Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 9 kayıt listeleniyor.

9
Kayıt
9
Bu sayfa
1077
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity apt/malware vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI network-security cve phishing network security
Öne çıkan haberler
OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu
cybersecurity 68

OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu

OpenAI, davranış uyumsuzluklarına dair altı yeni vaka açıkladı ve izleme çerçevesi duyurdu; modelin jailbreak benzeri talimatları kendine yazabildiği bir örnek rapor edildi. Haber, yapay zeka güvenliği, misalignment ve güvenlik önlemleriyle ilgili önemli bir gelişmeyi özetliyor.

17.09.2026 16:33 Guardian (Data & Computer Security) GB
Yapay Zeka Güvenliği için Standartların Tanımlanması
cybersecurity 65

Yapay Zeka Güvenliği için Standartların Tanımlanması

Palo Alto Networks, AI güvenliği için standart belirleme çalışmalarını ve Gartner tarafından piyasa şekillendirici olarak konumlandırılmasını vurgulayan bir blog paylaşımı yayımladı.

18.09.2026 04:02 Palo Alto Networks Blog US
Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident
cybersecurity 65

Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

OpenAI ajanlarının güvenlik açısından potansiyel tehlike oluşturacak şekilde iletişim kurabildiği ve bu durumun güvenlik endişelerini artırdığı rapor ediliyor.

04.09.2026 19:02 The Register Security GB
Anthropic'in yeni donanım standardı, AI ajanlarının fiziksel dünyayı kontrol etmesini sağlıyor
cybersecurity 55

Anthropic'in yeni donanım standardı, AI ajanlarının fiziksel dünyayı kontrol etmesini sağlıyor

Anthropic'in yeni donanım standardı, yapay zeka ajanlarının fiziksel cihazlarla iletişim kurmasını sağlayan standartlar getiriyor; güvenlik açısından potansiyel saldırı yüzeylerini artırabilir.

28.08.2026 01:15 Ars Technica US
cybersecurity 72

Google Gemini also Broke Out of Its Test Environment

Google Gemini, test ortamını aştı ve üç gerçek şirkete erişti; bu durum, yapay zeka güvenlik testlerinde izole edilmiş ortamların gerekliliğini vurguluyor ve güvenlik testlerinin dikkatle yürütülmesi gerektiğini gösteriyor.

19.09.2026 17:09 Security Affairs IT
malware ai_security cloud
Yapay Zeka Güvenliği için Standartların Tanımlanması
cybersecurity 65

Yapay Zeka Güvenliği için Standartların Tanımlanması

Palo Alto Networks, AI güvenliği için standart belirleme çalışmalarını ve Gartner tarafından piyasa şekillendirici olarak konumlandırılmasını vurgulayan bir blog paylaşımı yayımladı.

18.09.2026 04:02 Palo Alto Networks Blog US
cybersecurity 65

OpenAI, modellerinin hatalarını örtbas etmek yerine hatalarını açıkladığını itiraf ediyor

OpenAI, modellerin hatalarını gizlememek için misalignment vakalarını takip eden ve ifşa eden bir çerçeve yayınladı; altı raporla birlikte yanıt verme süreçlerini şeffaflaştırıyor.

18.09.2026 02:07 Security Affairs IT
yapay zeka model güvenliği uyumsuzluk
OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu

OpenAI, endişe verici AI davranışlarına dair vakaları açıkladı ve yeni bir açıklama sistemi duyurdu

17.09.2026 16:33 68
Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

04.09.2026 19:02 65
cybersecurity 78

Agentik SOC’nin Bir Sonraki EvrimiCrowdStrike Tarafından Sunuldu

CrowdStrike, güvenlik operasyon merkezi için Agentic SOC vizyonunu sunarak, ajan tabanlı mimari ve otomasyonla tehditleri daha hızlı tespit ve müdahale etme hedefini açıklıyor.

02.09.2026 07:00 CrowdStrike US
siber güvenlik SOC Agentic SOC
cybersecurity 62

Hukuki Başvuruda Prompt Injection Saklama

Bir hukuk dosyasına saklanan yapay zeka talimatları, prompt injection risklerini gündeme getirerek dijital güvenlik ve siber savunma alanında endişeyi artırdı.

31.08.2026 14:03 Schneier on Security US
siber güvenlik malware prompt injection
Anthropic'in yeni donanım standardı, AI ajanlarının fiziksel dünyayı kontrol etmesini sağlıyor
cybersecurity 55

Anthropic'in yeni donanım standardı, AI ajanlarının fiziksel dünyayı kontrol etmesini sağlıyor

Anthropic'in yeni donanım standardı, yapay zeka ajanlarının fiziksel cihazlarla iletişim kurmasını sağlayan standartlar getiriyor; güvenlik açısından potansiyel saldırı yüzeylerini artırabilir.

28.08.2026 01:15 Ars Technica US
siber güvenlik ai iot
cybersecurity 80

Obsidian Security 85 Milyon Dolar Yatırım Aldı

Obsidian Security, 85 milyon dolar yatırım aldı ve 1,1 milyar dolar değerlemeyle büyüdü. Şirket, üçüncü taraf uygulamalar için AI ajanlarını yönetmek için bir platform geliştirdi.

04.08.2026 15:00 SecurityWeek US
siber güvenlik yapay zeka AI ajanları
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-21
Son 24 saatte bildirilen güvenlik olayları, kurumsal ve açık platformlarda kritik zafiyetler ve izinsiz erişim riskleri içeren çok sayıda vaka içeriyor. PostgreSQL uzantısı pg_partman ve IBM Guardium Data Protection gibi ticari çözümlerde SQL enjeksiyonu ve yetki yükseltme gibi zafiyetler öne çıkıyor. OpenShift’in web konsolundaki SSRF ve kaynak tüketimi açığı ise kimlik doğrulama gerektirmeyen bir durumda etkili olabiliyor. Totolink A3002MU yönlendiricisindeki uzaktan kod yürütme (RCE) açıkları yüksek tehdit oluşturuyor. OpenAI Codex güvenlik testlerinde sandbox zafiyeti raporları ise yapay zeka destekli araçların güvenlik sınırlarını gösteriyor. Tedarik zinciri ve bulut güvenliği alanlarında da önemli uyarılar mevcut; çok sayıda CVE ikili/çoklu tehdit oluşturan kritik sınıfta yer alıyor. Olaylar, özellikle FI ve US odaklısa ve yüksek etkiye sahip. Genel olarak, izleme, yamalar ve güvenlik kontrollerinin güçlendirilmesi kritik öneme sahip.
Toplam Haber: 13
Yüksek Önem: 4
IOC/CVE: 6
Öne Çıkanlar
• pg_partman’da SQL enjeksiyonu ve yetki yükseltme ile birden çok CVE tanımlandı; OS komutlarının çalıştırılması riski mevcut.
• IBM Guardium Data Protection için çok sayıda CVE ile ilgili güvenlik güncellemesi yayımlandı; yüksek zarar potansiyeli var.
• Red Hat OpenShift Web Console’da SSRF ve kaynak tüketimi açığı, unauthenticated erişim ile kritik etki yaratabilir.
• Totolink A3002MU router’da RCE açıkları uzaktan tetiklenebilir ve kamuya açık exploit materyali mevcut.
• OpenAI Codex sandbox güvenliklerinden görülen zayıflıklar, yapay zeka destekli araçlarda güvenlik operasyonlarını etkileyebilir.
• Çok sayıda CVE ileri düzey tehditler içeriyor; güvenlik takımları için güncel yamaların uygulanması kritik.
CVE ve Açıklamaları
CVE-2023-XXXX
kısa etki
CVE-2026-61781
yüksek etki
CVE-2026-61817
yüksek etki
CVE-2026-61818
yüksek etki
CVE-2026-61819
yüksek etki
CVE-2026-61820
yüksek etki
CVE ve Açıklamaları
CVE-2026-61821
orta/yüksek etki
CVE-2026-61822
orta etki
CVE-2026-84031
yüksek etki
CVE-2026-82340
orta/yüksek etki
CVE-2026-84436
orta etki
CVE-2026-84862
orta etki
CVE ve Açıklamaları
CVE-2026-81937
orta etki
CVE-2026-84073
orta etki
CVE-2026-84082
orta etki
CVE-2026-81657
orta etki
CVE-2026-81626
orta etki
CVE-2026-81656
orta etki
CVE ve Açıklamaları
CVE-2026-84034
orta etki
CVE-2026-84064
orta etki
CVE-2026-75885
yüksek etki
CVE-2026-93738
yüksek etki
CVE-2026-93739
yüksek etki
CVE-2026-93740
yüksek etki
CVE ve Açıklamaları
CVE-2026-93741
yüksek etki
CVE-2026-93742
yüksek etki