Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8872 kayıt listeleniyor.

8872
Kayıt
12
Bu sayfa
538
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware yapay zeka güvenlik siber saldırı güncelleme veri ihlali AI kötü amaçlı yazılım
Öne çıkan haberler
vulnerability 90

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

Check Point, Security Management ve Multi-Domain Management ürünlerini etkileyen birden fazla güvenlik açığı için güncellemeler yayınladı. CVE-2026-16232 kodlu açık, SmartConsole giriş sürecinde kimlik doğrulama atlamasına neden oluyor.

23.07.2026 09:34 The Hacker News US
vulnerability 90

Kritik SharePoint RCE CVE-2026-50522 Aktif İstismar Altında

Microsoft'un SharePoint Server'ındaki CVE-2026-50522 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına imkan tanıyor.

21.07.2026 17:57 The Hacker News US
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 90

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

17.07.2026 09:42 The Hacker News US
vulnerability 85

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 21:36 The Hacker News US
malware 85

Bir Yıl Süren Rus Saldırıları, Kullanıcıları E-postaya Bakar Bakmaz Enfekte Ediyor

Bir yıl süren Rus saldırıları, kullanıcıların e-postalarını açtıkları anda kötü amaçlı yazılımlarla enfekte olmalarına yol açıyor. Bu tür phishing saldırıları, siber güvenlik uzmanları için önemli bir endişe kaynağı.

23.07.2026 19:47 The Register Security GB
vulnerability 85

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

23.07.2026 19:12 The Register Security GB
vulnerability 85

Oracle, 1,449 güvenlik yamasını yeni normal gibi bırakıyor

Oracle, 1,449 güvenlik yaması yayınladı. Uzmanlar, yapay zeka destekli hata avcılığının siber güvenlikte yeni bir dönem başlattığını ifade ediyor.

23.07.2026 18:31 The Register Security GB
vulnerability 85

Microsoft, Defender'daki RoguePlanet sıfırıncı gün açığını düzeltti

Microsoft, Defender'daki RoguePlanet sıfırıncı gün açığını düzeltmiştir. Kullanıcıların sistemlerini korumak için güncellemeleri uygulamaları önerilmektedir.

09.07.2026 14:38 Malwarebytes Labs US
Microsoft Defender sıfırıncı gün açığı
vulnerability 85

GhostApproval Açıkları, Üst Düzey AI Kodlama Araçlarının Çalışma Alanlarının Dışında Yazmasına İzin Veriyor

Wiz, büyük yapay zeka kodlama asistanlarında GhostApproval symlink açıkları buldu. Bu açıklar, onay kontrollerini atlayarak sistem erişimi sağlıyor.

09.07.2026 14:37 HackRead GB
siber güvenlik yapay zeka kodlama araçları
other 75

Norton Antivirüs'ü altı hafta test ettim - ve en büyük gücü beklediğim gibi değildi

Norton Antivirüs, güçlü güvenlik araçları ile dikkat çekiyor. Yapılan altı haftalık testler, yazılımın beklenmedik güçlü yönlerini ortaya koydu.

09.07.2026 14:30 ZDNet Security US
antivirüs siber güvenlik Norton
cyberwar 85

Haziran 2026 Siber Saldırı İstatistikleri

Haziran 2026'da siber saldırılarla ilgili 176 onaylı olay kaydedildi. Siber suçlar, saldırıların büyük bir kısmını oluştururken, malware en yaygın kullanılan araç olarak öne çıktı.

09.07.2026 13:51 HACKMAGEDDON IT
siber saldırı malware istatistik
malware 85

GodDamn Fidye Yazılımı, Endpoint Savunmalarını Devre Dışı Bırakmak İçin PoisonX Sürücüsünü Kullanıyor

GodDamn fidye yazılımı, güvenlik yazılımlarını etkisiz hale getirmek için PoisonX çekirdek sürücüsünü kullanıyor. Bu yazılım, 21 Mayıs 2026'da ilk kez tespit edildiği belirtiliyor.

09.07.2026 13:43 The Hacker News US
malware 85

Mount Royal Üniversitesi Fidye Yazılımı Saldırısında Verilerin Çalındığını Doğruladı

Mount Royal Üniversitesi, bir fidye yazılımı saldırısı sonucunda çalışan, öğrenci ve üniversite verilerinin çalındığını açıkladı. Saldırganlar, iki sürücüyü silerek önemli verilere erişim sağladı.

09.07.2026 13:06 SecurityWeek US
fidye yazılımı veri hırsızlığı siber saldırı
other 75

Birisi sizin AI görüntülerinizi üretmeden önce bu Meta ayarını kapatın

Meta'nın Muse Image aracı, kullanıcıların Instagram profillerinden AI görüntüleri oluşturmasına izin veriyor. Bu durum, kişisel verilerin korunması açısından endişelere yol açıyor.

09.07.2026 12:30 Malwarebytes Labs US
AI görüntü işleme veri güvenliği

Vegas'a mı gidiyorsunuz? PortSwigger ile Black Hat, BSides ve DEF CON 34'te tanışın.

09.07.2026 12:20 75
malware 85

2026'nın En İyi Malware Kaldırma Yazılımları: Uzmanlar Tarafından Test Edildi ve İncelendi

2026 için en iyi malware kaldırma yazılımları uzmanlar tarafından test edilip incelendi. Bu yazılımlar, cihazların güvenliğini yeniden sağlamak için önerilmektedir.

09.07.2026 12:00 ZDNet Security US
malware güvenlik yazılım
hacking 85

Yapay Zeka Kodlama Araçları, Yıllardır Kullanılan Bir Teknikle Geliştirici Makinesine Sızdırıldı

Wiz, GhostApproval adını verdiği yeni bir yapay zeka kodlama asistanı saldırı yöntemini açıkladı. Bu yöntem, eski bir teknik kullanılarak geliştirici makinelerine sızmayı hedefliyor.

09.07.2026 11:52 SecurityWeek US
siber güvenlik yapay zeka saldırı

Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

09.07.2026 11:48 75
malware 85

Sahte VPN ve 7-Zip Uygulamaları Kurbanları Konut Proxy Düğümlerine Dönüştürüyor

Sahte WireVPN ve trojanize 7-Zip uygulamaları, kurbanların cihazlarını konut proxy düğümlerine dönüştürüyor. Infoblox'un tehdit araştırma ekibi, sahte 7-Zip versiyonunu keşfetti.

09.07.2026 11:29 Security Affairs IT
malware VPN proxy
1 ... 73 74 75 76 77 ... 740
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-24
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımlayarak mevcut açıklar hakkında bilgi verdi. Duplicati yedekleme yazılımında, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı tespit edildi. Ayrıca, Analog Way Picturall Quad Compact Mark II'nin yerel ayrıcalık yükseltme açığına sahip olduğu bildirildi. Genel olarak, siber tehditler ve zafiyetler artış gösteriyor, bu nedenle güncellemelerin önemi bir kez daha vurgulanıyor.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Check Point, SmartConsole'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı.
• CISA, endüstriyel kontrol sistemleri için 10 güvenlik tavsiyesi yayımladı.
• Duplicati yedekleme yazılımında rastgele kod yürütme açığı tespit edildi.
• Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığına sahip.
• Siber tehditler ve zafiyetler artış gösteriyor.
CVE ve Açıklamaları
CVE-2026-16232
Kimlik doğrulama atlaması, yönetici erişimi sağlıyor.
CVE-2026-62144
Yönetim kimlik doğrulama atlaması ve ayrıcalık yükseltme.
CVE-2026-62145
GaiaOS WebUI'de yerel ayrıcalık yükseltme.
CVE-2026-16157
Varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığı.
CVE-2026-14985
Yerel ayrıcalık yükseltme açığı.