Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Forum Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 5106 kayıt listeleniyor.

5106
Kayıt
12
Bu sayfa
528
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı güncelleme Microsoft veri ihlali AI
Öne çıkan haberler
vulnerability 85

Linux çekirdek ekibi iki günde 432 CVE yayımladı

Linux kernel ekibi, son iki günde 432 güvenlik açığı (CVE) yayımladı. Bu durum, yapay zeka ile ilgili hata raporlarının artışına dair tartışmaları tetikledi.

22.07.2026 19:58 The Register Security GB
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
malware 85

Sinsi Windows çalıntısı 300'den fazla uygulamayı hedef alıyor, suçlulara karlarını maksimize etmek için AI profili veriyor

Yeni bir Windows stealer malware, 300'den fazla uygulamayı hedef alıyor ve suçlulara yapay zeka destekli profilleme imkanı tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

22.07.2026 16:00 The Register Security GB
other 85

Post-kuantum kriptografi (PQC) geçiş atölyesi raporu

İlk PQC geçiş atölyesi, organizasyonların bu süreçte karşılaşabileceği zorlukları ve çözümleri ele aldı. Katılımcılar, geçiş sürecinde işbirliğinin önemini vurguladılar.

22.07.2026 15:00 UK NCSC GB
malware 85

Açgözlü fidye yazılımı ekipleri, kurbanlar ilk fidye ödemelerini yaptıktan sonra tekrar geri dönüyor

Fidye yazılımı grupları, kurbanlarından ilk fidye ödemelerini aldıktan sonra tekrar saldırıya geçiyor. Araştırmalar, kurbanların bir kısmının dosyalarına bir daha ulaşamadığını ortaya koyuyor.

22.07.2026 14:49 The Register Security GB
other 85

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US
malware 85

Trojanize Edilmiş Newtonsoft.Json Fork'u Çalışan Bir Kütüphanede Oyun Manipülasyon Kodunu Gizliyor

Siber güvenlik araştırmacıları, 'Newtonsoftt.Json.Net' adlı bir NuGet typosquat paketi keşfetti. Bu paket, gerçek Newtonsoft.Json kütüphanesinin sahte bir versiyonu olarak, canlı oyun sonuçlarını manipüle etmek için tasarlanmış bir trojan içeriyor.

22.07.2026 09:00 The Hacker News US
vulnerability 85

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

Microsoft Azure DevOps'taki bir güvenlik açığı, görünmez bir yorumun AI kodlama ajanlarını hedef almasına ve yetkisiz projelere erişim sağlamasına neden oluyor. Bu durum, önemli bilgilerin sızdırılmasına yol açabilir.

22.07.2026 07:57 The Hacker News US
hacking 85

FortiBleed: 86,000 Fortinet Cihazının Kimlik Bilgileri Ele Geçirildi

FortiBleed kampanyası, Fortinet cihazlarının kimlik bilgilerini çalarak büyük bir siber güvenlik ihlali gerçekleştirdi. Yaklaşık 86,000 cihazın etkilendiği bu olay, siber güvenlik alanında önemli bir sorun teşkil ediyor.

19.06.2026 13:48 SecurityWeek US
siber güvenlik kimlik bilgisi hırsızlığı Fortinet
vulnerability 85

CISA: Splunk Enterprise zafiyeti aktif olarak istismar ediliyor, Pazar gününe kadar yamanın yapılması gerekiyor

CISA, Splunk Enterprise'daki kritik bir zafiyetin saldırılarda aktif olarak kullanıldığını bildirdi ve federal ajansların bu zafiyete karşı önlem almasını istedi.

19.06.2026 13:39 BleepingComputer US
siber güvenlik zafiyet Splunk
other 75

Veri Sızıntısını Unutun: Shadow AI'nın Gerçek Tehdidi Erişim Kontrolü

Yapay zeka kullanımı, veri sızıntısı endişelerinden erişim kontrolü sorunlarına kaymış durumda. Güvenlik önlemleri bu yeni tehditlere göre güncellenmeli.

19.06.2026 13:30 The Hacker News US
hacking 85

FIFA Dünya Kupası 2026: Hackerlar Futbol Hayranlarını Sahte Bilet Siteleriyle Hedef Alıyor

Siber güvenlik uzmanları, FIFA Dünya Kupası 2026 hayranlarını hedef alan sahte otel rezervasyonları ve klonlanmış web siteleri ile dolandırıcılık yapıldığını uyarıyor. Bu dolandırıcılıkların canlı sohbet özellikleri ile desteklendiği belirtiliyor.

19.06.2026 12:56 HackRead GB
siber güvenlik dolandırıcılık FIFA
hacking 85

Klue Tedarik Zinciri Saldırısından Etkilenen Siber Güvenlik Firmaları

Klue tedarik zinciri saldırısı, Huntress ve Recorded Future gibi siber güvenlik firmalarının verilerini etkiledi. Saldırganlar, bu firmaların Salesforce hesaplarından veri sızdırdı.

19.06.2026 12:19 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı veri sızıntısı
hacking 75

eBankacılık Phishing Saldırısı IPv4 ile Eşleştirilmiş IPv6 Adresi Üzerinden Gerçekleştirildi

Bir phishing e-postası, IPv4 ile eşleştirilmiş IPv6 adresi üzerinden gönderildi ve büyük bir Belçika bankasını hedef aldı. Bu tür saldırılar, kullanıcıların kişisel bilgilerini çalmayı amaçlıyor.

19.06.2026 11:37 SANS ISC Diary US
phishing siber güvenlik bankacılık
other 85

Peter Thiel'in Gizli Topluluğu Sızıntısı, Casusluk, Etki Operasyonları ve Şantaj için Mükemmel Bir Hedef Listesi Oluşturuyor

Peter Thiel'in gizli Dialog ağına ait bir web sitesi açığı, üyelerin profilleri ve giriş verilerini ifşa etti. Bu durum, siber casusluk ve şantaj için potansiyel hedefler oluşturdu.

19.06.2026 10:42 Security Affairs IT
siber güvenlik veri sızıntısı casusluk
other 85

Cisco, Splunk'un Agentic SOC'sini Güçlendirmek İçin WideField Security'i Satın Alacak

Cisco, WideField Security'i satın alarak Splunk'un Agentic SOC yeteneklerini geliştirmeyi planlıyor. Bu adım, tehdit araştırmalarını daha kapsamlı hale getirecek.

19.06.2026 10:22 SecurityWeek US
Cisco WideField Security Splunk
vulnerability 85

NCSC-2026-0208 [1.00] [M/H] Cisco Identity Services Engine'deki Güvenlik Açıkları Giderildi

Cisco, Identity Services Engine ve Passive Identity Connector'daki bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına ve kritik bilgileri ele geçirmesine olanak tanıyabilir.

19.06.2026 09:52 NCSC NL Advisories NL
Cisco güvenlik açığı siber güvenlik
malware 85

15,000 WordPress Web Sitesi SocGholish Botnet Operasyonu ile Temizlendi

Hukuk uygulayıcıları ve özel ortaklar, Operation Endgame kapsamında 106 SocGholish C&C sunucusu ve alan adını kapattı. Bu operasyon, 15,000 WordPress web sitesinin temizlenmesine yol açtı.

19.06.2026 09:46 SecurityWeek US
WordPress botnet siber güvenlik

Ayak İzimizi Genişletiyoruz: Japonya'da Prisma AIRS için Yerel Bulut Mevcudiyeti

19.06.2026 08:26 75
other 90

24 Milyar Çalınan Kimlik Bilgisi Büyük Veri Sızıntısında Açığa Çıktı

24 milyar kayıt içeren bir veri tabanı, çalınan kimlik bilgilerini açığa çıkardı. Araştırmacılar, 12 Haziran'da 8.3 terabayt veri içeren bir Elasticsearch kümesinin açığa çıktığını tespit etti.

19.06.2026 08:09 Security Affairs IT
veri sızıntısı kimlik bilgisi siber güvenlik
1 ... 83 84 85 86 87 ... 426
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-22
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Microsoft SharePoint'teki CVE-2026-50522 güvenlik açığı, kötü niyetli kişiler tarafından aktif olarak istismar edilmekte ve bu durum, yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanımaktadır. Ayrıca, ServiceNow AI Platform'daki CVE-2026-6875 açığı da kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına imkan tanımakta. Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna yönelik bir siber saldırı gerçekleştirdi ve çalınan verileri yayınlamamak için fidye talep etti. HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı. Genel olarak, siber tehditlerin arttığı ve güvenlik önlemlerinin gözden geçirilmesi gerektiği görülmektedir.
Toplam Haber: 76
Yüksek Önem: 59
IOC/CVE: 16
Öne Çıkanlar
• Microsoft SharePoint'teki CVE-2026-50522 açığı, aktif olarak istismar ediliyor.
• ServiceNow AI Platform'daki CVE-2026-6875 açığı, kimlik doğrulaması gerektirmeden kod çalıştırılmasına olanak tanıyor.
• Anubis fidye yazılımı grubu, Coca-Cola'nın Fairlife yan kuruluşuna siber saldırı düzenledi.
• HPE, Aruba Networking ürünlerinde kritik güvenlik güncellemeleri yayınladı.
• Siber tehditlerin artışı, güvenlik önlemlerinin gözden geçirilmesini zorunlu kılıyor.
CVE ve Açıklamaları
CVE-2026-50522
Yetkisiz kullanıcıların ağ üzerinden kod çalıştırmasına olanak tanır.
CVE-2026-48020
Kritik bir güvenlik açığıdır.
CVE-YYYY-NNNN
Kısa etki.
CVE-2026-63030
Kısa etki.
CVE-2026-60137
Kısa etki.
CVE-2026-XXXX
Kısa etki.
CVE ve Açıklamaları
CVE-2026-0257
Kısa etki.
CVE-2026-6875
Kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanır.