Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 51 kayıt listeleniyor.

51
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity cybersecurity/privacy Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime privacy cryptocurrency iot security
Öne çıkan haberler
Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor
cybersecurity/other 65

Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor

Kaspersky, Endüstriyel Siber Güvenlik için Ağlar ürününde Mobility Machine Learning Event Processor (MLEP) sayesinde OT cihazlarının envanterini çıkarıp anomali tespitini güçlendiriyor.

03.11.2026 13:00 Kaspersky Securelist RU
Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak
cybersecurity/other 62

Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak

AI modellerinin çoğalması ve oyun klonlama üzerinde yeni kuralların sınırlı etkisi tartışılıyor; bu durum siber güvenlik ve dijital telif hakları açısından önemli konular doğuruyor.

02.11.2026 21:05 Ars Technica US
2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu
cybersecurity/other 52

2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu

Gelecekteki Apple ev robotu, yüzeyde ev otomasyonu ve iletişim odaklı bir cihaz olarak tanıtılıyor; ancak güvenlik ve mahremiyet konularında siber güvenlik etkileriyle ilgili tartışmalar doğurabilir.

02.11.2026 21:32 Ars Technica US
Kuantum hata düzeltmesi kırılma noktasını aşıyor
cybersecurity/other 78

Kuantum hata düzeltmesi kırılma noktasını aşıyor

Gelişmiş kuantum hata düzeltme teknikleri, hata oranlarını önemli ölçüde azaltıyor ve ölçeklenebilir kuantum hesaplama yolunu güçlendiriyor. Bu, siber güvenlik ve kriptografi alanında uzun vadeli etkiler doğurabilir.

20.10.2026 21:08 Ars Technica US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling
cybersecurity/other 72

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI, hassas bilgilerin yanlış kullanımı nedeniyle güvenlik ekiplerinden üç kişiyi ayırdı. Olay, şirket politikalarının ihlal edilmesi ve iç güvenlik süreçlerine odaklanıyor.

02.10.2026 15:23 The Hacker News US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
cybersecurity/other 72

Sysdig, Yapay Zeka Ajanları İçin Çalışma Zamanı Güvenliği ve Yönetişim Sunuyor

Sysdig, AI ajanları için çalışma zamanı güvenliği ve yönetişim özelliği ekledi; AI operasyonlarında güvenliği artırmayı amaçlıyor.

04.11.2026 17:34 SecurityWeek US
siber güvenlik malware ai
Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor
cybersecurity/other 65

Ağlar için KICS'te MLEP: Makine Öğrenimi OT Aygıtlarının Ağ Davranışını İzlemeye Nasıl Yardımcı Oluyor

Kaspersky, Endüstriyel Siber Güvenlik için Ağlar ürününde Mobility Machine Learning Event Processor (MLEP) sayesinde OT cihazlarının envanterini çıkarıp anomali tespitini güçlendiriyor.

03.11.2026 13:00 Kaspersky Securelist RU
cybersecurity/other 78

CrowdStrike, Claude Cowork İçinde AI Ajanlarını Güvende Tutuyor

CrowdStrike, Claude Cowork içinde güvenli AI ajanları çalıştırma başarısını açıkladı ve yapay zeka tabanlı güvenlik/operasyonel iyileştirmelere vurgu yaptı.

03.11.2026 11:00 CrowdStrike US
siber güvenlik AI güvenliği malware not
2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu

2027'de Geliyor: Apple’ın Facial Time ve Işıkları Açan 1000 Dolarlık Ev Robotu

02.11.2026 21:32 52
Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak

Claude’un oyun klonlarına karşı yeni kuralları yapay zeka kopyalama patlamasını durdurmayacak

02.11.2026 21:05 62
cybersecurity/other 65

Chainalysis, Yapay Zeka Tabanlı Saldırı Tekniklerini İçeren Güvenlik Olayını İnceliyor

Chainalysis'in güvenlik olayı, müşteri adları ve e-posta adresleri gibi verilerin açığa çıkması ve yetkisiz erişim girişimiyle ilişkilidir; durum şu anda inceleniyor.

02.11.2026 11:25 Security Affairs IT
siber güvenlik malware veri sızıntısı
cybersecurity/other 72

41.000'den Fazla DHS Çalışanı Kaydı Çevrimiçi Sızdırıldı

Okta SSO üzerinden DHS çalışanlarına ait 41.000'den fazla kaydın sızdırıldığı bildirilmiş durumda. Olay, siber güvenlik ve kimlik yönetimi konularında kurumsal güvenlik risklerini vurguluyor.

29.10.2026 15:54 SecurityWeek US
cybersecurity malware credential-stuffing
cybersecurity/other 62

Bankalar, müşteri hesaplarından AI ajanlarını engelliyor

Üçüncü taraf AI ajanlarının müşteri hesaplarına erişmesi güvenlik riskleri doğuruyor; bankalar bu durumu engelleyerek hesap güvenliğini artırmayı amaçlıyor.

28.10.2026 16:38 Malwarebytes Labs US
bankacılık malware/AI güvenliği siber güvenlik
cybersecurity/other 62

CUI Nedir? Bir Yüzleşme Perspektifi

TrustedSec'in blog yazısı, CUI'nin ne olduğu, ne zaman işaretlenmesi gerektiği ve nasıl doğru şekilde işleneceği konularını bir kontratör perspektifinden ele alıyor; güvenlik uyumluluğu için pratik bir rehber sunuyor.

27.10.2026 07:00 TrustedSec US
siber güvenlik bilgi güvenliği CUI
Krisz: Christopher Nolan’ın The Odyssey’inden Siber Güvenlik Dersleri | Kaspersky resmi blogu
cybersecurity/other 65

Krisz: Christopher Nolan’ın The Odyssey’inden Siber Güvenlik Dersleri | Kaspersky resmi blogu

The Odyssey filmi bağlamında siber güvenlik dersleri ve izlerken oluşabilecek güvenlik riskleri analiz ediliyor; filmlerdeki güvenlik zafiyetleri ve dijital güvenlik farkındalığına dair öneriler sunuluyor.

26.10.2026 16:32 Kaspersky Daily RU
siber güvenlik malware teknoloji
PHPocalypse hakkında sürpriz yok; internet çubuklar ve yapıştırıcı ile inşa edilmiştir
cybersecurity/other 62

PHPocalypse hakkında sürpriz yok; internet çubuklar ve yapıştırıcı ile inşa edilmiştir

TheRegister güvenlik haberinde, internetin temel bileşenleri üzerinde potansiyel güvenlik tehditlerine dikkat çekiliyor ve PHP tabanlı mimarilerin riskleri tartışılıyor; güvenlik farkındalığının önemine vurgu yapılıyor.

26.10.2026 16:14 The Register Security GB
siber güvenlik web güvenliği malware
cybersecurity/other 72

CrowdStrike Falcon Guardian ile AI Ajanlarını Güvende Tutmanın Önemi

CrowdStrike, AI ajanlarını korumak için Falcon Guardian çözümünü tanıtıyor; makale güvenlik iyileştirmeleri ve tehditlere karşı dayanıklılık konularını öne çıkarıyor.

23.10.2026 08:00 CrowdStrike US
siber güvenlik ai güvenliği malware/guardian aracı
1 2 3 ... 5
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-05
Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.
Toplam Haber: 73
Yüksek Önem: 7
IOC/CVE: 20
Öne Çıkanlar
• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.
• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.
• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.
• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.
• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-58868
Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli
CVE-2026-109593
End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması
CVE-2026-109594
Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski
CVE-2026-63017
PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme
CVE-2026-63774
PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı
CVE-2026-73695
Control Web Panel’de kimlik doğrulaması olmadan RCE riski
CVE ve Açıklamaları
CVE-2026-77877
CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları
CVE-2026-77879
CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim