Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11752 kayıt listeleniyor.

11752
Kayıt
12
Bu sayfa
1047
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other vulnerability/malware malware/cybercrime data_breach cyber-crime breach malware/other apt/hacking/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI privacy phishing network-security network yapay zeka
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor
vulnerability 88

Kritik Cisco Nexus 9000 Açığı, Kimlik Doğrulama Olmadan Uzaktan Root Yetkilerle Kod Çalıştırmaya İzin Veriyor

Cisco Nexus 9000 anahtar anahtarlarındaki kritik güvenlik açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak sağlıyor. CVE-2026-20212 (CVSS 9.8) ve IOS XR için 7 CVE dahil, kalan sürümler için de güncelleme önerileri mevcut.

03.09.2026 18:52 The Hacker News US
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
malware 82

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google, Chrome için güvenlik güncellemesi yayımlayarak 12 açığı kapattı; bu açıklar arasında CVE-2026-85046 bulunuyor ve V8 engine’indeki tip karışıklığı nedeniyle uzaktan kod çalıştırma riski mevcut.

04.09.2026 10:18 The Hacker News US
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
apt/malware 85

İran Bağlantılı APT Dust Specter, Irak Yetkililerini Yeni Malware ile Hedef Alıyor

Dust Specter adlı İran bağlantılı APT grubu, Irak resmi yetkililerini hedef alan bir kampanya yürütmektedir. Araştırmalar, bu grubun daha önce görülmemiş malware türlerini içeren phishing e-postaları gönderdiğini ortaya koymuştur.

06.03.2026 12:37 Security Affairs -
APT malware phishing
malware 85

16-28 Şubat 2026 Siber Saldırı Zaman Çizelgesi

Şubat 2026'nın ikinci yarısında, siber saldırıların %42'sinin malware ile ilişkili olduğu 80 olay kaydedildi. Hesap ele geçirmeleri ve fidye yazılımları da önemli bir yer tuttu.

06.03.2026 12:19 HACKMAGEDDON -
siber saldırı malware siber güvenlik
other 75

Veri Güvenliği Firması Evervault, Seri B Yatırımında 25 Milyon Dolar Topladı

Evervault, toplamda 46 milyon dolar yatırım alarak veri güvenliği alanında önemli bir adım attı. Şirket, geliştiricilere yönelik çözümler sunuyor.

06.03.2026 12:05 SecurityWeek -
veri güvenliği şifreleme yatırım
other 85

FBI, gözetim ve dinleme sistemlerinin ihlalini araştırıyor

FBI, gözetim ve dinleme sistemlerini etkileyen bir ihlali araştırdığını doğruladı. Bu olay, siber güvenlik açısından ciddi endişelere yol açıyor.

06.03.2026 11:44 BleepingComputer -
siber güvenlik gözetim ihlal
malware 85

Sahte CleanMyMac sitesi SHub Stealer ve kripto cüzdanlarına arka kapı kuruyor

Sahte CleanMyMac sitesi, macOS için tasarlanmış SHub Stealer adlı bir bilgi hırsızını dağıtıyor. Bu yazılım, kullanıcıların kimlik bilgilerini çalıyor ve kripto cüzdanlarına gizlice arka kapı açıyor.

06.03.2026 11:44 Malwarebytes Labs -
malware infostealer crypto
vulnerability 85

ABD CISA, Apple, Rockwell ve Hikvision açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, Apple, Rockwell ve Hikvision'a ait bazı güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu açıklar, kullanıcıların güvenliğini tehdit edebilir.

06.03.2026 11:42 Security Affairs -
siber güvenlik güvenlik açığı CISA
Çin Bağlantılı Hackerlar, Güney Amerika Telekom Saldırılarında TernDoor, PeerTime, BruteEntry Kullanıyor
apt 85

Çin Bağlantılı Hackerlar, Güney Amerika Telekom Saldırılarında TernDoor, PeerTime, BruteEntry Kullanıyor

Çin bağlantılı bir APT aktörü, 2024'ten beri Güney Amerika'daki telekomünikasyon altyapısını hedef alıyor. Cisco Talos, bu faaliyetleri UAT-9244 adı altında takip ediyor.

06.03.2026 11:22 The Hacker News -
vulnerability 85

Google GTIG: 2025'te 90 sıfırıncı gün açığı kullanıldı, kurumsal hedefler artıyor

Google'ın Tehdit İstihbarat Grubu, 2025 yılında 90 sıfırıncı gün açığının kullanıldığını bildirdi. Bu sayı, 2024'teki 78'den artış gösterdi ve kurumsal sistemlere yönelik tehditlerin arttığını gösteriyor.

06.03.2026 10:58 Security Affairs -
sıfırıncı gün siber güvenlik kurumsal sistemler
other 75

Şubat ayında siber dünyada 800'den fazla olay kaydedildi

Riigi Infosüsteemi Amet, Şubat ayında 804 siber olay kaydetti. Bu olaylar, dijital imza, bankacılık hizmetleri ve çeşitli web sitelerinin işleyişini etkiledi.

06.03.2026 10:57 CERT-EE -
siber güvenlik saldırı dijital altyapı
Microsoft, Windows Terminal Kullanarak Lumma Stealer'ı Dağıtan ClickFix Kampanyasını Açıkladı

Microsoft, Windows Terminal Kullanarak Lumma Stealer'ı Dağıtan ClickFix Kampanyasını Açıkladı

06.03.2026 09:44 85
Hikvision ve Rockwell Automation CVSS 9.8 Açıkları CISA KEV Kataloğuna Eklendi

Hikvision ve Rockwell Automation CVSS 9.8 Açıkları CISA KEV Kataloğuna Eklendi

06.03.2026 09:30 85
other 75

Falcon Next-Gen SIEM, Sensör Yerel Log Toplama ile Onboarding'i Basitleştiriyor

CrowdStrike, Falcon Next-Gen SIEM'in sensör yerel log toplama özelliği ile kullanıcıların sistemlerine daha hızlı ve etkili bir şekilde entegre olmasını sağladığını açıkladı. Bu yenilik, siber güvenlik süreçlerini optimize etmeyi amaçlıyor.

06.03.2026 09:00 CrowdStrike -
siber güvenlik log yönetimi CrowdStrike
1 ... 777 778 779 780 781 ... 980
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-05
Son 24 saat içinde ArubaOS-CX üzerinde kritik çoklu CVE’ler ve Chrome tarayıcısında aktif olarak sömürülen zero-day’ler dahil olmak üzere yüksek etkiye sahip güvenlik olayları raporlandı. ArubaOS-CX için birden fazla CVE içeren güncelleme uyarıları ve yerel erişim atlatma ihtimali mevcut. Chrome’da V8 motorundaki tip karışıklığına dair zero-day ve başka 11 güvenlik açığı tespit edildi ve Google tarafından yamalar yayımlandı. Uç noktalar için hızlı yamalama, tarama ve kullanıcı farkındalığı öncelikli eylem gerektiriyor. Amerika Birleşik Devletleri en çok tehditlenen ülke konumunda olurken Finlandiya, Birleşik Krallık ve diğer ülkeler de dikkat çekiyor. Genel olarak malware ve vulnerability kategorileri ön planda, aktüel tehditler ağırlıklı olarak ağ cihazı yazılımları ve tarayıcılar üzerinden yayılıyor. Şirketler için savunmayı güçlendirmek adına çok层li tedbirler öneriliyor.
Toplam Haber: 53
Yüksek Önem: 5
IOC/CVE: 12
Öne Çıkanlar
• ArubaOS-CX için 20+ CVE'yi içeren kritik güncelleme ve yerel erişim bypass potansiyeli mevcut
• CVE-2026-73749 ile RCE ihtimali yüksek CVSS 9.8 olarak raporlandı ve çok sayıda eş CVE ile birlikte yamalar yayımlandı
• Google Chrome’da aktüel olarak sömürülen sıfır gün ve V8 motorundaki yüksek riskli açıklar için acil güncelleme
• Chromium tabanlı tarayıcılarda 12 açıklık kapatıldı, CVE-2026-85046 dahil
• Chrome güncellemesiyle 6. Chrome Zero-Day’e yönelik savunma güçlendirildi ve aktif olarak kötüye kullanılmanın azaltılması hedefleniyor
CVE ve Açıklamaları
CVE-2026-73749
Ağ cihazı üzerinde kritik RCE potansiyeli ve yerel yetkili erişim riski
CVE-2026-19490
Belirsiz etki; çoklu CVE kümesiyle ilişkili
CVE-2026-6471
Belirsiz etki; CVE kümesiyle ilişkili
CVE-2026-XXXX
Belirsiz etki
CVE-2026-14894
Belirsiz etki
CVE-XXXX-NNNN
Belirsiz etki
CVE ve Açıklamaları
CVE-2026-85046
V8 motorundaki tip karışıklığı nedeniyle uzak kod çalıştırma riski
CVE-2026-XXXXX
Belirsiz etki
CVE-2026-15630
Belirsiz etki
CVE-2026-73750
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73751
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73752
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE ve Açıklamaları
CVE-2026-73753
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73782
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73781
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73780
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73779
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73778
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE ve Açıklamaları
CVE-2026-73777
Kritik güvenlik açığı; çoklu CVE grubunun parçası
CVE-2026-73776
Kritik güvenlik açığı; çoklu CVE grubunun parçası