Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 105 kayıt listeleniyor.

105
Kayıt
12
Bu sayfa
1103
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı
cyberwar/other 78

Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı

Bir Google analisti, ünlü bir tedarik zinciri hack grubuna ait ağın iç yüzüne sızdı ve operasyonel istihbarat elde etti. Olay, tedarik zinciri güvenliğinin ne kadar kritik olduğunu ve sızma/kelepçe hedefli saldırıların how-to’sunu ortaya koyuyor.

20.09.2026 14:07 Ars Technica US
Rakip Simülasyonu: Bilmeniz Gerekenler
cyberwar/other 78

Rakip Simülasyonu: Bilmeniz Gerekenler

Kılavuz, siber saldırıları öngörmek, tespit etmek ve müdahale etmek için adversary simulation (red teaming) yaklaşımını ayrıntılarıyla ele alıyor; organizasyonların güvenlik kontrollerini güçlendirmek için uygulanabilir yönergeler sunuyor.

17.09.2026 15:00 UK NCSC GB
Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı
cyberwar/other 72

Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı

AI tarafından yapılan içerik/peyzaj kazıma ve haber organizasyonları üzerindeki etkilerine dair iç ileti sızıntıları, dijital ekosistemde güvenlik ve güven sorunlarını artırabilir.

17.09.2026 23:10 Ars Technica US
Şirketler için Ajans Temelli Pentest Rehberi
cyberwar/other 72

Şirketler için Ajans Temelli Pentest Rehberi

Güvenlik liderleri için ajanik pentest kavramını açıklayan ücretsiz bir kılavuz, otomatikleşmiş ajanların saldırı yüzeyini hızla keşfetmesini ve yamalama süresini daraltmasını ele alıyor; buna karşı önlemler ve talepler öne sürülüyor.

17.09.2026 13:50 The Hacker News US
Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face
cyberwar/other 72

Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face

Hugging Face üzerinde OpenAI ajanlarının izinsiz aktiviteleri ve relay kodu iddiaları, yapay zeka hizmetleri ve dijital altyapı güvenliği açısından potansiyel siber güvenlik Riski oluşturmaktadır.

16.09.2026 13:00 SentinelOne Labs US
Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı
cyberwar/other 68

Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı

Ars Technica'da yayımlanan haberde, SynthID gibi watermarking tekniklerinin modelleri zararlı talimatlara karşı daha duyarlı hale getirebileceği ve güvenlik açıkları oluşturabileceği öne sürülüyor.

17.09.2026 21:33 Ars Technica US
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.
cyberwar/other 62

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk edilmiş bir CDN alan adının yeniden kaydedilmesi, binlerce sitenin hâlâ bu alan adını referans göstermesi nedeniyle çeşitli güvenlik ve entegrasyon sorunlarına yol açabilir.

18.09.2026 14:01 The Hacker News US
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
cyberwar/other 65

GPT-6 Astra Breaks an Old Enigma Message

GPT-6 Astra, kendi kendine Enigma mesajlarını kırabildiğini gösteren bir deney yaptığını iddia ediyor; kriptoloji ve yapay zeka güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

22.09.2026 14:02 Schneier on Security US
cybersecurity malware information-technology
cyberwar/other 78

Araştırmacılar Claude'u OpenAI'ye sızmak için kullandı

Claude ile yapılan çalışmada, araştırmacılar OpenAI'ye kısa sürede sızdı ve yapay zekanın güvenlik açıklarını hızla ortaya çıkarabileceğini gösterdi.

22.09.2026 12:51 Malwarebytes Labs US
malware ai-security hacking
cyberwar/other 68

Dragos Completes NetRise and runZero Acquisitions Following Accenture Deal

Dragos, Accenture ile yürütülen OT güvenlik odaklı birleşme sürecinde NetRise ve runZero satın almalarını tamamladı; bu adım, siber güvenlik ekosisteminde kurumsal ve operasyonel teknolojilerin savunma yeteneklerini güçlendirme yönündeki stratejiyi destekliyor.

21.09.2026 17:00 SecurityWeek US
siber güvenlik malware network
cyberwar/other 62

Colorado Su Hizmetleri Sağlayıcıları OT Sistemlerini Hedefleyen Siber Saldırılardan Etkilendi

Colorado’daki su altyapısı sağlayıcılarına yönelik siber saldırılar OT sistemlerini hedefledi; ekipman ayarları değiştirildi, uzaktan erişim ve alarmlar kapatıldı, pompa döngüleri değiştirilmiş durumda.

21.09.2026 13:03 SecurityWeek US
cybersecurity ot industrial_control_systems
cyberwar/other 65

ISC Stormcast Pazartesi, 21 Eylül 2026

ISC Stormcast için haftalık/hafta içi özet niteliğinde bir güvenlik değerlendirmesi. Bülten, tehdit aktörleri, güvenlik yamaları ve savunma ipuçlarını kapsar.

21.09.2026 08:15 SANS ISC Diary US
siber güvenlik malware cybersecurity
Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı

Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı

20.09.2026 14:07 78
cyberwar/other 68

Security Affairs newsletter Round 595 by Pierluigi Paganini – INTERNATIONAL EDITION

Günlük siber güvenlik bülteni, uluslararası basını kapsayan makaleler ve yeni tehdit/teknoloji haberlerini özetliyor; Google Gemini’nin testten çıkması ve AI’nin hesap ele geçirme riskleri öne çıkan konular arasında.

20.09.2026 03:08 Security Affairs IT
malware ai-security credential-stuffing
cyberwar/other 78

TigerByte Cyber Stealth'ten Çıkıyor ve 3 Milyon Dolarlık Finansman Elde Ediyor

TigerByte Cyber, steath modundan çıkarak 3 milyon dolar finansman elde etti ve ABD hükümetiyle geniş çaplı sözleşmeler imzaladı; siber güvenlik sektöründe büyüyen bir oyuncu olarak öne çıkıyor.

19.09.2026 17:30 SecurityWeek US
siber güvenlik malware/teknoloji haberleri değil savunma/siber güvenlik
cyberwar/other 55

Viral yapay zeka oyuncusu Tilly Norwood için ilk önce yüz tarama kararı

BleepingComputer'a göre viral bir yapay zeka oyuncak/aktris Tilly Norwood'un karşı karşıya kaldığı yüz tarama ve duygu analizi temelli çağrı hizmeti, 27 Eylül'de kapanacak. Hizmet, arayanları yüz tarama ile doğruluyor ve mahremiyet/ güvenlik endişelerini gündeme getiriyor.

19.09.2026 14:38 BleepingComputer US
malware ai privacy
cyberwar/other 72

Uzaktan Kulaklıkları Dinlemeyi Sağlayan Enjeksiyon Yöntemi Bulundu

InjectEave adlı EM yan-kanal saldırısı, analog bileşenler üzerinden geçen sinyallerin uzaktan dinlenmesini mümkün kılabilecek bir tehdit olarak gösterildi. Teknik olarak RF gürültüsünü ayıklama ve sinyalden bilgi kurtarma üzerine odaklanıyor.

19.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware io_siber_tehditleri
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

18.09.2026 14:01 62
1 2 3 ... 9
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti