzerinde tam sayı taşması açığı; istemci çökebilir veya bellek taşması yazılabilir.
CVE-2026-88771
NetScaler cihazlarında kimlik doğrulama olmadan uzaktan kod yürütme; kritik güvenlik açığı.
CVE-2026-107406
NetScaler için SAML yapılandırmalı cihazlarda RCE/DoS potansiyeli; ek zaflıklar olarak bildirildi.