Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 11630 kayıt listeleniyor.

11630
Kayıt
12
Bu sayfa
1030
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity cybersecurity/other vulnerability/malware malware/cyberwar/other vulnerability/apt/hacking/malware/cyberwar/other malware/cybercrime data_breach cyber-crime breach apt/hacking/malware malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai phishing privacy network-security network cybercrime
Öne çıkan haberler
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında
vulnerability 86

SonicWall SMA1000 Cihazları Yeniden Aktif Saldırı Altında

Siber güvenlik araştırmaları, SonicWall SMA1000 serisi cihazlarda kullanılan zincirli zero-day açıklarını hedefleyen aktif saldırıların yeniden başladığını gösteriyor. Üçüncü taraf güvenlik operasyon merkezleri (SOC) daha ileri saldırıların muhtemel olduğunu belirtiyor.

02.09.2026 19:05 The Register Security GB
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir
vulnerability 85

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

ServiceNow AI Platformundaki yüksek puanlı güvenlik açıkları, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir durumda; yamalar yayınlandı ve müşterilere güncelleme sağlandı.

28.08.2026 14:20 The Hacker News US
other 75

Roku TV'niz sizi izliyor mu? Kısa cevap: Evet, ama durdurmanın bir yolu var

Roku TV gibi akıllı TV'ler, kullanıcı verilerini toplamakta ve bu durum kullanıcıların gizliliği üzerinde olumsuz etkilere yol açmaktadır. Ancak, bu izlemeyi durdurmanın yolları bulunmaktadır.

11.02.2026 19:27 ZDNet Security -
gizlilik akıllı cihazlar veri toplama
malware 85

Kimwolf Botnet, Anonim Ağ I2P'yi Sarsıyor

Kimwolf botnet, I2P ağına saldırarak kullanıcıların iletişimlerini kesintiye uğrattı. Bu botnet, kontrol sunucularını korumak için I2P'yi kullanıyor.

11.02.2026 19:08 Krebs on Security -
botnet I2P siber güvenlik
CVE-2026-20841: Windows Notepad RCE, Microsoft'un Şubat Yamanası ile Düzeltildi
vulnerability 85

CVE-2026-20841: Windows Notepad RCE, Microsoft'un Şubat Yamanası ile Düzeltildi

Microsoft'un Şubat ayı yamanması, Windows Notepad'daki CVE-2026-20841 güvenlik açığını düzeltmiştir. Bu açığın kapatılması, kullanıcıların sistem güvenliğini artırmak adına kritik bir gelişmedir.

11.02.2026 19:06 SOC Prime -
vulnerability 75

Telekomünikasyon şirketleri o eski Telnet açığından haberdar mıydı? Siber uzmanlar işaretlerin biriktiğini söylüyor.

Telcos'un, Ocak ayında ortaya çıkan Telnet güvenlik açığı hakkında önceden bilgi almış olabileceği iddia ediliyor. GreyNoise adlı tehdit istihbarat şirketi, bu durumu destekleyen bazı trafik desenleri ve port filtreleme davranışları tespit etti.

11.02.2026 18:41 The Register Security -
Telnet güvenlik açığı siber güvenlik
vulnerability 85

Microsoft'un son güncellemesi altı sıfır gün açığını ve iki kritik hatayı kapatıyor - ama bu başka bir hatalı güncelleme mi?

Microsoft'un Şubat ayı güncellemesi, birçok hatayı düzeltmenin yanı sıra bootkit malware'e karşı koruma sağlamak için Secure Boot sertifikalarını yeniliyor. Ancak, güncellemenin kalitesi hakkında endişeler var.

11.02.2026 18:18 ZDNet Security -
Microsoft güncelleme sıfır gün
other 75

Bugün Webinar: Kimlik Saldırı Altında - Kimlik Savunmalarınızı Güçlendirin

Webinarda kimlik güvenliği tehditleri ve bu tehditlere karşı savunma güçlendirme yöntemleri tartışılacak. Katılımcılar, artan tehditlere karşı nasıl önlem alabileceklerini öğrenme fırsatı bulacaklar.

11.02.2026 18:05 SecurityWeek -
kimlik güvenliği siber tehditler webinar
Yapay Zeka Çağında Her Kimliği Güvence Altına Alma

Yapay Zeka Çağında Her Kimliği Güvence Altına Alma

11.02.2026 18:00 75
malware 85

Reynolds fidye yazılımı, şifrelemeden önce güvenliği devre dışı bırakmak için BYOVD kullanıyor

Reynolds ransomware, Bring Your Own Vulnerable Driver (BYOVD) tekniğini kullanarak güvenlik araçlarını devre dışı bırakıyor ve sistemleri şifrelemeden önce tespit edilmekten kaçınıyor.

11.02.2026 18:00 Security Affairs -
fidye yazılımı siber güvenlik BYOVD
APT36 ve SideCopy, Hindistan Varlıklarına Karşı Çapraz Platform RAT Kampanyaları Başlattı

APT36 ve SideCopy, Hindistan Varlıklarına Karşı Çapraz Platform RAT Kampanyaları Başlattı

11.02.2026 17:52 85
other 75

GitGuardian, Sırlar ve İnsan Dışı Kimlik Güvenliği İçin 50 Milyon Dolar Topladı

GitGuardian, sır güvenliği ve insan dışı kimlik güvenliği alanında 50 milyon dolarlık bir yatırım aldı. Şirket, 2017'den bu yana toplamda 100 milyon dolardan fazla fon topladı.

11.02.2026 17:11 SecurityWeek -
siber güvenlik kimlik yönetimi yatırım
Oyun bitti: 'ücretsiz' çok yüksek bir bedel ödendiğinde. RenEngine hakkında bildiklerimiz
malware 85

Oyun bitti: 'ücretsiz' çok yüksek bir bedel ödendiğinde. RenEngine hakkında bildiklerimiz

Kaspersky, RenEngine ve HijackLoader zararlı yazılımlarını içeren kampanyalar hakkında yeni bilgiler paylaştı. 2025'ten beri devam eden saldırılar, Lumma çalıcı ve ACR Stealer kullanarak gerçekleştiriliyor.

11.02.2026 17:00 Kaspersky Securelist -
malware siber saldırı Lumma
malware 85

Telefonunuzda casus yazılım mı gizleniyor? Nasıl bulup hızlıca kaldırabilirsiniz?

Telefonunuzun garip davrandığını düşünüyorsanız, casus yazılım ile enfekte olmuş olabilir. Bu makalede, casus yazılımın belirtileri ve nasıl tespit edilip kaldırılacağına dair bilgiler verilmektedir.

11.02.2026 17:00 ZDNet Security -
casus yazılım mobil güvenlik siber güvenlik
1 ... 877 878 879 880 881 ... 970
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-03
Son 24 saatte küresel siber tehditlerden önemli başlıklar ön plana çıktı. Özellikle tedarik zinciri ve kritik uzaktan kod yürütme (RCE) açıklarına dair haberler yoğunlaştı ve çok sayıda CVE bildirimi yaygın güvenlik güncellemelerini tetikledi. HPE Fabric Composer, Sangoma Switchvox gibi sistemlerde kimlik doğrulama gerektirmeden RCE veya SQLi gibi zafiyetler dikkat çekti. Chrome için bir dizi CVE ile geniş çaplı güvenlik düzeltmeleri yayınlandı ve SOY serisi ürünlerde çok sayıda XSS ve deserialization zafiyeti rapor edildi. SonicWall SMA1000 cihazlarındaki aktüel saldırı eğilimleri de güvenlik operasyon merkezlerini uyardı. Genel olarak güvenlik yamalarının uygulanması, etkili izleme ve ağ segmentasyonu gibi önlemler öne çıktı.
Toplam Haber: 89
Yüksek Önem: 12
IOC/CVE: 24
Öne Çıkanlar
• CVE-2026-76658 ile HPE Fabric Composer'da kimlik doğrulaması olmadan uzaktan kod yürütme mümkün olabilir; güvenlik güncellemesi yayınlandı.
• CVE-2026-9586 içeren Sangoma Switchvox SMB Edition 8.3'daki kritik SQL enjeksiyonu, yetkisiz uzaktan kod yürütmeyi mümkün kılabilir.
• Google Chrome Stable sürümüne yapılan güncelleme 26+ CVE içeren çok sayıda düzeltme içeriyor; yayılım devam ediyor.
• SOY serisinde XSS ve deserialization zafiyetleri bir arada; üreticinin en son sürümlerine güncelleme öneriliyor.
• SonicWall SMA1000 serisi cihazlarda zincirli zero-day açıkları arasındaki saldırılar yeniden aktifleşti; SOC'lar tehditleri yakın takibe aldı.
CVE ve Açıklamaları
CVE-2026-84353
yüksek
CVE-2026-84352
orta
CVE-2026-84354
orta
CVE-2026-84359
orta
CVE-2026-84357
orta
CVE-2026-84324
orta
CVE ve Açıklamaları
CVE-2026-84349
orta
CVE-2026-84326
orta
CVE-2026-84333
orta
CVE-2026-84351
orta
CVE-2026-84325
orta
CVE-2026-84328
orta
CVE ve Açıklamaları
CVE-2026-84347
orta
CVE-2026-84323
orta
CVE-2026-84355
orta
CVE-2026-84358
orta
CVE-2026-84332
orta
CVE-2026-84330
orta
CVE ve Açıklamaları
CVE-2026-84334
orta
CVE-2026-84348
orta