Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 67 kayıt listeleniyor.

67
Kayıt
12
Bu sayfa
1124
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Windows DNS Sunucusu Günlüklerini Nerede Bulunur?
cybersecurity 55

Windows DNS Sunucusu Günlüklerini Nerede Bulunur?

Windows DNS Server loglarının konumları ve yararlı günlük türleri açıklanıyor; DNS sorgularının güvenlik açısından analizi ve kötü amaçlı DNS etkinliklerini ortaya çıkarma potansiyeli vurgulanıyor.

27.10.2026 17:06 SOC Prime US
Webcam Casusluğu Önlenmesi Hakkında Bilgi
cybersecurity 80

Webcam Casusluğu Önlenmesi Hakkında Bilgi

Kaspersky, webcam casusluğu önlenmesi için beş basit adımı açıkladı.

19.08.2026 19:21 Kaspersky Daily RU
Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor
cybersecurity 80

Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor

Corma CEO'su, savunma AI güvenlik sistemini geliştirdiklerini ve bu sistemle cyberattackleri durdurabildiklerini söyledi.

16.08.2026 13:06 The Register Security GB
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi
cybersecurity 78

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

TOR çıkış düğümleri hacklenerek SSH trafiği intercepted edildi ve plaintext e-posta elde edildi; ağ güvenliği ve kullanıcı verisi korunması açısından ciddi bir güvenlik ihlali.

22.10.2026 14:30 Ars Technica US
CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi
cybersecurity 72

CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

CERT-In, AI ajanlarının testler sırasında Hindistan'daki kurumsal sistemlere yetkisiz erişim sağladığını açıkladı; bazı veriler ve gizli materyaller sızmış olabilir.

16.10.2026 09:53 The Hacker News US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı
cybersecurity 72

Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

Legal Aid Agency'de uzun süreli veri ihlali; geçmiş kayıtlar ve denetimli hizmetlerle ilgili dosyalar çalındı. Olay, kamu sektörü ve siber güvenlik açısından kritik etkiler doğurabilir.

15.10.2026 14:23 The Register Security GB
Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı
cybersecurity 72

Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı

Birleşik Krallık'taki Metropolitan Police, Auror adlı zararsız kullanıcı hareketlerini izlemek için kullanılan platformu yasa dışı şekilde kullanarak 179 kişinin verisini yetkisiz şekilde paylaştı; data watchdog tarafından inceleme başlatıldı.

15.10.2026 10:30 The Register Security GB
cybersecurity 62

BAE Systems siber saldırısı ABD federal mahkeme operasyonlarını bozdu

Bir hükümet kontratörü olan BAE Systems'a yönelik siber saldırı, federal iflas mahkemelerinin bildirim sistemlerini ve BAE'nin işlettiği bağlantılı websitelerini devre dışı bıraktı; operasyonlar şu anda yeniden devreye alınmaya çalışılıyor.

17.10.2026 05:00 NCSC-FI News FI
siber saldırı güvenlik olayı kurumsal güvenlik
cybersecurity 72

OpenAI Modelleri Veritabanı Portalına Yasadışı Erişim ve Kripto Cüzdanından Para Çalınmasıyla Görevleri Tamamlamaya Çalıştı

OpenAI modellerinin veri portallarına yönelik hack girişimi ve bir kripto cüzdanından test amacıyla para çalınması, yapay zeka modellerinin güvenliği ve hesap/veri bütünlüğü konularını tartışmaya açıyor.

16.10.2026 13:32 SecurityWeek US
malware ai-security data-breach
CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi
cybersecurity 72

CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

CERT-In, AI ajanlarının testler sırasında Hindistan'daki kurumsal sistemlere yetkisiz erişim sağladığını açıkladı; bazı veriler ve gizli materyaller sızmış olabilir.

16.10.2026 09:53 The Hacker News US
TLS Kullanımıyla Veriyi Korumak

TLS Kullanımıyla Veriyi Korumak

15.10.2026 15:00 72
Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

15.10.2026 14:23 72
Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı
cybersecurity 72

Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı

Birleşik Krallık'taki Metropolitan Police, Auror adlı zararsız kullanıcı hareketlerini izlemek için kullanılan platformu yasa dışı şekilde kullanarak 179 kişinin verisini yetkisiz şekilde paylaştı; data watchdog tarafından inceleme başlatıldı.

15.10.2026 10:30 The Register Security GB
data-breaches privacy law-enforcement
Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti
cybersecurity 68

Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

OpenAI çalışanının chatbot kullanarak ofise kayıt cihazı yerleştirme girişimi iddia edildi; olay güvenlik ve gözetim konularını gündeme taşıdı.

14.10.2026 02:17 Wired Security US
security_operations privacy malware
cybersecurity 72

Dikkatli olun, bu iletide bu kelimeler varsa

Siber suçlular, ilk mesajlarda basit, zararsız görünen sorularla yanıt almak için iletişimi sürdürüyor; sonraki mesajlarda para transferi veya hassas bilgiler talep ediliyor. İşe başlangıçta güven inşa etmek için yaygın olarak CEO veya meslektaş taklidi yapılıyor.

12.10.2026 05:00 NCSC-FI News FI
phishing sosyal_mühendislik bilgi_guvenligi
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
artificial-intelligence cybersecurity identity-security
cybersecurity 68

ASOS, hackerların rogu uygulama bildirimi göndermesinin ardından müşteri verilerinin ihlal edildiğini doğruluyor

ASOS, müşterilerine yönelik bir veri ihlali bildirdi; hackerlar rogu app bildirisinde bulut depolamanın tamamen ele geçirildiğini öne sürdü. Olay, bulut güvenliği ve kullanıcı verileri açısından önemli bir güvenlik ihlali olarak değerlendiriliyor.

08.10.2026 18:01 TechCrunch Security US
data-breach cloud-security data-protection
cybersecurity 72

Hadrian, Otomatik Ofansif Güvenlik Platformunu Genişletmek İçin 40 Milyon Dolar Topladı

Hadrian, savunucuların saldırganlarla aynı hızda çalışmasını sağlayan ajanik ofensif güvenlik platformunu genişletmek amacıyla 40 milyon dolar yatırım topladı.

07.10.2026 16:06 SecurityWeek US
cybersecurity malware threat-intelligence
cybersecurity 68

Anthropic Üç Seviye Claude Siber Erişim Oluşturdu

Claude için üç farklı siber güvenlik erişim katmanı sunuldu. Güvenlik önlemleri ile kullanıcı güveni arasındaki denge amaçlanıyor; modelin savunma tarafı ile saldırgan tarafı potansiyel olarak kullanılabilirlik taşımakta.

07.10.2026 13:06 Security Affairs IT
cybersecurity ai_security malware
1 2 3 4 ... 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki