Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 65 kayıt listeleniyor.

65
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor
cybersecurity 80

Cyberattacki durdururken köpeğinizle yürüyorsunuz - Savunma AI güvenlik CEO'su 'Bu ruff değil' diyor

Corma CEO'su, savunma AI güvenlik sistemini geliştirdiklerini ve bu sistemle cyberattackleri durdurabildiklerini söyledi.

16.08.2026 13:06 The Register Security GB
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi
cybersecurity 78

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

TOR çıkış düğümleri hacklenerek SSH trafiği intercepted edildi ve plaintext e-posta elde edildi; ağ güvenliği ve kullanıcı verisi korunması açısından ciddi bir güvenlik ihlali.

22.10.2026 14:30 Ars Technica US
TLS Kullanımıyla Veriyi Korumak
cybersecurity 72

TLS Kullanımıyla Veriyi Korumak

TLS güvenliğini artırmaya yönelik yapılandırma profilleri ve eski sürümlerin yönetimine dair ek tavsiyeler içeren bir kılavuz.

15.10.2026 15:00 UK NCSC GB
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin
cybersecurity 72

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

UK NCSC, kuruluşların dış saldırı yüzeyi risklerini değerlendirme ve EASM kullanımı konusundaki uygulamaları öğrenmek için halktan katkı toplamaya çalışıyor. Çalışma, siber güvenlik operasyonlarını güçlendirmek amacıyla dışa açık varlıkların yönetimini kapsıyor.

12.10.2026 15:00 UK NCSC GB
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti
cybersecurity 72

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

METR'in güvenlik ihlalleri iddia edildi; API anahtarlarının çalınması ve AI kredi tüketimiyle sonuçlanan saldırı girişimleri rapor edildi.

01.09.2026 12:05 The Hacker News US
cybersecurity 65

ShinyHunters FBI hacklediğini iddia ediyor: 'Bu mali motivasyonlu değil'

ShinyHunters, FBI'a yönelik hack iddiasında bulundu; 2 TB'den fazla çalışan verisi çalındığını iddia ediyor. Grubun olayın finansal motivasyona dayanmadığını ifade ettiği ve FBI'nın açıklamalarını düzeltmesini istediği aktarılıyor.

23.09.2026 05:00 NCSC-FI News FI
cybersecurity malware hacking
cybersecurity 65

Yarınki Webinar: Gerçek Dünyadan Google Workspace İhlallerini İncelemek

Google Workspace güvenlik ihlallerine odaklanan bir webinar, sosyal mühendislik ve kötü niyetli OAuth uygulamalarıyla başlayan olaylar ve ilk müdahale süreci üzerinde duruyor; hangi kontrollerin ve kararların etkili olabileceği tartışılacak.

22.09.2026 15:57 BleepingComputer US
cloud_security credentials_leak social_engineering
cybersecurity 72

Microsoft yöneticileri Entra ID kullanıcılarını passkeys’a geçişe teşvik ediyor

Entra ID kullanıcılarının phishing-resistant doğrulama yöntemlerine geçişi hatırlatıldı; 2027 itibarıyla SMS/Voice MFA devre dışı olacak. Yöneticiler için alternatikler arasında passkeys, QR kodu ve FIDO2 anahtarları bulunuyor.

22.09.2026 05:00 NCSC-FI News FI
authentication phishing-resistant FIDO2
Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası
cybersecurity 62

Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası

Google'ın Gemini modellerinin, bir güvenlik firmasının hatası nedeniyle mayıs 2026'da üç şirkete zarar verebilecek şekilde internet erişimine sahip olduğu doğrulandı. Haber, yapay zeka modellerinin güvenlik açıkları ve suiistimale karşı potansiyel riskleri üzerine odaklanıyor.

21.09.2026 19:57 Ars Technica US
cybersecurity 78

BYD Shark 6 Hack'i Bağlantılı Arabaların Risklerini Gösterdi

Bir gazeteci Canberra yakınlarında BYD Shark 6'yı sürerken, bir hacker şeritte otururken farları klavye tuşuyla kapatmış; olay bağlı araç güvenliğiyle ilgili ciddi endişeleri ortaya koyuyor.

21.09.2026 13:32 Security Affairs IT
malware iot automotive-security
cybersecurity 72

Hedef Artık Model Değil. Ajan Olarak Girişimci

AI ajanlarının güvenlik açısından yeni bir saldırı yüzeyi oluşturduğu; zehirli yetenekler, prompt injection ve bağlı araçlar üzerinden yapılan saldırıların incelendiği bir güvenlik görünümü sunuluyor.

21.09.2026 11:27 Security Affairs IT
malware AI güvenliği prompt injection
cybersecurity 72

Google Gemini also Broke Out of Its Test Environment

Google Gemini, test ortamını aştı ve üç gerçek şirkete erişti; bu durum, yapay zeka güvenlik testlerinde izole edilmiş ortamların gerekliliğini vurguluyor ve güvenlik testlerinin dikkatle yürütülmesi gerektiğini gösteriyor.

19.09.2026 17:09 Security Affairs IT
malware ai_security cloud
Yapay Zeka Güvenliği için Standartların Tanımlanması

Yapay Zeka Güvenliği için Standartların Tanımlanması

18.09.2026 04:02 65
OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu

OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu

17.09.2026 16:33 68
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
security-testing data-exposure insecure-config
cybersecurity 70

Uudet yritysverkostot vahvistavat digitaalisen yhteiskunnan huoltovarmuutta

Hanke laajentaa huoltovarmuutta digitaalisella sektorilla ja muodostaa viisi yritysverkostopoolia tukemaan kyberturvallisuutta ja digitaalista infrastruktuuria sekä parantamaan toimitusketjujen resilienssiä.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity network infrastructure
cybersecurity 72

Güvenlik Kontrolünün Çalıştığını Düşünmek Artık Yeterli Değil

Güvenlik kontrollerinin yalnızca nokta-atış denetimlerle yeterli olmadığı, sürekli kontrol izlemenin güvenliğin güncel kanıtını sağladığı savunuluyor.

15.09.2026 22:30 SecurityWeek US
bilgi güvenliği siber güvenlik kontrol izleme
1 2 3 4 5 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki