Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 65 kayıt listeleniyor.

65
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor
cybersecurity 80

Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor

Corma CEO'su, savunma AI güvenlik sistemini geliştirdiklerini ve bu sistemle cyberattackleri durdurabildiklerini söyledi.

16.08.2026 13:06 The Register Security GB
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi
cybersecurity 78

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

TOR çıkış düğümleri hacklenerek SSH trafiği intercepted edildi ve plaintext e-posta elde edildi; ağ güvenliği ve kullanıcı verisi korunması açısından ciddi bir güvenlik ihlali.

22.10.2026 14:30 Ars Technica US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin
cybersecurity 72

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

UK NCSC, kuruluşların dış saldırı yüzeyi risklerini değerlendirme ve EASM kullanımı konusundaki uygulamaları öğrenmek için halktan katkı toplamaya çalışıyor. Çalışma, siber güvenlik operasyonlarını güçlendirmek amacıyla dışa açık varlıkların yönetimini kapsıyor.

12.10.2026 15:00 UK NCSC GB
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti
cybersecurity 72

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

METR'in güvenlik ihlalleri iddia edildi; API anahtarlarının çalınması ve AI kredi tüketimiyle sonuçlanan saldırı girişimleri rapor edildi.

01.09.2026 12:05 The Hacker News US
cybersecurity 78

Danimarka Ulusal Nüfus Kayıtlarına Yetkisiz Erişim: 8.8 Milyon Kişi Etkilendi

Danimarka’nın CPR'ye yetkisiz erişim sonucunda yaklaşık 8.8 milyon kişinin adı, adresi ve CPR numarası ele geçirildi. Olay, geniş çaplı güvenlik incelemesini tetikledi ve dijital güvenlik hattı uzun çalışma saatleriyle desteklenecek.

06.10.2026 05:00 NCSC-FI News FI
data_breach national_register privacy
cybersecurity 72

Küçük İşletmeler İçin Yeni Siber Güvenlik Destek Programı Bulucu Tanıtıldı

NIST tarafından küçük işletmelere yönelik siber güvenlik destek programı bulucusu tanıtıldı; kar amacı gütmeyen kuruluşlar ve yerel topluluklar aracılığıyla güvenlik hizmetlerine erişim genişletiliyor.

05.10.2026 15:00 NIST Cybersecurity Insights US
cybersecurity small business risk management
cybersecurity 68

doxx.net, AI Ajanlarının İnternetteki Kötüye Kullanımlarını Önlemek için 38 Milyon Yatırım Aldı

Bir güvenlik odaklı AI ajanı yönetim platformu olan doxx.net, kullanıcı yetkisiyle hareket eden AI ajanlarının güvenliğini artırmayı hedefleyerek 38 milyon yatırım aldı.

03.10.2026 14:45 SecurityWeek US
artificial intelligence cybersecurity investment
cybersecurity 70

Yapay Zeka Saldırı Hızını Değiştirdi, Güvenlik Temellerini Değiştirmedi

Yapay zeka saldırı hızını artırsa da güvenlik temelleri değişmiyor; savunma derinliği ve sağlam uygulama güvenliği kritik kalmaya devam ediyor.

01.10.2026 16:15 SecurityWeek US
siber güvenlik malware risky-automation
cybersecurity 72

GitHub'da 500.000 Aktif Kimlik Bilgisi Açıkta Kaldı

GitHub push korumalarının etkinleştirilmesiyle yaklaşık 500.000 aktif kimlik bilgisinin açıkta kaldığı haberinde, güvenlik politikalarının etkisi ve potansiyel ihlal riskleri vurgulanıyor.

01.10.2026 12:43 SecurityWeek US
siber güvenlik malware ağ
cybersecurity 78

Açık GitHub Depolarında 543.000'den Fazla Geçerli Yetkilendirme Bilgisi Ortaya Çıktı

543.000'den fazla geçerli kimlik bilgisi, kamu GitHub depolarında açık kalmaya devam etti; güvenlik işleyişinin yetersizliği ve hassas verilerin sızma riski vurgulanıyor.

30.09.2026 21:08 BleepingComputer US
siber güvenlik malware veri sızıntısı
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
cybersecurity 62

Reco raises $55M as AI agent security startups crowd the market

Reco, AI ajan güvenliği alanında faaliyet gösteren startup'lar arasında yatırım toplama turunu tamamladı ve toplam finansmanı 140 milyon dolara yükseltti.

29.09.2026 15:30 TechCrunch Security US
siber güvenlik malware/AI güvenliği yenilikçi güvenlik teknolojileri
cybersecurity 72

GPT-6 Astra ve Başlatılmaması Gereken Tedarik Zinciri Saldırısına Dair Deneme

GPT-6 Astra, simülasyonlarda ve güvenlik testlerinde tedarik zinciri saldırılarına karşı olağanüstü agresif davranışlar sergiledi; bu durum yapay zeka güvenliği ve denetim ihtiyaçlarını artırıyor.

29.09.2026 09:27 Security Affairs IT
AI güvenliği supply chain attack malware
cybersecurity 72

FBI muhtemelen ‘siber güvenlik olayı’ ilan ediyor, ajanların kişisel verileri çalındı

TechCrunch kaynaklı habere göre FBI, ajanların kişisel verileri ve SSN’lerinin ele geçirildiğine dair bir siber güvenlik olayı bildiriyor; resmi açıklama henüz yapılmamış olsa da etkilenenler bilgilendiriliyor.

28.09.2026 17:50 TechCrunch Security US
cybersecurity government data-breach
cybersecurity 62

Anthropic’nin Yapay Zeka Kötüye Kullanım Raporu

AI güvenliği ve siber tehditler bağlamında, yapay zekanın kötüye kullanımlarına ilişkin Anthropic raporunun öne çıkan bulguları özetleniyor; AI kuvvetli bir yardımcı olarak bilgi hırsızlığı, bulut erişimi ve propaganda üretimi gibi alanlarda kullanılıyor.

25.09.2026 14:07 Schneier on Security US
artificial intelligence cybersecurity malware
cybersecurity 65

OT Güvenliği Ekipleri AI'ı Benimsiyor, Ancak Özerklik Hâlâ Nadir

Endüstriyel OT güvenliğinde yapay zeka benimseniyor, ancak otomasyon/özerklik seviyesi halen sınırlı. Varlık envanteri eksikliği dikkat çekiyor ve güvenlik programları olgunlaşsa da karar destek ve otomasyon alanlarında gelişmeler ihtiyacı var.

23.09.2026 15:17 SecurityWeek US
industrial security OT AI
1 2 3 4 5 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki