Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 76 kayıt listeleniyor.

76
Kayıt
12
Bu sayfa
1074
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy ai RCE network
Öne çıkan haberler
Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?
cyberwar/other 78

Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?

Bu içerik, passkey temelli kimlik doğrulama çözümlerinin çeşitlerini ve Entra ID ile entegrasyonunu inceleyerek cihaz bağlı ve senkronize passkey modellerinin avantajlarını, güvenlik gerekçelerini ve uygulama durumlarını değerlendirir.

19.10.2026 13:00 DarkOperator US
AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı
cyberwar/other 72

AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı

The Register Security kaynaklı haber, Ahold Delhaize'in siber saldırı sonucunda ABD ve Avrupa'daki sistemlerinin çevrimdışı kaldığını bildirdi; olay güvenlik ekiplerinin müdahalesine yol açtı ve iki yıllık dönemde ikinci güvenlik sorununu işaret ediyor.

19.10.2026 23:26 The Register Security GB
Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu
cyberwar/other 68

Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu

Haberde, yapay zekâ çağında internet sitelerinin kapanması olasılığı artarken, bunun ardındaki asıl nedenin siber tehditlerden ziyade insan hatası ve aşırı riskten kaçınan kararlar olduğu iddia ediliyor. Hollanda, Finlandiya ve Wikimedia gibi kurumların bazı hizmetlerini kapatması örnek gösteriliyor.

22.10.2026 16:46 Guardian (Data & Computer Security) GB
DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor
cyberwar/other 68

DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor

Bir kripto detektifi olarak tanınan Lili Infante'nin, DEA'nın dark web operasyonlarında öne çıkması; fakat bulguların kendi ailesine kadar uzanması haber değeri yüksek bir siber güvenlik/dijital güvenlik obsürlüğüdür.

21.10.2026 13:00 Wired Security US
Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı
cyberwar/other 78

Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

Otonom ajanlar arasındaki iletişimin güvenliğini sağlamak için ajanları ayrı varlıklar olarak ele almak, yetkilendirme zincirlerini doğrulamak ve davranış anomalilerini tespit etmek kritik. Güvenlik operasyonları, ajan geçmişi, araç çağrıları ve veri erişimini tek bir görünüm altında birleştirmeli.

06.10.2026 17:11 Rapid7 US
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.
cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US
Düşmanı Yavaşlatmanın İnceliği
cyberwar/other 78

Düşmanı Yavaşlatmanın İnceliği

Düşmanı yavaşlatma ve risk yüksekliği artırma amacıyla benzetim ve operasyonel tedbirlerle ilgili pratik öneriler sunuluyor; davranışsal tespit, yanıltıcı teknikler ve aciliyet üretimine karşı direnç odaklı bir çerçeve sunuluyor.

01.10.2026 13:00 Cisco Talos Intelligence Group US
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor
cyberwar/other 78

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Üniversiteler yüksek miktarda hassas veriyi barındırırken açık ağlar ve çoklu kampüs yapısı güvenlikte görünürlük sorunlarına yol açıyor; kampüsler arası koordinasyon eksikliği, fidye yazılımı ve veri ihlali risklerini artırıyor. Çözüm önerisi daha geniş bir görünüm, paylaşım ve ortaksal müdahale kapasitesi.

30.09.2026 17:16 Rapid7 US
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.
cyberwar/other 62

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk edilmiş bir CDN alan adının yeniden kaydedilmesi, binlerce sitenin hâlâ bu alan adını referans göstermesi nedeniyle çeşitli güvenlik ve entegrasyon sorunlarına yol açabilir.

18.09.2026 14:01 The Hacker News US
Sinsi Yüklemeler ve Megalomani: OpenAI, Yeni 'Yanlış Yönlendirilmiş' Ajan Olaylarını Detaylandırıyor

Sinsi Yüklemeler ve Megalomani: OpenAI, Yeni 'Yanlış Yönlendirilmiş' Ajan Olaylarını Detaylandırıyor

17.09.2026 19:18 68
OpenAI Reveals Six Model Incidents Involving Hidden Failures and Unauthorized Uploads

OpenAI Reveals Six Model Incidents Involving Hidden Failures and Unauthorized Uploads

17.09.2026 12:53 62
ICE’nin eylemlerinin onları takip edeceğine dair tehdidin ifade çekişmesinde savunma yasal zafer kazanıyor
cyberwar/other 65

ICE’nin eylemlerinin onları takip edeceğine dair tehdidin ifade çekişmesinde savunma yasal zafer kazanıyor

Bir yargıcın, sert bir e-posta nedeniyle ICE tehdidini engelleme çabasında hukuki bir zafer kazanmasıyla dijital iletişim güvenliği ve devlet tehditleri konuları gündeme gelmiştir.

16.09.2026 20:06 Ars Technica US
cyberpolicy digital-security free-speech
cyberwar/other 72

Bir Google Workspace İhlalinin İlk Saatlerinde Ne Oluyor? Webinar

Webinar, Google Workspace ihlalinin ilk saatlerinde hangi kararların etkili olduğu ve erken müdahale adımlarının olası sonuçları üzerinde duruyor; gerçek dünya ihlallerinden örnekler sunuyor.

16.09.2026 15:11 BleepingComputer US
siber güvenlik bulut güvenliği malware/penetration
cyberwar/other 72

CrowdStrike, Cihaz Üzerinde Yapay Zeka ile Gerçek Zamanlı Veri Sınıflandırmasını Hızlandırıyor

CrowdStrike, cihaz üzerinde AI kullanarak gerçek zamanlı veri sınıflandırmasını hızlandırmayı hedefleyen bir yaklaşımı duyurdu; bu, siber güvenlik operasyonlarında yanıt süresini iyileştirebilir ve tehdit tespitini güçlendirebilir.

16.09.2026 08:00 CrowdStrike US
cybersecurity malware on-device-ai
cyberwar/other 72

25 Years of Mass Surveillance Is Enough

11 Eylül sonrası hedefli gözetimden kütle gözetimine geçişin hukuki ve teknik mimarisinin günümüzde güvenlik ile mevzuata etkileri ele alınır; gözetimin kamu güvenliği, yasa uygulamaları ve dijital altyapılar üzerindeki etkileri tartışılır.

15.09.2026 14:01 Schneier on Security US
siber güvenlik bilgi-teknoloji gözetim
cyberwar/other 68

Microsoft AI Code of Conduct Siber Saldırı Sınırlarını, Komuta Zincirini ve Güvenlik Kısıtlamalarını Belirliyor

SecurityWeek'te yayımlanan haber, Microsoft'un AI için siber saldırı sınırlarını, komuta hiyerarşisini ve güvenlik kısıtlamalarını belirlediğini aktarıyor; savunma ve riski azaltma odaklı bir çerçeve sunuyor.

15.09.2026 12:40 SecurityWeek US
cybersecurity ai ethics malware
İlk kez ABD ordusu, yörüngede silahlar konuşlandırdığını doğruladı
cyberwar/other 72

İlk kez ABD ordusu, yörüngede silahlar konuşlandırdığını doğruladı

ABD ordusu yörüngede silahlar konuşlandırdığını ilk kez teyit etti. Haber, uzay tabanlı savunma teknolojileri ve potansiyel siber güvenlik zorluklarını öne çıkarıyor.

15.09.2026 06:47 Ars Technica US
siber güvenlik teknoloji uzay
Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor
cyberwar/other 78

Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor

Rapid7, Forrester MDR Landscape'te öne çıkan sağlayıcılar arasında yer aldı. İçerik, MDR’nin exposure ve proaktif yaklaşımla operasyonel döngüyü merkezileştirdiğini ve müşterilerin güvenlik çıktılarını ölçülebilir şekilde artırmasını hedeflediğini açıklıyor.

14.09.2026 17:51 Rapid7 US
cybersecurity MDR exposure management
Tehdit İncelemesinde Pain Piramidi: Saldırganı Gerçekten Ne Zorluyor?
cyberwar/other 72

Tehdit İncelemesinde Pain Piramidi: Saldırganı Gerçekten Ne Zorluyor?

Pyramid of Pain modeliyle, tehdit göstergelerinin çeşitli düzeylerde adama etkisini inceleyen bir Deep Threat Research analizine odaklanılıyor; bazı IOC'lerin kısa sürede değişebilmesine karşı en kalıcı tehdit unsurlarının taktik/teknik/operasyonel yapıların olduğunu vurguluyor.

14.09.2026 17:27 SOC Prime US
siber güvenlik malware threat intelligence
cyberwar/other 72

Görünürlüğe Dayalı Güvenlik Ölümü ve AI’nin Feci Darbesi

AI’nin güvenlik konusundaki etkisiyle, güvenliğin gizlemekten öte sürekli güncel ve war room yaklaşımına ihtiyaç duyduğunu gösteren bir analiz. Obscurity’nin savunma stratejisi olarak artık geçersiz olduğuna dair görüşler öne sürülüyor.

14.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
1 ... 3 4 5 6 7
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-24
24 Ekim 2026 itibarıyla küresel tehdit ortamında ICS açıkları ve yazılım zafiyetleri baskın tema olarak öne çıkıyor. CISA’nın ICS bildirileriyle kritik ICS bileşenlerinde yamalar yayımlandı; Pillow kütüphanesindeki EPS işleme açığı kod yürütme riski doğuruyor. Arista VCO on-prem sıfır gününün istismarına karşı güncellemeler yayınladı ve Time4Popcorn updater açığı uzaktan kod yürütme olasılığını artırdı. Ayrıca UEFI bootkit BlackX ve geniş çaplı saldırılar, güvenlik uç noktalarında korunmanın önemini vurguluyor. Genel olarak zafiyet yönetimi, güncelleme disiplini ve uç kullanıcı eğitimleri kritik eşiğe ulaştı. Sektöre dair tehditler arasında malware, vulnerability ve cyberwar temaları belirginleşiyor. Bu durum, tedarik zinciri güvenliği ve OT/ICS güvenlik yönetiminin sürdürülmesi gerektiğini gösteriyor.
Toplam Haber: 72
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• CISA’nın ICS bildirileriyle 20 farklı ICS bileşeni için önemli güvenlik yamaları yayımlandı ve kritik CVEs listelendi.
• Pillow kütüphanesindeki EPS işleme açığı, zararlı dosya ile kod yürütme potansiyeli nedeniyle ciddi etki yaratıyor.
• Arista VCO On-Prem için sıfır gün depremi karşısında güvenlik güncellemeleri yayınlandı; temel yetkilendirme kaçakları SQL enjeksiyonu ile mümkün olabiliyor.
• Time4Popcorn updater açığı uzaktan kod yürütme riski taşırken güncel yamalama ile kapatıldı.
• BlackX UEFI bootkit, Secure Boot atlatılabilirliği ve revocation eksikleriyle hedefli diplomatik kurumları tehdit ediyor.
CVE ve Açıklamaları
CVE-2026-114625
yüksek
CVE-2026-115560
orta
CVE-2026-112900
yüksek
CVE-2026-111497
orta
CVE-2026-XXXX
bilinmiyor
CVE-YYYY-ZZZZ
bilinmiyor
CVE ve Açıklamaları
CVE-2026-114570
orta
CVE-2026-96293
orta
CVE-2026-115253
orta
CVE-2026-110264
orta
CVE-2023-52927
orta
CVE-2023-53292
orta
CVE ve Açıklamaları
CVE-2023-54271
orta
CVE-2024-26982
orta
CVE-2024-36922
orta
CVE-2024-40945
orta
CVE-2024-47809
orta
CVE-2024-49998
orta
CVE ve Açıklamaları
CVE-2024-53166
orta
CVE-2024-56647
orta