Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 65 kayıt listeleniyor.

65
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor
cybersecurity 80

Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor

Corma CEO'su, savunma AI güvenlik sistemini geliştirdiklerini ve bu sistemle cyberattackleri durdurabildiklerini söyledi.

16.08.2026 13:06 The Register Security GB
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi
cybersecurity 78

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

TOR çıkış düğümleri hacklenerek SSH trafiği intercepted edildi ve plaintext e-posta elde edildi; ağ güvenliği ve kullanıcı verisi korunması açısından ciddi bir güvenlik ihlali.

22.10.2026 14:30 Ars Technica US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin
cybersecurity 72

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

UK NCSC, kuruluşların dış saldırı yüzeyi risklerini değerlendirme ve EASM kullanımı konusundaki uygulamaları öğrenmek için halktan katkı toplamaya çalışıyor. Çalışma, siber güvenlik operasyonlarını güçlendirmek amacıyla dışa açık varlıkların yönetimini kapsıyor.

12.10.2026 15:00 UK NCSC GB
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti
cybersecurity 72

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

METR'in güvenlik ihlalleri iddia edildi; API anahtarlarının çalınması ve AI kredi tüketimiyle sonuçlanan saldırı girişimleri rapor edildi.

01.09.2026 12:05 The Hacker News US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

14.10.2026 02:17 68
cybersecurity 62

UK Housing Ombudsman Service, güvenlik olayıyla ilgili inceleme başlattı

UK Housing Ombudsman Service, vaka yönetim sistemini etkileyen bir üçüncü taraf IT güvenlik olayını inceliyor; olay güvenlik ve veri güvenliği açısından önemli bir izahat bekleniyor.

13.10.2026 21:19 BleepingComputer US
security cybersecurity malware
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

12.10.2026 15:00 72
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
artificial-intelligence cybersecurity identity-security
cybersecurity 68

ASOS, hackerların rogu uygulama bildirimi göndermesinin ardından müşteri verilerinin ihlal edildiğini doğruluyor

ASOS, müşterilerine yönelik bir veri ihlali bildirdi; hackerlar rogu app bildirisinde bulut depolamanın tamamen ele geçirildiğini öne sürdü. Olay, bulut güvenliği ve kullanıcı verileri açısından önemli bir güvenlik ihlali olarak değerlendiriliyor.

08.10.2026 18:01 TechCrunch Security US
data-breach cloud-security data-protection
cybersecurity 62

ASOS, Sosyal Mühendislik Saldırısına ve Kimlik Bilgisi Hırsızlığına Bağladı Veri Ihlali

ASOS, sosyal mühendislik yoluyla gerçekleştirilen bir veri ihlali yaşadığını ve bazı kişisel verilerin çalındığını bildirdi; müşterilere yönelik güvenlik güncellemeleri devam ediyor.

08.10.2026 14:42 BleepingComputer US
siber güvenlik malware phishing
Bir Ünlü Kişi Kişisel Siber Güvenlik Hakkında Ne Düşünüyor
cybersecurity 62

Bir Ünlü Kişi Kişisel Siber Güvenlik Hakkında Ne Düşünüyor

Shaquille O’Neal’in hacklenmesi hikayesi üzerinden kişisel siber güvenlik farkındalığı ve bilgi kontrolünün önemi vurgulanıyor; olay güvenlik firmasının etkinliğiyle ilişkilendiriliyor.

08.10.2026 00:31 Wired Security US
siber güvenlik kişisel güvenlik malware
cybersecurity 72

Hadrian, Otomatik Ofansif Güvenlik Platformunu Genişletmek İçin 40 Milyon Dolar Topladı

Hadrian, savunucuların saldırganlarla aynı hızda çalışmasını sağlayan ajanik ofensif güvenlik platformunu genişletmek amacıyla 40 milyon dolar yatırım topladı.

07.10.2026 16:06 SecurityWeek US
cybersecurity malware threat-intelligence
cybersecurity 72

Apple’ın Doğrulanmış Fotoğraf Sistemi

Apple'ın Reference Image sistemi, fotoğraf özgünlüğünü ve aynı sensörden gelen fotoğrafları doğrulayabilen bir mekanizma sunuyor; imza güvenliğiyle çalışıyor ve mahremiyet/anonimlik konularını doğrudan korumayı hedefliyor.

07.10.2026 14:07 Schneier on Security US
malware cybersecurity photography
cybersecurity 68

Anthropic Üç Seviye Claude Siber Erişim Oluşturdu

Claude için üç farklı siber güvenlik erişim katmanı sunuldu. Güvenlik önlemleri ile kullanıcı güveni arasındaki denge amaçlanıyor; modelin savunma tarafı ile saldırgan tarafı potansiyel olarak kullanılabilirlik taşımakta.

07.10.2026 13:06 Security Affairs IT
cybersecurity ai_security malware
cybersecurity 72

FBI, Hassas Verilerin Sızması Sonrası Accenture Müteahhitini Görevden Aldı

Bir güvenlik yaması gecikmesi nedeniyle hassas çalışan verileri sızdı; FBI, Accenture ile ilişkisini askıya aldı. Olay, operasyonel güvenlik ve tedarik zinciri güvenliği açısından ciddi kaygılar doğuruyor.

06.10.2026 12:27 Security Affairs IT
cybersecurity malware network-security
1 2 3 4 ... 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki