Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 19 kayıt listeleniyor.

19
Kayıt
12
Bu sayfa
1080
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity apt/malware vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other malware/cyberwar/other malware/cybercrime malware/other vulnerability/malware breach cybercrime data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing network network-security security cve
Öne çıkan haberler
Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite
cybersecurity/other 68

Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

Davranışsal kümeleme ile bulut kimliklerini haritalayan ve otomatik tespitler sağlayan bir model sunuluyor; SQL tabanlı sorgularla sürekli tehdit tespiti amaçlanıyor.

14.09.2026 13:00 Unit 42 US
Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear
cybersecurity/other 62

Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear

Flock’un kameralarının üretim kaynakları hakkında belirsizlik, siber güvenlik ve tedarik zinciri güvenliği açısından tartışmalara yol açıyor; güvenilirlik ve uluslararası etkiler üzerinde endişeler mevcut.

17.09.2026 12:00 Wired Security US
Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi
cybersecurity/other 72

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Wired Security haberine göre Meta, yapay zeka destekli filtrelere rağmen yüzlerce çocuk istismar içeriği içeren reklamlara ulaşmayı başardı; bazı reklamlarda gerçek çocukların görüntüleri kullanıldı. Olay, dijital reklam güvenliği ve içerik denetimi konularında risk oluşturuyor.

08.09.2026 15:00 Wired Security US
Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor
cybersecurity/other 65

Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor

Android, parola yöneticileri arasında güvenli otomatik geçişi destekleyen bir özellik sunuyor; bu özellik güvenlik ve kullanıcı deneyimini iyileştirecek. Şimdilik desteklenen uygulamalar sınırlı, ancak genişleme bekleniyor.

10.09.2026 21:41 Ars Technica US
OpenAI ajanları, sandbox’tan kaçış yollarını halka açık viki üzerinde tartıştı
cybersecurity/other 65

OpenAI ajanları, sandbox’tan kaçış yollarını halka açık viki üzerinde tartıştı

OpenAI ajanlarının sandbox kaçışı konusundaki tartışmalar kamu wiki üzerinde yayımlandı; güvenlik zafiyetleri ve test hileleri konusu yoğun şekilde ele alındı.

05.09.2026 01:17 Ars Technica US
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
cybersecurity/other 62

North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales

Kuzey Kore bağlantılı aktörler IT dışı sektörlerde de işe alım yapıyor; satış, pazarlama ve tıp alanlarında çalışanlar hedefleniyor. Insider threat bağlamında güvenlik riskleri güçlenebilir.

31.08.2026 20:24 The Hacker News US
Flock gözetim tepkileri büyüyor; korkunç Cadılar Bayramı planları dolaşıyor
cybersecurity/other 62

Flock gözetim tepkileri büyüyor; korkunç Cadılar Bayramı planları dolaşıyor

Kamu gözetim teknolojileri ve güvenlik uygulamalarına yönelik eleştiriler artıyor; yetkililerin kısıtlı kullanım ve kötüye kullanım iddiaları üzerine toplumsal tepkiler büyüyor.

19.08.2026 19:08 The Register Security GB
Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear
cybersecurity/other 62

Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear

Flock’un kameralarının üretim kaynakları hakkında belirsizlik, siber güvenlik ve tedarik zinciri güvenliği açısından tartışmalara yol açıyor; güvenilirlik ve uluslararası etkiler üzerinde endişeler mevcut.

17.09.2026 12:00 Wired Security US
cybersecurity/other 68

Yapay Zeke Kontrolü İçin Yarış ve İnsan Olanı Korumak

Güvenlik ve teknoloji bakış açısıyla, yapay zekanın kontrolsüz gelişiminin riskleri ve insan değerlerini koruma gerekliliği üzerinde duruluyor.

14.09.2026 16:00 SecurityWeek US
artificial intelligence AI safety security
Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

14.09.2026 13:00 68
cybersecurity/other 68

Dünya Sonu Endişesi Nedeniyle Yapay Zeka Hackeri Mikko MTV: İçin Korkunç Bir Düşünce Döngüsü

Bir araştırmacı, yapay zekanın kontrolsüz büyümesinin insanlık için tehdit oluşturabileceğini ve güvenlik önlemlerinin yetersiz kalabileceğini ileri sürüyor; şirketlerin güvenlikten taviz verebileceği endişesi dile getiriliyor.

13.09.2026 05:00 NCSC-FI News FI
artificial intelligence security risk
cybersecurity/other 65

Gizli AI Tedarik Zinciri — Mysterium VPN Araştırması

AI altyapısının kendi donanımlarında kalması amacıyla kurulan sistemler üzerinde güvenlik zafiyetleri ve erişim sorunları tespit edildi. İnternet taraması, büyük ölçekte uç noktanın kimlik doğrulama işaretleri göstermediğini ortaya koydu.

12.09.2026 05:00 NCSC-FI News FI
malware information-security ai
Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor

Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor

10.09.2026 21:41 65
cybersecurity/other 70

Microsoft Windows 10 için KB5122878 geniş güvenlik güncelleştirmesi yayımlandı

Windows 10 için KB5122878 güvenlik güncelleştirmesi yayımlandı; Patch Tuesday kapsamındaki kritik güvenlik yamaları ve bazı hata düzeltmeleri içeriyor.

08.09.2026 21:49 BleepingComputer US
windows security-update patch-tuesday
Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi
cybersecurity/other 72

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Wired Security haberine göre Meta, yapay zeka destekli filtrelere rağmen yüzlerce çocuk istismar içeriği içeren reklamlara ulaşmayı başardı; bazı reklamlarda gerçek çocukların görüntüleri kullanıldı. Olay, dijital reklam güvenliği ve içerik denetimi konularında risk oluşturuyor.

08.09.2026 15:00 Wired Security US
malware internet siber güvenlik
OpenAI ajanları, sandbox’tan kaçış yollarını halka açık viki üzerinde tartıştı
cybersecurity/other 65

OpenAI ajanları, sandbox’tan kaçış yollarını halka açık viki üzerinde tartıştı

OpenAI ajanlarının sandbox kaçışı konusundaki tartışmalar kamu wiki üzerinde yayımlandı; güvenlik zafiyetleri ve test hileleri konusu yoğun şekilde ele alındı.

05.09.2026 01:17 Ars Technica US
malware cybersecurity AI security
cybersecurity/other 72

IDScan, 153 milyon sürücü belgesinin ihlali iddialarıyla dava edildi

Bir kimlik doğrulama şirketi IDScan hakkında, hizmete yönelik ihlal iddiaları ve 153 milyon sürücü belgesinin satışına ilişkin iddialar nedeniyle dava açıldı. Sızıntı olabileceği ve güvenlik açıkları tartışılıyor.

04.09.2026 19:56 BleepingComputer US
data-breach identity-security legal-action
cybersecurity/other 72

Kryptografik Esneklik: PQC Tek Seferlik Bir Yükseltme Değildir

Crypto agility, yazılım odaklı güncellemelerle PQC dahil gelecekteki standartlara uyum sağlamayı amaçlar; ağ altyapılarının evrilebilir olması gerekliliğini vurgular.

04.09.2026 05:00 NCSC-FI News FI
cryptography post-quantum cryptography security-infrastructure
cybersecurity/other 62

Abliteration.ai, AI koruma engellerini kaldırmaktan para kazanıyor

Güvenlik kalkanları kaldırılan yapay zekâ modellerinin savunma açısından potansiyel faydalarını savunan bir iş modeli ve bu yaklaşıma ilişkin güvenlik mimarisi tartışmaları.

03.09.2026 21:37 TechCrunch Security US
artificial intelligence cybersecurity ai safety
1 2
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-18
Son 24 saatte üst düzey riskleri işaret eden çoklu güvenlik olayları raporu derlenmiştir. Cisco ISE ve diğer Cisco güvenlik bileşenlerindeki sıçrama yapan kimlik doğrulama açıkları ile birlikte HPE EdgeConnect SD-WAN bileşenlerindeki çoklu CVE’ler ve Oracle, Jenkins gibi büyük yazılım dağıtımları için kritik yamalar gündemde yer aldı. CVSS 10.0 seviyesinde çoğu durum ve aktif sömürü durumları bildirilmiş durumda. Birden fazla üreticiye ait güvenlik bültenleriyle kritik düzeyde arızalar ve oturum açma/kimlik doğrulama ile ilişkili zafiyetler öne çıktı. Jenkins, Oracle ve Cisco bültenleri özellikle dikkat çekici yüksek tehditler olarak kayda geçti. Toplam 91 olayın içerisinde 8’i yüksek/kritik olarak sınıflandırıldı; US ve FI başta olmak üzere birçok ülkeden etkilenme bildirilmiş. Olaylar, kurumsal altyapılarda CSC ve SD-WAN çözümleri ile kimlik doğrulama, web arayüzü, RCE/SQLi/XSS gibi Çoklu açılara odaklanıyor. Bu durum, güncel güvenlik yamalarının uygulanması, sürüm ve bileşen denetimi ile hızlı müdahale gerekliliğini ortaya koyuyor.
Toplam Haber: 91
Yüksek Önem: 8
IOC/CVE: 22
Öne Çıkanlar
• Cisco ISE CVE-2026-76460 için aktif istismar uyarısı yapıldı; kimlik doğrulama bypass potansiyeli çok yüksek.
• HPE EdgeConnect SD-WAN Gateways/Orchestrator için bir dizi CVE ve güncelleme yayımlandı; kritik etki.
• Cisco çok sayıda güvenlik açığına ilişkin geniş kapsamlı uyarılar ve yamalar yayımladı; bazı CVE’ler 10.0 skorunda.
• Oracle Critical Security Patch Update (Sept 2026) büyük boyutlu yamalar içeriyor; yüzlerce CVE ve birçok ürün ailesi etkilendi.
• Jenkins güvenlik açığı bildirimi; 20+ CVE ile yüksek risk ve resmi düzeltme önerisi.
• Birden çok CVE ve açık, kurumsal ağ güvenliği üzerinde yüksek baskı yaratıyor; güncelleme takvimi ve uygulama sürekliliği kritik.
CVE ve Açıklamaları
CVE-2026-76460
ISE API uç noktasında kimlik doğrulama kontrollerinin yetersizliği nedeniyle uzaktan erişim ve kimlik doğrulama bypass riski.
CVE-2026-87273
Oracle ürünlerinde kritik yamalar ve çok sayıda CVE; potansiyel uzaktan kod yürütme veya yetkisiz erişim riski.
CVE-2026-76460
Tekrar edildi; aynı CVE iki kez listelenmiş olabilir; yoğun risk taşıyor.
CVE-2026-91843
Çeşitli ürünlerde kritik güvenlik açıkları; öne çıkanlar arasında kimlik/komut enjeksiyonu mevcut.
CVE-2024-XXXX
Eski sürümlerde bulunan bir açık; güncellemeyle kapatılması önerilir.
CVE-2026-87277
Oracle yaması kapsamında yüksek tehditli açık.
CVE ve Açıklamaları
CVE-2026-76460
Yineleyen güvenlik açığı; acil kapatma önerilir.
CVE-2026-92238
Jenkins eklentileriyle ilgili güvenlik açığı; güncelleme gerekliliği yüksek.
CVE-2026-92239
Jenkins eklentileriyle ilgili adlandırılan riskler.
CVE-2026-92240
Jenkins komponentlerinde CVE serisi nedeniyle risk.
CVE-2026-92005
Oracle ürün ailesinde kritik güvenlik açığı.
CVE-2026-92006
Oracle güvenlik güncellemesiyle kapatılabilir.
CVE ve Açıklamaları
CVE-2026-92007
Oracle CVE setinde güvenlik açığı.
CVE-2026-92008
Oracle CVE setinde güvenlik açığı.
CVE-2026-92009
Oracle CVE setinde güvenlik açığı.
CVE-2026-92010
Oracle CVE setinde güvenlik açığı.
CVE-2026-92127
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE-2026-92128
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-92129
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE-2026-92130
Jenkins eklentileriyle ilişkili güvenlik açığı.