siber güvenlik — arama | CyberHaber

Öne çıkan haberler

Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı

Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı

Anthropic'in Claude ile ilgili olarak dördüncü olası suç iddiasını içeren raporlar ve güvenlik perspektifi haberin odak noktasıdır. Yapay zekâ güvenliği ve etik tartışmaları ön plana çıkıyor.

10.09.2026 02:20 The Register Security GB

Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı

Anthropic'in Yapay Zeka Tarafından İşlenen Dördüncü Olası Suç Açığa Çıktı

Anthropic'in Claude ile ilgili olarak dördüncü olası suç iddiasını içeren raporlar ve güvenlik perspektifi haberin odak noktasıdır. Yapay zekâ güvenliği ve etik tartışmaları ön plana çıkıyor.

10.09.2026 02:20 The Register Security GB

ABD, İranlı hackerları 3,4 milyar dolar fikri mülkiyet hırsızlığı nedeniyle suçladı

ABD, Mabna Institute bağlantılı İranlı hacker gruplarını 3.4 milyar dolarlık fikri mülkiyet hırsızlığıyla suçladı; dava siber güvenlik açısından önemli bir uluslararası tehdit ve yaptırım eskalasyonu olarak değerlendiriliyor.

19.08.2026 18:56 BleepingComputer US

siber güvenlik malware cybercrime

Günün Raporu

Tarih: 2026-09-18

Son 24 saatte üst düzey riskleri işaret eden çoklu güvenlik olayları raporu derlenmiştir. Cisco ISE ve diğer Cisco güvenlik bileşenlerindeki sıçrama yapan kimlik doğrulama açıkları ile birlikte HPE EdgeConnect SD-WAN bileşenlerindeki çoklu CVE’ler ve Oracle, Jenkins gibi büyük yazılım dağıtımları için kritik yamalar gündemde yer aldı. CVSS 10.0 seviyesinde çoğu durum ve aktif sömürü durumları bildirilmiş durumda. Birden fazla üreticiye ait güvenlik bültenleriyle kritik düzeyde arızalar ve oturum açma/kimlik doğrulama ile ilişkili zafiyetler öne çıktı. Jenkins, Oracle ve Cisco bültenleri özellikle dikkat çekici yüksek tehditler olarak kayda geçti. Toplam 91 olayın içerisinde 8’i yüksek/kritik olarak sınıflandırıldı; US ve FI başta olmak üzere birçok ülkeden etkilenme bildirilmiş. Olaylar, kurumsal altyapılarda CSC ve SD-WAN çözümleri ile kimlik doğrulama, web arayüzü, RCE/SQLi/XSS gibi Çoklu açılara odaklanıyor. Bu durum, güncel güvenlik yamalarının uygulanması, sürüm ve bileşen denetimi ile hızlı müdahale gerekliliğini ortaya koyuyor.

Toplam Haber: 91

Yüksek Önem: 8

IOC/CVE: 22

Öne Çıkanlar

• Cisco ISE CVE-2026-76460 için aktif istismar uyarısı yapıldı; kimlik doğrulama bypass potansiyeli çok yüksek.

• HPE EdgeConnect SD-WAN Gateways/Orchestrator için bir dizi CVE ve güncelleme yayımlandı; kritik etki.

• Cisco çok sayıda güvenlik açığına ilişkin geniş kapsamlı uyarılar ve yamalar yayımladı; bazı CVE’ler 10.0 skorunda.

• Oracle Critical Security Patch Update (Sept 2026) büyük boyutlu yamalar içeriyor; yüzlerce CVE ve birçok ürün ailesi etkilendi.

• Jenkins güvenlik açığı bildirimi; 20+ CVE ile yüksek risk ve resmi düzeltme önerisi.

• Birden çok CVE ve açık, kurumsal ağ güvenliği üzerinde yüksek baskı yaratıyor; güncelleme takvimi ve uygulama sürekliliği kritik.

CVE ve Açıklamaları

CVE-2026-76460

ISE API uç noktasında kimlik doğrulama kontrollerinin yetersizliği nedeniyle uzaktan erişim ve kimlik doğrulama bypass riski.

CVE-2026-87273

Oracle ürünlerinde kritik yamalar ve çok sayıda CVE; potansiyel uzaktan kod yürütme veya yetkisiz erişim riski.

CVE-2026-76460

Tekrar edildi; aynı CVE iki kez listelenmiş olabilir; yoğun risk taşıyor.

CVE-2026-91843

Çeşitli ürünlerde kritik güvenlik açıkları; öne çıkanlar arasında kimlik/komut enjeksiyonu mevcut.

CVE-2024-XXXX

Eski sürümlerde bulunan bir açık; güncellemeyle kapatılması önerilir.

CVE-2026-87277

Oracle yaması kapsamında yüksek tehditli açık.

CVE ve Açıklamaları

CVE-2026-76460

Yineleyen güvenlik açığı; acil kapatma önerilir.

CVE-2026-92238

Jenkins eklentileriyle ilgili güvenlik açığı; güncelleme gerekliliği yüksek.

CVE-2026-92239

Jenkins eklentileriyle ilgili adlandırılan riskler.

CVE-2026-92240

Jenkins komponentlerinde CVE serisi nedeniyle risk.

CVE-2026-92005

Oracle ürün ailesinde kritik güvenlik açığı.

CVE-2026-92006

Oracle güvenlik güncellemesiyle kapatılabilir.

CVE ve Açıklamaları

CVE-2026-92007

Oracle CVE setinde güvenlik açığı.

CVE-2026-92008

Oracle CVE setinde güvenlik açığı.

CVE-2026-92009

Oracle CVE setinde güvenlik açığı.

CVE-2026-92010

Oracle CVE setinde güvenlik açığı.

CVE-2026-92127

Jenkins eklentileriyle ilişkili güvenlik açığı.

CVE-2026-92128

Jenkins eklentileriyle ilişkili güvenlik açığı.

CVE ve Açıklamaları

CVE-2026-92129

Jenkins eklentileriyle ilişkili güvenlik açığı.

CVE-2026-92130

Jenkins eklentileriyle ilişkili güvenlik açığı.