Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 17 kayıt listeleniyor.

17
Kayıt
12
Bu sayfa
1105
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek
cyberwar 85

[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek

Webinar, yapay zeka ile otomatik saldırıların hızının arttığını ve bu durumun siber güvenlikte yarattığı tehditleri ele alıyor. Katılımcılar, bu yeni tehditlerle başa çıkmak için stratejiler geliştirecekler.

23.04.2026 15:03 The Hacker News US
İlk Erişim Brokerleri Yüksek Değerli Hedeflere ve Premium Fiyatlandırmaya Yöneldi
cyberwar 85

İlk Erişim Brokerleri Yüksek Değerli Hedeflere ve Premium Fiyatlandırmaya Yöneldi

Initial Access Brokers (IABs), siber suç ekosisteminin önemli bir parçası olarak, yüksek değerli sektörlere odaklanıyor ve erişim fiyatlarını artırıyor. RDP, VPN ve RDWeb gibi uzaktan erişim yöntemleri en çok satılan erişim türleri arasında yer alıyor.

31.03.2026 16:00 Rapid7 US
Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor
cyberwar 85

Saldırı Döngüsü Hızlanıyor: Rapid7 2026 Küresel Tehdit Manzarası Raporu'nu Duyuruyor

2026 Küresel Tehdit Manzarası Raporu, siber suçların artık kaotik bir yapıda olmadığını, aksine yapılandırılmış bir piyasa haline geldiğini gösteriyor. Rapor, zafiyetlerin istismarında hızın arttığını ve AI'nın siber saldırılarda nasıl bir hızlandırıcı rol oynadığını vurguluyor.

18.03.2026 16:00 Rapid7 US
İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı
cyberwar 85

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

Rapid7, İran ile bağlantılı siber tehditleri ve hacktivist faaliyetleri takip etmekte ve müşterilerine koruma sağlamak için çeşitli önlemler almaktadır. Özellikle, veri sızıntıları ve sahte ihlal iddialarına karşı geliştirilmiş çözümler sunulmaktadır.

11.03.2026 20:31 Rapid7 -
New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles
cyberwar 80

New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles

Rapid7 Labs'ın son raporuna göre, AI-assisted tooling ve otomasyonun kullanımı, açıklanma ve saldırı arasındaki zamanı azaltıyor. Güvenlik takımları, geleneksel patch döngüleri ve reaktif programlara güvenerek, hız ve hacimle mücadele ediyor.

18.08.2026 15:49 Rapid7 US
Royal Navy'un Drone'ları Çin'e Veri Gönderiyor
cyberwar 80

Royal Navy'un Drone'ları Çin'e Veri Gönderiyor

Royal Navy'un drone'ları Çin'e veri gönderdiği ortaya çıktı. Cyber vulnerability sweep, Çin'e veri gönderen drone'ları tespit etti.

10.08.2026 15:25 The Register Security GB
AI Destekli Saldirilara Karşı Hazırlıklı Güvenlik Operasyonları Kurmayı Öğrenin
cyberwar 72

AI Destekli Saldirilara Karşı Hazırlıklı Güvenlik Operasyonları Kurmayı Öğrenin

Yapay zeka destekli saldırılar artarken güvenlik ekiplerinin operasyonlarını bu tehditlere karşı güçlendirme ihtiyacı vurgulanıyor; AI, güvenlik açıklarını tespit etmekten, exploit üretimine kadar tehdit aktörlerinin ilerlemesini hızlandırabilir.

27.08.2026 14:56 The Hacker News US
cyberwar 78

İlk Agentik Yapay Zeka Veri İhlali İspanya Regülatörüne Bildirildi

Bir yapay zeka ajanı tarafından otomatik olarak gerçekleştirildiği iddia edilen veri ihlali, giriş yapma, açık noktaları keşfetme ve kişisel verilere erişim adımlarını kapsıyor; olay siber güvenlik alanında endişe verici bir gelişme olarak kayda geçmiştir.

16.09.2026 19:39 SecurityWeek US
siber güvenlik malware AI
AI Destekli Saldirilara Karşı Hazırlıklı Güvenlik Operasyonları Kurmayı Öğrenin
cyberwar 72

AI Destekli Saldirilara Karşı Hazırlıklı Güvenlik Operasyonları Kurmayı Öğrenin

Yapay zeka destekli saldırılar artarken güvenlik ekiplerinin operasyonlarını bu tehditlere karşı güçlendirme ihtiyacı vurgulanıyor; AI, güvenlik açıklarını tespit etmekten, exploit üretimine kadar tehdit aktörlerinin ilerlemesini hızlandırabilir.

27.08.2026 14:56 The Hacker News US
cyberwar 72

Ulusal Düzeyde Devlet-Aktörü Kaynaklı Siber Saldırılar Artıyor

Bitkom tarafından yürütülen çalışmaya göre Alman şirketleri son bir yılda veri hırsı ve sabotaj konusunda yüksek oranda maruz kaldı; bazı saldırılar yabancı istihbarat servislerine atfedilirken organized crime etkisi de güçlü çıktı.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi-teknolojisi ağ güvenliği
cyberwar 80

İran-Linkli Hackerler İngiltere Enerji Santralinin Çalışmasını Durdurdu

İngiltere'de İran'a bağlı hackerler tarafından gerçekleştirilen siber saldırı, bir İngiliz enerji santralinin dört gün boyunca çalışmasını durdurdu. Bu, İngiltere'nin enerji altyapısına yönelik ilk başarılı saldırısı olarak tanımlanıyor.

24.08.2026 05:00 NCSC-FI News FI
siber saldırı İran İngiltere
New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles

New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles

18.08.2026 15:49 80
Royal Navy'un Drone'ları Çin'e Veri Gönderiyor

Royal Navy'un Drone'ları Çin'e Veri Gönderiyor

10.08.2026 15:25 80
cyberwar 80

Apple'ın Güvenlik Açığı Ödül Programı Tehlikeye Düşüyor

Apple, güvenlik açıkları raporlarını filtrelamak için yeni bir sistem geliştirmeye çalışıyor. Şirket, düşük kaliteli AI tarafından oluşturulan güvenlik açıkları raporlarından dolayı zorlanıyor.

07.08.2026 05:00 NCSC-FI News FI
siber güvenlik AI güvenlik açıkları
cyberwar 85

İran'ın Siber Hedefleri Kritik Altyapının Ötesine Geçiyor

İran, siber saldırılarını kritik altyapının ötesine taşıyarak daha fazla hedefe yöneliyor. Şirketler, internet üzerinden erişilebilir zayıflıkları nedeniyle çeşitli tehditlerle karşı karşıya kalabilir.

11.07.2026 05:00 NCSC-FI News FI
siber güvenlik internet açıkları İran
[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek
cyberwar 85

[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek

Webinar, yapay zeka ile otomatik saldırıların hızının arttığını ve bu durumun siber güvenlikte yarattığı tehditleri ele alıyor. Katılımcılar, bu yeni tehditlerle başa çıkmak için stratejiler geliştirecekler.

23.04.2026 15:03 The Hacker News US
siber güvenlik yapay zeka otomatik saldırılar
cyberwar 85

'Mythos-Ready' Güvenlik: CSA, CISOs'u Hızlanan AI Tehditlerine Hazırlanmaya Çağırıyor

CISOs, yapay zeka tehditlerine karşı hazırlık yapma konusunda acele etmeleri gerektiği konusunda uyarılıyor. Mythos gibi AI modellerinin, siber saldırıların hızını artırdığı ifade ediliyor.

14.04.2026 15:53 SecurityWeek US
siber güvenlik yapay zeka CISO
cyberwar 85

ABD, Tüm Yabancı Yapım Tüketici Yönlendiricilerini Yasakladı

ABD, yabancı yapım yönlendiricilerin ülkeye ithalatını yasakladı. Bu karar, siber güvenlik risklerini azaltmak ve kritik altyapıyı korumak amacıyla alındı.

02.04.2026 20:28 Schneier on Security US
siber güvenlik yönlendirici altyapı güvenliği
İlk Erişim Brokerleri Yüksek Değerli Hedeflere ve Premium Fiyatlandırmaya Yöneldi
cyberwar 85

İlk Erişim Brokerleri Yüksek Değerli Hedeflere ve Premium Fiyatlandırmaya Yöneldi

Initial Access Brokers (IABs), siber suç ekosisteminin önemli bir parçası olarak, yüksek değerli sektörlere odaklanıyor ve erişim fiyatlarını artırıyor. RDP, VPN ve RDWeb gibi uzaktan erişim yöntemleri en çok satılan erişim türleri arasında yer alıyor.

31.03.2026 16:00 Rapid7 US
siber suç erişim brokerleri ransomware
1 2
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-22
Son 24 saatte küresel siber güvenlik ekosisteminde kritik ve yüksek etkili konular baskınlık gösterdi. Apache MINA deserialization açığı ve MISP’nin birden fazla güvenlik açığı güncellemesi gibi yazılım bileşenlerinde uzaktan kod yürütme ve yetki yükseltme riskleri öne çıktı. Contagious Interview kampanyası ve TerminalFix gibi tehditlerin geniş coğrafyada cihazlar hedef alması dikkat çekti. Keycloak ve diğer güvenlik zafiyetleri, kimlik/doğrulama süreçlerinde potansiyel etkilere işaret ediyor. Ayrıca Kuzey Koreli aktörlerin finansal hedefli operasyonlar ve kripto cüzdanlarının hedeflenmesi raporlandı. Olaylar, güvenlik yamalarının uygulanması, izleme kapasitesinin güçlendirilmesi ve kullanıcı güvenliği bilincinin artırılması gerekliliğini vurguluyor.
Toplam Haber: 76
Yüksek Önem: 3
IOC/CVE: 15
Öne Çıkanlar
• Apache MINA için kritik deserialization açığının 2.0.x/2.1.x dallarında düzgün yamalanmaması riski sürüyor.
• MISP 2.5.47 sürümü, 27 güvenlik açığını düzeltti ve güncelleme şiddetle öneriliyor.
• Contagious Interview kampanyası 30.000 cihazı etkiledi ve 7.000 kripto cüzdanından değerli varlıklar çalındı.
• Keycloak 26.7.4 güvenlik güncellemesiyle çoklu açıklar kapatıldı (​​​​​​​toplam CVSS 7.5).
• TerminalFix kampanyası çok aşamalı saldırı zinciriyle ağ içi proxy erişimi sağlama potansiyeli taşıyor.
• Çoğu olay, uzaktan kod yürütme, yetki yükseltme ve kimlik/erişim güvenliği ihlallerine işaret ediyor.
CVE ve Açıklamaları
CVE-2026-94301
kapsamlı deserialization açığı, uzaktan kod yürütme potansiyeli
CVE-2026-90997
kimlik doğrulama/erişim yönetimi açıkları
CVE-2026-79651
yetki yükseltme ve hizmet reddi sorunları
CVE-2026-74909
yetkisiz erişim ve veri sızıntısı riski
CVE-2026-19607
konfigürasyon hatalarına bağlı riskler
CVE-2026-17526
denetimsiz erişim ve oturum yönetimi sorunları
CVE ve Açıklamaları
CVE-2026-18212
güvenlik politikası atlatma potansiyeli
CVE-2026-94277
birden çok açık varlığı içerir, uzaktan kod yürütme olasılığı
CVE-2026-94372
yetki yükseltme ve kimlik güvenliği tehditleri
CVE-2026-94373
yetkisiz erişim riskleri
CVE-2026-94374
güvenlik kontrollerinin aşılabilirliği
CVE-2026-94379
hızlı yamalanması gereken kritik açık
CVE ve Açıklamaları
CVE-2026-94381
hata istismarına açık bileşenler
CVE-2026-94383
hata doğrulama eksiklikleri
CVE-2026-94393
yetki yükseltme riskleri
CVE-2026-94394
gizli bilgi sızıntısı potansiyeli
CVE-2026-94401
deserialization/serileştirme güvenlik açığı
CVE-2026-94404
sorgu/erişim güvenliği zafiyeti