Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 51 kayıt listeleniyor.

51
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity cybersecurity/privacy Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime privacy cryptocurrency iot security
Öne çıkan haberler
Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor
cybersecurity/other 65

Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor

Kaspersky, Endüstriyel Siber Güvenlik için Ağlar ürününde Mobility Machine Learning Event Processor (MLEP) sayesinde OT cihazlarının envanterini çıkarıp anomali tespitini güçlendiriyor.

03.11.2026 13:00 Kaspersky Securelist RU
Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak
cybersecurity/other 62

Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak

AI modellerinin çoğalması ve oyun klonlama üzerinde yeni kuralların sınırlı etkisi tartışılıyor; bu durum siber güvenlik ve dijital telif hakları açısından önemli konular doğuruyor.

02.11.2026 21:05 Ars Technica US
2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu
cybersecurity/other 52

2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu

Gelecekteki Apple ev robotu, yüzeyde ev otomasyonu ve iletişim odaklı bir cihaz olarak tanıtılıyor; ancak güvenlik ve mahremiyet konularında siber güvenlik etkileriyle ilgili tartışmalar doğurabilir.

02.11.2026 21:32 Ars Technica US
Kuantum hata düzeltmesi kırılma noktasını aşıyor
cybersecurity/other 78

Kuantum hata düzeltmesi kırılma noktasını aşıyor

Gelişmiş kuantum hata düzeltme teknikleri, hata oranlarını önemli ölçüde azaltıyor ve ölçeklenebilir kuantum hesaplama yolunu güçlendiriyor. Bu, siber güvenlik ve kriptografi alanında uzun vadeli etkiler doğurabilir.

20.10.2026 21:08 Ars Technica US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling
cybersecurity/other 72

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI, hassas bilgilerin yanlış kullanımı nedeniyle güvenlik ekiplerinden üç kişiyi ayırdı. Olay, şirket politikalarının ihlal edilmesi ve iç güvenlik süreçlerine odaklanıyor.

02.10.2026 15:23 The Hacker News US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
Chrome şimdi şüpheli siteler konusunda uyarıyor — Google’ın yeni dolandırıcılık koruması nasıl çalışır
cybersecurity/other 68

Chrome şimdi şüpheli siteler konusunda uyarıyor — Google’ın yeni dolandırıcılık koruması nasıl çalışır

Chrome, tehlikeli ve şüpheli siteler için yeni scam/dolandırıcılık korumasını devreye alıyor; kullanıcıları uyarılarla bilgilendirerek güvenli gezinmeyi teşvik ediyor.

21.10.2026 19:43 ZDNet Security US
Kuantum hata düzeltmesi kırılma noktasını aşıyor

Kuantum hata düzeltmesi kırılma noktasını aşıyor

20.10.2026 21:08 78
NCSC Araştırma Problemi Kitabında Yeni Bir Yapay Zeka Bölümü Tanıtılıyor

NCSC Araştırma Problemi Kitabında Yeni Bir Yapay Zeka Bölümü Tanıtılıyor

20.10.2026 15:00 65
cybersecurity/other 72

Reklam mı Dolandırıcılık mı? Tıklamadan Önce Nasıl Anlayabilirsiniz

ESET Research tarafından yayımlanan bu rapor, sosyal medya reklamlarının dolandırıcılık amacıyla kullanabileceğini ve kullanıcıların tıklamadan önce dikkatli olmaları gerektiğini vurguluyor; güvenlik önlemleri ve tespit ipuçları sunuyor.

20.10.2026 12:00 ESET Research SK
bilgi-teknolojisi siber güvenlik malware-sosyal mühendislik
cybersecurity/other 65

BAE Systems Siber Olayı ABD Bankacılık/İflas Bildirim Merkezini Bir Hafta Boyunca Çevrimdışı Bıraktı

Bir güvenlik olayı nedeniyle BAE Systems Inc. ABD'deki Bankruptcy Noticing Center'ı çevrimdışı bıraktı ve bu durum bir haftadır devam ediyor; altyapı ve iletişim süreçlerinde kesinti yaşanıyor.

17.10.2026 13:08 Security Affairs IT
siber güvenlik kurumsal ağ güvenliği ağ kesintileri
cybersecurity/other 62

BAE Systems siber saldırısı ABD federal mahkemelerinin operasyonlarını aksattı

Bir hükümet müteahhidi olan BAE Systems'a yönelik siber saldırı, ABD federal mahkemelerinin bildirim sistemini devre dışı bırakarak operasyonlarda aksamaya yol açtı. Saldırı muhtemelen kurumsal ağ ve tedarik zinciri güvenliğiyle ilgili riskleri gündeme getiriyor.

16.10.2026 10:37 BleepingComputer US
siber güvenlik malware network
cybersecurity/other 68

UK Hukuki Yardım Ajansı Saldırı Kapsamını Adli İnceleme Sonrası Genişletiyor

UK Legal Aid Agency hack’i için adli inceleme sonrası kapsam genişledi; veri yelpazesi 2007-2025 arası başvuru, talepler ve ödemeleri kapsıyor. Olay, uzun süreli veri maruziyeti ve siber güvenlik zafiyetleri üzerinde düşünmeyi gerektiriyor.

15.10.2026 17:22 SecurityWeek US
cybersecurity breach data_access
cybersecurity/other 65

NIST ile Siber Güvenlik Kariyer Haftasına Başlıyoruz!

NIST'in NICE Programı tarafından yönetilen Cybersecurity Career Week, siber güvenlik alanında kariyer olmak isteyenlere yol gösteriyor; etkinlikler, eğitimler ve ağ oluşturma olanakları sunacak.

14.10.2026 15:00 NIST Cybersecurity Insights US
cybersecurity career NIST
OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı
cybersecurity/other 62

OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı

OpenAI mühendisi hakkında, ofis içindeki bug/cihazlarla ilgili güvenlik ihlali ve sahte kayıt iddialarıyla dava. İç güvenlik riskleri ve dijital izleme cihazlarının kullanımı konuları ön planda.

14.10.2026 12:55 The Register Security GB
siber güvenlik iç tehdit kurumsal güvenlik
cybersecurity/other 60

Perakende devi Ahold Delhaize siber saldırı sonrası sistemleri çevrimdışı tutuyor

Büyük gıda perakendecisi Ahold Delhaize, siber güvenlik olayına yanıt olarak bazı sistemleri devre dışı bıraktı. Olayın kapsamı ve etkileri henüz netleşmezken, güvenlik önlemlerinin artırıldığı bildirildi.

12.10.2026 16:51 BleepingComputer US
cybersecurity network-incident retail
cybersecurity/other 72

Google Alan Adları Son Olaylarda ccTLD Hijack'lerinden Etkilendi

ccTLD hijack'leri sonucunda Google domainlerinin güvenliği riske girdi; bazı .gh, .sl, .as alan adları üzerinden HTTPS sertifikaları elde edildi.

09.10.2026 14:43 SecurityWeek US
siber güvenlik malware domain hijack
cybersecurity/other 72

Basitlik arayışı: SMB’ler neden karmaşıklık olmadan gelişmiş koruma istiyor

KOBİ’ler için gelişmiş koruma ihtiyacı, karmaşık çözümler olmadan nasıl uygulanabilir? ESET Research, basit ve etkili güvenlik yaklaşımlarının önemini vurguluyor.

06.10.2026 12:00 ESET Research SK
siber güvenlik small business malware
1 2 3 4 5
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-05
Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.
Toplam Haber: 73
Yüksek Önem: 7
IOC/CVE: 20
Öne Çıkanlar
• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.
• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.
• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.
• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.
• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-58868
Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli
CVE-2026-109593
End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması
CVE-2026-109594
Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski
CVE-2026-63017
PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme
CVE-2026-63774
PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı
CVE-2026-73695
Control Web Panel’de kimlik doğrulaması olmadan RCE riski
CVE ve Açıklamaları
CVE-2026-77877
CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları
CVE-2026-77879
CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim