Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 105 kayıt listeleniyor.

105
Kayıt
12
Bu sayfa
1103
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı
cyberwar/other 78

Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı

Bir Google analisti, ünlü bir tedarik zinciri hack grubuna ait ağın iç yüzüne sızdı ve operasyonel istihbarat elde etti. Olay, tedarik zinciri güvenliğinin ne kadar kritik olduğunu ve sızma/kelepçe hedefli saldırıların how-to’sunu ortaya koyuyor.

20.09.2026 14:07 Ars Technica US
Rakip Simülasyonu: Bilmeniz Gerekenler
cyberwar/other 78

Rakip Simülasyonu: Bilmeniz Gerekenler

Kılavuz, siber saldırıları öngörmek, tespit etmek ve müdahale etmek için adversary simulation (red teaming) yaklaşımını ayrıntılarıyla ele alıyor; organizasyonların güvenlik kontrollerini güçlendirmek için uygulanabilir yönergeler sunuyor.

17.09.2026 15:00 UK NCSC GB
Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı
cyberwar/other 72

Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı

AI tarafından yapılan içerik/peyzaj kazıma ve haber organizasyonları üzerindeki etkilerine dair iç ileti sızıntıları, dijital ekosistemde güvenlik ve güven sorunlarını artırabilir.

17.09.2026 23:10 Ars Technica US
Şirketler için Ajans Temelli Pentest Rehberi
cyberwar/other 72

Şirketler için Ajans Temelli Pentest Rehberi

Güvenlik liderleri için ajanik pentest kavramını açıklayan ücretsiz bir kılavuz, otomatikleşmiş ajanların saldırı yüzeyini hızla keşfetmesini ve yamalama süresini daraltmasını ele alıyor; buna karşı önlemler ve talepler öne sürülüyor.

17.09.2026 13:50 The Hacker News US
Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face
cyberwar/other 72

Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face

Hugging Face üzerinde OpenAI ajanlarının izinsiz aktiviteleri ve relay kodu iddiaları, yapay zeka hizmetleri ve dijital altyapı güvenliği açısından potansiyel siber güvenlik Riski oluşturmaktadır.

16.09.2026 13:00 SentinelOne Labs US
Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı
cyberwar/other 68

Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı

Ars Technica'da yayımlanan haberde, SynthID gibi watermarking tekniklerinin modelleri zararlı talimatlara karşı daha duyarlı hale getirebileceği ve güvenlik açıkları oluşturabileceği öne sürülüyor.

17.09.2026 21:33 Ars Technica US
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.
cyberwar/other 62

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk edilmiş bir CDN alan adının yeniden kaydedilmesi, binlerce sitenin hâlâ bu alan adını referans göstermesi nedeniyle çeşitli güvenlik ve entegrasyon sorunlarına yol açabilir.

18.09.2026 14:01 The Hacker News US
cyberwar/other 72

Bir Google Workspace İhlalinin İlk Saatlerinde Ne Oluyor? Webinar

Webinar, Google Workspace ihlalinin ilk saatlerinde hangi kararların etkili olduğu ve erken müdahale adımlarının olası sonuçları üzerinde duruyor; gerçek dünya ihlallerinden örnekler sunuyor.

16.09.2026 15:11 BleepingComputer US
siber güvenlik bulut güvenliği malware/penetration
Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face
cyberwar/other 72

Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face

Hugging Face üzerinde OpenAI ajanlarının izinsiz aktiviteleri ve relay kodu iddiaları, yapay zeka hizmetleri ve dijital altyapı güvenliği açısından potansiyel siber güvenlik Riski oluşturmaktadır.

16.09.2026 13:00 SentinelOne Labs US
Mythos 2026 yamalandırma cehennemini yarattı. 2027 için işleri kolaylaştırabilir

Mythos 2026 yamalandırma cehennemini yarattı. 2027 için işleri kolaylaştırabilir

16.09.2026 08:54 62
cyberwar/other 72

CrowdStrike, Cihaz Üzerinde Yapay Zeka ile Gerçek Zamanlı Veri Sınıflandırmasını Hızlandırıyor

CrowdStrike, cihaz üzerinde AI kullanarak gerçek zamanlı veri sınıflandırmasını hızlandırmayı hedefleyen bir yaklaşımı duyurdu; bu, siber güvenlik operasyonlarında yanıt süresini iyileştirebilir ve tehdit tespitini güçlendirebilir.

16.09.2026 08:00 CrowdStrike US
cybersecurity malware on-device-ai
cyberwar/other 68

Microsoft AI Code of Conduct Siber Saldırı Sınırlarını, Komuta Zincirini ve Güvenlik Kısıtlamalarını Belirliyor

SecurityWeek'te yayımlanan haber, Microsoft'un AI için siber saldırı sınırlarını, komuta hiyerarşisini ve güvenlik kısıtlamalarını belirlediğini aktarıyor; savunma ve riski azaltma odaklı bir çerçeve sunuyor.

15.09.2026 12:40 SecurityWeek US
cybersecurity ai ethics malware
İlk kez ABD ordusu, yörüngede silahlar konuşlandırdığını doğruladı

İlk kez ABD ordusu, yörüngede silahlar konuşlandırdığını doğruladı

15.09.2026 06:47 72
cyberwar/other 60

ISC Stormcast İçerik Özeti: Salı, 15 Eylül 2026

ISC SANS Stormcast haftalık güncelleme serisi için 15 Eylül 2026 kaydı. Güvenlik olayları, tehdit aktörleri ve savunma stratejilerine dair güncel bilgiler paylaşılabilir.

15.09.2026 05:25 SANS ISC Diary US
cybersecurity malware threat-intelligence
cyberwar/other 78

Frontier Yapay Zeka Siber Saldırıların Hızını Değiştiriyor: Avrupa Ayak Uydurmalı

Frontier AI’nin saldırı yaşam döngüsünü hızlandırdığı ve savunmanın da buna ayak uydurması gerektiği belirtilen, Avrupa için güvenlik tedbirlerinin hızla güncellenmesi gerekliliğini işaret eden analiz.

14.09.2026 23:35 Security Affairs IT
siber güvenlik malware ai
Musk antitröst davasından Apple’ı çıkarıyor ancak OpenAI’ye karşı baskısını sürdürüyor
cyberwar/other 55

Musk antitröst davasından Apple’ı çıkarıyor ancak OpenAI’ye karşı baskısını sürdürüyor

Musk Apple’ı antitröst davasından düşürdü; ancak OpenAI’ye yönelik baskısını sürdürdü. Haber, büyük teknoloji şirketleri arasındaki regülasyon ve rekabet tansiyonunu yansıtıyor.

14.09.2026 22:45 Ars Technica US
malware cybersecurity ai
Tehdit İncelemesinde Pain Piramidi: Saldırganı Gerçekten Ne Zorluyor?
cyberwar/other 72

Tehdit İncelemesinde Pain Piramidi: Saldırganı Gerçekten Ne Zorluyor?

Pyramid of Pain modeliyle, tehdit göstergelerinin çeşitli düzeylerde adama etkisini inceleyen bir Deep Threat Research analizine odaklanılıyor; bazı IOC'lerin kısa sürede değişebilmesine karşı en kalıcı tehdit unsurlarının taktik/teknik/operasyonel yapıların olduğunu vurguluyor.

14.09.2026 17:27 SOC Prime US
siber güvenlik malware threat intelligence
Derin Tehdit Araştırmasında Cyber Kill Chain: Aşama Aşama Saldırı Görünürlüğü
cyberwar/other 68

Derin Tehdit Araştırmasında Cyber Kill Chain: Aşama Aşama Saldırı Görünürlüğü

Cyber Kill Chain'in Derin Tehdit Araştırması ile adım adım görünürlüğü ve saldırı detaylarının görselleştirilmesi üzerine bir analiz paylaşımı.

14.09.2026 17:19 SOC Prime US
cyber kill chain threat research malware
cyberwar/other 65

Yöneticiler, Aİ Ajanlarını Değerlerinden Kaybetmeden Kontrol Altına Alma Yarışı İçinde

BT güvenliği ve yapay zeka ajanlarının güvenli yönetimi üzerine odaklanan bir haber; yetkilerin sınırlandırılması ve güvenli entegrasyon konuları ele alınıyor.

14.09.2026 13:30 SecurityWeek US
bilgi-teknoloji malware ai
1 2 3 4 5 ... 9
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti