Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 731 kayıt listeleniyor.

731
Kayıt
12
Bu sayfa
1131
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime iot cryptocurrency
Öne çıkan haberler
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir
cyberwar 78

BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir

NCSC, AI tabanlı saldırıların kritik altyapıyı tehdit ettiğini ve 'ucuz teknoloji' ile zayıflıkların istismar edilmesinin artırdığını belirtti; savunma yatırımlarının hızlandırılması gerektiğini vurguluyor.

03.11.2026 15:00 UK NCSC GB
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi
cyberwar 72

DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi

Bir devlet destekli siber tehdit aktörü, İsrail ve Irak Kürdistanı hükümet bulut ortamını hedef alarak önemli hedefleri ele geçirdi; kampanya Ağ-Ekim 2026’da gerçekleşti ve yüksek profilli bir hedefin ele geçirildiği görülüyor.

02.11.2026 17:46 The Hacker News US
Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak
cyberwar 72

Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak

Yapay zeka, güvenlik operasyonlarında rutin işleri devralarak analistlerin rolünü dönüştürecek ve SOC organizasyonlarında köklü değişikliklere yol açacak. Haber, AI’nin güvenlik olaylarıyla başa çıkmada daha bağımsız çalışabilmesiyle iş akışlarını yeniden yapılandırma ihtimalini değerlendiriyor.

29.10.2026 14:33 The Hacker News US
Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı
cyberwar 72

Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı

Volt Typhoon grubu tarafından kullanılan Silent Train isimli gizli ağ, sıfır gün istismarları için kullanıldı ve çeşitli ağ katmanlarında hareketlilik sağlayarak stratejik erişim elde etmeyi amaçladı.

28.10.2026 21:08 The Hacker News US
ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor
cyberwar 72

ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor

ICE’nin, ABD içinde sol aktivistlere yönelik geniş kapsamlı gözetim operasyonları yürüttüğü ve bunun dijital izleme/istihbarat teknolojileriyle ilişkili olduğu belirtildi.

28.10.2026 12:30 Wired Security US
FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası
cyberwar 72

FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası

ABD DoJ, Virtualine ile ilişkili alan adını ele geçirdi ve hizmetin ciddi suç faaliyetlerini kolaylaştırdığı iddiasını duyurdu; olay siber güvenlik ve dijital altyapı güvenliği açısından önemli bir örnek teşkil ediyor.

28.10.2026 10:37 The Hacker News US
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
cyberwar 65

Russia's Hybrid Cyber-Physical War in Europe Heats Up

Rusya, Avrupa'da siber ve fiziksel unsurları birleştiren hibrit saldırılarla düşman savunmalarını zayıflatmayı ve kamuoyunu etkilemeyi hedefleyen bir strateji izliyor; su ve enerji altyapılarına yönelik dikkat çekici eylemler bildiriliyor.

26.09.2026 05:00 NCSC-FI News FI
cyber-physical hybrid-warfare critical-infrastructure
Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı
cyberwar 65

Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı

Bir mahkeme, Trump'ın Anthropic'i Claude özelliklerini devre dışı bırakmaya zorlama girişimini destekleyen bir yönetişimi ele alıyor; karar, yapay zeka güvenliği ve politika arasındaki etkileşimi vurguluyor.

26.09.2026 00:36 Ars Technica US
Bitget, Kuzey Kore'yi 387,5 milyon dolarlık kripto cüzdan baskınıyla suçluyor

Bitget, Kuzey Kore'yi 387,5 milyon dolarlık kripto cüzdan baskınıyla suçluyor

25.09.2026 20:04 68
cyberwar 78

Kiteworks müşterilerini ‘yakın tehdit’ nedeniyle sunucularını kapatmaya çağırıyor

Kiteworks, kolluk kuvvetlerinden gelen güvenilir bir tehdit nedeniyle müşterilerini sunucularını kapatmaya çağırdı; yaklaşan saldırı ihtimali nedeniyle operasyonel kesinti ve güvenlik riskleri üzerinde duruluyor.

25.09.2026 18:52 TechCrunch Security US
siber güvenlik kurumsal güvenlik ağ güvenliği
cyberwar 72

CISA Seçim Güvenliği Planı, Yama Entegrasyonundaki Engelleri ve Oy Verme Veritabanı Saldırılarını Hedefliyor

CISA, seçim güvenliğine dair bir plan talep etti ve yamalama engelleri ile veritabanı saldırılarına odaklandı; bu gelişme güvenlik altyapısının güçlendirilmesi açısından önemli.

25.09.2026 15:39 SecurityWeek US
siber güvenlik politika seçim güvenliği
cyberwar 65

2024 seçimlerinde yabancı müdahalenin başarılı olduğuna dair kanıt bulunmuyor, istihbarat ajansları buldu

Beyaz Saray dışı istihbarat raporuna göre 2024 seçimlerinde hedeflenen müdahale kanıtlanamadı; fakat bazı devlet aktörlerinin etki kampanyaları yürüttüğü ifade ediliyor.

25.09.2026 05:00 NCSC-FI News FI
cybersecurity information_warfare election_security
Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?

Okta liderliğindeki ittifak, AI ajanları için öldürme anahtarı (kill switch) çağrısı – işletmeler bunu nasıl işler?

24.09.2026 19:01 68
cyberwar 72

OpenAI ajanı Avustralya hükümet sitesini kırdı, rapor edilmesi aylar sürdü

Bir OpenAI ajanı, Avustralya hükümetinin Medicare istatistik portalına sızdı ve yetkisiz dosyalara erişti. Sızmanın raporlanması aylar sürdü; olay, AI güvenliği ve kamu dijital altyapılarında zayıflıkları gündeme getiriyor.

24.09.2026 16:22 Malwarebytes Labs US
cybersecurity government malware
cyberwar 68

Avustralya OpenAI’nin hükümet sağlık sitesindeki hack iddialarını inceleyecek

Avustralya, OpenAI’nin hükümet sağlık websitesine yönelik ihlal iddialarını inceleyecek; olay şu ana kadar hükümet ajansını etkileyen ilk siber ihlal olarak değerlendiriliyor.

24.09.2026 15:54 TechCrunch Security US
siber güvenlik malware AI
Trump’ın Çin Rekabeti ve 'AI Yarışı' Yanılgısı ABD'yi tehlikeye atabilir, uzmanlar diyor
cyberwar 62

Trump’ın Çin Rekabeti ve 'AI Yarışı' Yanılgısı ABD'yi tehlikeye atabilir, uzmanlar diyor

Birleşik Devletler-Çin rekabetinde AI güvenliği ve istihbarat paylaşımı riskleri uzmanlarca tartışılıyor; ABD'nin AI güvenliği planları Çin ile güvenlik istihbaratı paylaşımını etkileyebilir.

23.09.2026 23:52 Ars Technica US
ai güvenlik uluslararası
cyberwar 60

ISC Stormcast Çarşamba, 23 Eylül 2026

ISC Stormcast’in 23 Eylül 2026 bölümü, mevcut tehdit aktörleri ve güvenlik olayları hakkında özet bilgiler sunar ve savunma önlemleri için öneriler içerir.

23.09.2026 05:40 SANS ISC Diary US
siber güvenlik malware network
1 ... 8 9 10 11 12 ... 61
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki