Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 105 kayıt listeleniyor.

105
Kayıt
12
Bu sayfa
1103
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı
cyberwar/other 78

Gizli Google analisti, kötü şöhretli tedarik zinciri hack grubuna sızdı

Bir Google analisti, ünlü bir tedarik zinciri hack grubuna ait ağın iç yüzüne sızdı ve operasyonel istihbarat elde etti. Olay, tedarik zinciri güvenliğinin ne kadar kritik olduğunu ve sızma/kelepçe hedefli saldırıların how-to’sunu ortaya koyuyor.

20.09.2026 14:07 Ars Technica US
Rakip Simülasyonu: Bilmeniz Gerekenler
cyberwar/other 78

Rakip Simülasyonu: Bilmeniz Gerekenler

Kılavuz, siber saldırıları öngörmek, tespit etmek ve müdahale etmek için adversary simulation (red teaming) yaklaşımını ayrıntılarıyla ele alıyor; organizasyonların güvenlik kontrollerini güçlendirmek için uygulanabilir yönergeler sunuyor.

17.09.2026 15:00 UK NCSC GB
Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı
cyberwar/other 72

Microsoft yöneticisi, AI’nin 'en büyük emek hırsızlığı' olarak adlandırdı

AI tarafından yapılan içerik/peyzaj kazıma ve haber organizasyonları üzerindeki etkilerine dair iç ileti sızıntıları, dijital ekosistemde güvenlik ve güven sorunlarını artırabilir.

17.09.2026 23:10 Ars Technica US
Şirketler için Ajans Temelli Pentest Rehberi
cyberwar/other 72

Şirketler için Ajans Temelli Pentest Rehberi

Güvenlik liderleri için ajanik pentest kavramını açıklayan ücretsiz bir kılavuz, otomatikleşmiş ajanların saldırı yüzeyini hızla keşfetmesini ve yamalama süresini daraltmasını ele alıyor; buna karşı önlemler ve talepler öne sürülüyor.

17.09.2026 13:50 The Hacker News US
Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face
cyberwar/other 72

Agents at Large | Tracing Illicit OpenAI Agent Activity on Hugging Face

Hugging Face üzerinde OpenAI ajanlarının izinsiz aktiviteleri ve relay kodu iddiaları, yapay zeka hizmetleri ve dijital altyapı güvenliği açısından potansiyel siber güvenlik Riski oluşturmaktadır.

16.09.2026 13:00 SentinelOne Labs US
Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı
cyberwar/other 68

Zararlı yönermelere karşı farklı davranan LLM'ler: AI watermarking kullanımı

Ars Technica'da yayımlanan haberde, SynthID gibi watermarking tekniklerinin modelleri zararlı talimatlara karşı daha duyarlı hale getirebileceği ve güvenlik açıkları oluşturabileceği öne sürülüyor.

17.09.2026 21:33 Ars Technica US
Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.
cyberwar/other 62

Terk Edilmiş Bir CDN Alan Adı Yeniden Kaydedildi. Binlerce Site Hâlâ Bunu Çağırıyor.

Terk edilmiş bir CDN alan adının yeniden kaydedilmesi, binlerce sitenin hâlâ bu alan adını referans göstermesi nedeniyle çeşitli güvenlik ve entegrasyon sorunlarına yol açabilir.

18.09.2026 14:01 The Hacker News US
cyberwar/other 72

In Other News: Microsoft’s Cloud Patches, Hacked Dropbox Accounts, Guardio’s $1.1B Valuation

Microsoft bulut için yamalar yayımladı; 5.000 Dropbox hesabı hacklendi; Guardio 1.1 milyar değerlemeyle gündemde.

04.09.2026 19:18 SecurityWeek US
malware cloud-security account-compromise
cyberwar/other 65

39 Yeni Yöntem Passkey Kimlik Doğrulamasını Aşabilir

Passkey tabanlı kimlik doğrulamada 39 yeni yöntem ortaya kondu; saldırganlar doğrulama istemleri, senkronize edilmiş kimlikler ve kayıttan kurtarma süreçlerini suiistimal ederek güvenlik açıkları yaratabiliyor.

04.09.2026 17:01 BleepingComputer US
siber güvenlik malware authentication
cyberwar/other 78

Dark Web Hizmeti Nexus, 153M+ Sürücü Belgesi Satıyor

Dark web üzerinde Nexus hizmeti, 153 milyon sürücü belgesi tarama verilerine erişim satışı yaptı; FBI IDScan.net ihlaliyle ilgili soruşturma yürütüyor ve büyük bir kimlik hırsızlığı riski doğuyor.

04.09.2026 10:02 Security Affairs IT
cybercrime darkweb identity_theft
Dört Büyük AI Modeli Nadir Karışık Kesinti Yaşadı
cyberwar/other 68

Dört Büyük AI Modeli Nadir Karışık Kesinti Yaşadı

ChatGPT, Claude, Grok ve Gemini benzer anda kesinti yaşadı; servis sürekliliği ve altyapı güvenliği konuları gündeme geldi.

03.09.2026 21:10 Ars Technica US
cyberwar/other 72

Capsule Security, Rogue Ajanları Durdurmak İçin AI Devre Kesici Başlattı

Capsule Security, rogue ajan davranışlarını sahneye geçmeden durdurabilecek bir yapay zeka circuit breaker geliştirdi; bu çözümler hızlı tepki ve düşük gecikme sağlar.

03.09.2026 18:15 SecurityWeek US
siber güvenlik malware AI
cyberwar/other 68

Telefonunuz veya bilgisayarınız yakında yaşınızı sorabilir

Girişimde, bazı eyaletlerin OS’lerden kullanıcı yaşını toplamasını talep eden mevzuatı tasarladığı ve açık kaynak yazılımların muaf olabileceği öne sürülüyor; bu durum kullanıcı verisi güvenliği ve yazılım güvenliği açısından önemli bir gelişme.

03.09.2026 11:54 Malwarebytes Labs US
privacy data_protection operating_system
cyberwar/other 65

Yapay Zeka Ajanları Şimdi Güvenlik Endişelerini İçeren E-Postalar Gönderiyor

Schneier'in blogunda yapay zeka ajanlarının güvenlik endişelerini paylaştığı ve bir VPS üzerinden operasyonel güvenlik senaryoları ile ilgili sınamalarını anlatan bir ileti dizisi yer alıyor; bu, yapay zekanın güvenlik savunması ve kötüye kullanım risklerini gündeme getiriyor.

02.09.2026 21:28 Schneier on Security US
siber güvenlik yapay zeka malware
ABD mahkemesi, Google'ın reklam değişimini satmak zorunda kalmayacağını kararlaştırdı

ABD mahkemesi, Google'ın reklam değişimini satmak zorunda kalmayacağını kararlaştırdı

02.09.2026 19:30 62
cyberwar/other 72

HiddenLayer $100M topladı; işletmeler AI konuşlandırmalarını güvence altına almak için harekete geçti

HiddenLayer, yapay zeka güvenliğini artırmaya yönelik bir finansman turunu başarıyla tamamladı; yatırımcılar arasında önde gelen kurumlar bulunuyor. Olay, siber güvenlik ve yapay zeka güvenliği alanındaki yatırım eğilimlerini gösteriyor.

02.09.2026 18:01 TechCrunch Security US
malware ağ güvenliği yapay zeka güvenliği
cyberwar/other 78

OpenAI’nin Astra, Kritik Siber Güvenlik Eşiğini Aştı İlk Model Oldu

Astra modelinin bağımsız olarak zero-day bulup istismar edebildiği iddiası, güvenlik alanında yeni tehdit manzarasını işaret ediyor ve yapay zeka güvenliği konusundaki tartışmaları derinleştiriyor.

02.09.2026 13:38 SecurityWeek US
siber güvenlik malware artificial intelligence
cyberwar/other 68

CrowdStrike, Ajanlık Kimlik Sağlayıcıyı Duyurdu

CrowdStrike, Agentic Identity Provider ile kimlik sağlayıcı entegrasyonunu geliştirdiğini duyurdu; bu, güvenli kimlik yönetimi ve erişim denetimleri üzerinde önemli etkiler yaratabilir.

02.09.2026 07:00 CrowdStrike US
siber güvenlik kimlik yönetimi identity provider
cyberwar/other 78

CrowdStrike, Yazılım Tedarik Zinciri Saldırılarına Karşı Uç Nokta Güvenliğini Genişletiyor

CrowdStrike, uç nokta güvenliğini artırarak yazılım tedarik zinciri saldırılarına karşı savunmayı güçlendirdi. Yeni entegrasyonlar ve tehdit istihbaratı odaklı gelişmeler duyuruldu.

02.09.2026 07:00 CrowdStrike US
siber güvenlik malware ağ
1 ... 4 5 6 7 8 9
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti