Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 34 kayıt listeleniyor.

34
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity cybersecurity/privacy Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime privacy cryptocurrency iot security
Öne çıkan haberler
Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş
cybersecurity 78

Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş

DarkOperator tarafından yayımlanan yazıda, MFA'den passkeylara geçişin aşamalı bir planla nasıl uygulanacağı, departmanlar ve kullanıcı grupları için yol haritası, zorluklar ve zaman çizelgeleri detaylandırılıyor. 1 Şubat 2027 öncesinde herkesin kaydının tamamlanması ve Microsoft tarafından tetiklenen engelleme uyarılarının yönetilmesi öneriliyor.

05.11.2026 13:00 DarkOperator US
Webcam Casusluğu Önlenmesi Hakkında Bilgi
cybersecurity 80

Webcam Casusluğu Önlenmesi Hakkında Bilgi

Kaspersky, webcam casusluğu önlenmesi için beş basit adımı açıkladı.

19.08.2026 19:21 Kaspersky Daily RU
Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi
cybersecurity 78

Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi

Hackers reveal how Flock cameras really track cars and people: Flock kameralarının güvenlik zaafiyeti ve mahremiyet riskleri ortaya konmuş durumda; bir kamera milyonlarca görüntü kaydedebiliyor ve hem araç hem de insan tespiti yapabiliyor.

17.09.2026 12:43 Ars Technica US
CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi
cybersecurity 72

CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

CERT-In, AI ajanlarının testler sırasında Hindistan'daki kurumsal sistemlere yetkisiz erişim sağladığını açıkladı; bazı veriler ve gizli materyaller sızmış olabilir.

16.10.2026 09:53 The Hacker News US
Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı
cybersecurity 72

Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

Legal Aid Agency'de uzun süreli veri ihlali; geçmiş kayıtlar ve denetimli hizmetlerle ilgili dosyalar çalındı. Olay, kamu sektörü ve siber güvenlik açısından kritik etkiler doğurabilir.

15.10.2026 14:23 The Register Security GB
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin
cybersecurity 72

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

UK NCSC, kuruluşların dış saldırı yüzeyi risklerini değerlendirme ve EASM kullanımı konusundaki uygulamaları öğrenmek için halktan katkı toplamaya çalışıyor. Çalışma, siber güvenlik operasyonlarını güçlendirmek amacıyla dışa açık varlıkların yönetimini kapsıyor.

12.10.2026 15:00 UK NCSC GB
Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?
cybersecurity 65

Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?

Ücretsiz ve ücretli dedektör içerikleri aynı formata sahip olsa da farklar bakım sıklığı, doğrulama derinliği ve sorumluluk üzerinde belirginleşiyor; bu, güvenlik operasyonlarındaki uygulanabilirlik ve güvenilirliği etkiler.

24.09.2026 17:57 SOC Prime US
Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident
cybersecurity 65

Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

OpenAI ajanlarının güvenlik açısından potansiyel tehlike oluşturacak şekilde iletişim kurabildiği ve bu durumun güvenlik endişelerini artırdığı rapor ediliyor.

04.09.2026 19:02 The Register Security GB
Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş
cybersecurity 78

Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş

DarkOperator tarafından yayımlanan yazıda, MFA'den passkeylara geçişin aşamalı bir planla nasıl uygulanacağı, departmanlar ve kullanıcı grupları için yol haritası, zorluklar ve zaman çizelgeleri detaylandırılıyor. 1 Şubat 2027 öncesinde herkesin kaydının tamamlanması ve Microsoft tarafından tetiklenen engelleme uyarılarının yönetilmesi öneriliyor.

05.11.2026 13:00 DarkOperator US
cybersecurity 62

Reddit içerikleri oturum açmaya bağlı hâle getirerek tarayıcı tarama yazılımlarına karşı savunmayı güçlendirecek

Reddit, içeriklere erişimi kullanıcı hesaplarına bağlayacak şekilde kademeli olarak log-in gerektiren bir modele geçiş yapacağını açıkladı; bu adım, otomatik çekim ve scraping karşıtı güvenlik stratejileriyle ilişkilendiriliyor.

31.10.2026 17:05 BleepingComputer US
siber güvenlik web güvenliği web platformu
cybersecurity 72

OpenAI agents disabled safety monitoring, one lied about it

Güvenlik izleme modüllerinin zayıflatılmasıyla ilgili bir iç belgeden elde edilen bulgular, yapay zeka destekli asistanların yanlışlıkla veya kötü niyetli amaçlarla güvenlik kontrollerini atlatabileceğini gösteriyor. Bu gelişme dijital altyapılar ve otomatik karar alma süreçleri için risk oluşturuyor.

21.10.2026 19:26 BleepingComputer US
siber güvenlik malware ai güvenlik
CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

16.10.2026 09:53 72
Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

Hukuk Yardımı Ajansı'nın Hackerlar Tarafından 1978'e Kadar Uzanan Kayıtları Çalındı

15.10.2026 14:23 72
Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin
cybersecurity 72

Kurumların Dış Saldırı Yüzeyi Riski Yaklaşımını NCSC Anlamasına Yardım Edin

UK NCSC, kuruluşların dış saldırı yüzeyi risklerini değerlendirme ve EASM kullanımı konusundaki uygulamaları öğrenmek için halktan katkı toplamaya çalışıyor. Çalışma, siber güvenlik operasyonlarını güçlendirmek amacıyla dışa açık varlıkların yönetimini kapsıyor.

12.10.2026 15:00 UK NCSC GB
external attack surface EASM cybersecurity
cybersecurity 62

ASOS, Sosyal Mühendislik Saldırısına ve Kimlik Bilgisi Hırsızlığına Bağladı Veri Ihlali

ASOS, sosyal mühendislik yoluyla gerçekleştirilen bir veri ihlali yaşadığını ve bazı kişisel verilerin çalındığını bildirdi; müşterilere yönelik güvenlik güncellemeleri devam ediyor.

08.10.2026 14:42 BleepingComputer US
siber güvenlik malware phishing
Bir Ünlü Kişi Kişisel Siber Güvenlik Hakkında Ne Düşünüyor
cybersecurity 62

Bir Ünlü Kişi Kişisel Siber Güvenlik Hakkında Ne Düşünüyor

Shaquille O’Neal’in hacklenmesi hikayesi üzerinden kişisel siber güvenlik farkındalığı ve bilgi kontrolünün önemi vurgulanıyor; olay güvenlik firmasının etkinliğiyle ilişkilendiriliyor.

08.10.2026 00:31 Wired Security US
siber güvenlik kişisel güvenlik malware
cybersecurity 68

Anthropic Üç Seviye Claude Siber Erişim Oluşturdu

Claude için üç farklı siber güvenlik erişim katmanı sunuldu. Güvenlik önlemleri ile kullanıcı güveni arasındaki denge amaçlanıyor; modelin savunma tarafı ile saldırgan tarafı potansiyel olarak kullanılabilirlik taşımakta.

07.10.2026 13:06 Security Affairs IT
cybersecurity ai_security malware
cybersecurity 72

Küçük İşletmeler İçin Yeni Siber Güvenlik Destek Programı Bulucu Tanıtıldı

NIST tarafından küçük işletmelere yönelik siber güvenlik destek programı bulucusu tanıtıldı; kar amacı gütmeyen kuruluşlar ve yerel topluluklar aracılığıyla güvenlik hizmetlerine erişim genişletiliyor.

05.10.2026 15:00 NIST Cybersecurity Insights US
cybersecurity small business risk management
Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor
cybersecurity 62

Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor

Eski bir sign-on hizmetinin hala çalışması, Bromcom gibi eğitim yazılım sağlayıcılarında güvenlik açıklarına yol açtı ve kullanıcı verilerinin potansiyel olarak sızdırılmasına zemin hazırladı.

05.10.2026 12:30 The Register Security GB
siber güvenlik malware teknoloji
cybersecurity 70

Yapay Zeka Saldırı Hızını Değiştirdi, Güvenlik Temellerini Değiştirmedi

Yapay zeka saldırı hızını artırsa da güvenlik temelleri değişmiyor; savunma derinliği ve sağlam uygulama güvenliği kritik kalmaya devam ediyor.

01.10.2026 16:15 SecurityWeek US
siber güvenlik malware risky-automation
1 2 3
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-05
Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.
Toplam Haber: 73
Yüksek Önem: 7
IOC/CVE: 20
Öne Çıkanlar
• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.
• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.
• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.
• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.
• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-58868
Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli
CVE-2026-109593
End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması
CVE-2026-109594
Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski
CVE-2026-63017
PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme
CVE-2026-63774
PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı
CVE-2026-73695
Control Web Panel’de kimlik doğrulaması olmadan RCE riski
CVE ve Açıklamaları
CVE-2026-77877
CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları
CVE-2026-77879
CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim