Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 51 kayıt listeleniyor.

51
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity cybersecurity/privacy Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime privacy cryptocurrency iot security
Öne çıkan haberler
Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor
cybersecurity/other 65

Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor

Kaspersky, Endüstriyel Siber Güvenlik için Ağlar ürününde Mobility Machine Learning Event Processor (MLEP) sayesinde OT cihazlarının envanterini çıkarıp anomali tespitini güçlendiriyor.

03.11.2026 13:00 Kaspersky Securelist RU
Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak
cybersecurity/other 62

Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak

AI modellerinin çoğalması ve oyun klonlama üzerinde yeni kuralların sınırlı etkisi tartışılıyor; bu durum siber güvenlik ve dijital telif hakları açısından önemli konular doğuruyor.

02.11.2026 21:05 Ars Technica US
2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu
cybersecurity/other 52

2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu

Gelecekteki Apple ev robotu, yüzeyde ev otomasyonu ve iletişim odaklı bir cihaz olarak tanıtılıyor; ancak güvenlik ve mahremiyet konularında siber güvenlik etkileriyle ilgili tartışmalar doğurabilir.

02.11.2026 21:32 Ars Technica US
Kuantum hata düzeltmesi kırılma noktasını aşıyor
cybersecurity/other 78

Kuantum hata düzeltmesi kırılma noktasını aşıyor

Gelişmiş kuantum hata düzeltme teknikleri, hata oranlarını önemli ölçüde azaltıyor ve ölçeklenebilir kuantum hesaplama yolunu güçlendiriyor. Bu, siber güvenlik ve kriptografi alanında uzun vadeli etkiler doğurabilir.

20.10.2026 21:08 Ars Technica US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling
cybersecurity/other 72

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI, hassas bilgilerin yanlış kullanımı nedeniyle güvenlik ekiplerinden üç kişiyi ayırdı. Olay, şirket politikalarının ihlal edilmesi ve iç güvenlik süreçlerine odaklanıyor.

02.10.2026 15:23 The Hacker News US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

02.10.2026 15:23 72
MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor

MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor

01.10.2026 08:10 65
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode
cybersecurity/other 68

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap, Immutable mode ile dijital altyapı güvenliğini güçlendiriyor. Yeni güvenlik katmanı, sistem değişikliklerini daha kontrollü hale getiriyor.

30.09.2026 20:58 ZDNet Security US
siber güvenlik malware ağ
Cloudflare kuantum güvenli TLS sertifikaları çıkarmayı planlıyor
cybersecurity/other 65

Cloudflare kuantum güvenli TLS sertifikaları çıkarmayı planlıyor

Cloudflare, kuantum güvenli TLS sertifikaları çıkarmayı planlıyor ve web sitesi kimlik doğrulama altyapısının güçlendirilmesini amaçlıyor.

30.09.2026 14:15 Ars Technica US
siber güvenlik malware network
Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor
cybersecurity/other 68

Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor

Anthropic CEO ve ekibinin IPO pitch'i, yapay zeka modellerinin kendi kendini koruma kapasitesi nedeniyle güvenlik risklerini ve zarar potansiyelini vurguluyor; bu durum siber güvenlik ve AI güvenliği bağlamında endişe kaynağı.

29.09.2026 17:10 Ars Technica US
AI güvenliği siber güvenlik malware
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik malware ağ
cybersecurity/other 60

Hetkel esineb tõrkeid riigi autentimisteenuse kasutamisel

Estonya'da devletin kimlik doğrulama hizmetinde arızalar bildirildi; kullanıcılar bazı e-devlet hizmetlerine giriş yaparken sorun yaşayabilir.

28.09.2026 15:53 CERT-EE EE
siber güvenlik teknoloji e-devlet
cybersecurity/other 78

Bir Savunucular Zaferi: CrowdStrike ve NVIDIA AI Yığını Boyunca Güvenliği Genişletiyor

CrowdStrike ile NVIDIA, AI stack üzerinde güvenliği güçlendirmek için entegrasyonlar ve işbirliği açıklayarak yapay zeka ortamlarında güvenliği iyileştirmeyi amaçlıyor.

28.09.2026 07:00 CrowdStrike US
siber güvenlik ai güvenliği işbirliği
cybersecurity/other 65

ISC Stormcast İçin Pazartesi, 28 Eylül 2026

ISC Stormcast haftalık dersler ve öngörüler sunan bir güvenlik bülteni. Bu bölümde olası tehditler, güvenlik geliştirmeleri ve uyarılar özetleniyor.

28.09.2026 05:00 SANS ISC Diary US
siber güvenlik tehdit istihbaratı güvenlik analizi
cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli
cybersecurity/other 65

Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli

Build-versus-buy yaklaşımıyla tespit mühendisliğinin maliyet modeli tartışılıyor; alanda özel olanları kendi yazın, standart modülleri ise hazır içerikten temin edin ve zamanla kapsama süresiyle ölçün.

25.09.2026 18:27 SOC Prime US
siber güvenlik malware policy
1 2 3 4 5
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-05
Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.
Toplam Haber: 73
Yüksek Önem: 7
IOC/CVE: 20
Öne Çıkanlar
• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.
• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.
• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.
• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.
• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-58868
Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli
CVE-2026-109593
End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması
CVE-2026-109594
Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski
CVE-2026-63017
PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme
CVE-2026-63774
PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı
CVE-2026-73695
Control Web Panel’de kimlik doğrulaması olmadan RCE riski
CVE ve Açıklamaları
CVE-2026-77877
CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları
CVE-2026-77879
CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim