Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 422 kayıt listeleniyor.

422
Kayıt
12
Bu sayfa
1124
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime iot cryptocurrency
Öne çıkan haberler
BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir
cyberwar 78

BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir

NCSC, AI tabanlı saldırıların kritik altyapıyı tehdit ettiğini ve 'ucuz teknoloji' ile zayıflıkların istismar edilmesinin artırdığını belirtti; savunma yatırımlarının hızlandırılması gerektiğini vurguluyor.

03.11.2026 15:00 UK NCSC GB
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi
cyberwar 72

DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi

Bir devlet destekli siber tehdit aktörü, İsrail ve Irak Kürdistanı hükümet bulut ortamını hedef alarak önemli hedefleri ele geçirdi; kampanya Ağ-Ekim 2026’da gerçekleşti ve yüksek profilli bir hedefin ele geçirildiği görülüyor.

02.11.2026 17:46 The Hacker News US
Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak
cyberwar 72

Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak

Yapay zeka, güvenlik operasyonlarında rutin işleri devralarak analistlerin rolünü dönüştürecek ve SOC organizasyonlarında köklü değişikliklere yol açacak. Haber, AI’nin güvenlik olaylarıyla başa çıkmada daha bağımsız çalışabilmesiyle iş akışlarını yeniden yapılandırma ihtimalini değerlendiriyor.

29.10.2026 14:33 The Hacker News US
ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor
cyberwar 72

ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor

ICE’nin, ABD içinde sol aktivistlere yönelik geniş kapsamlı gözetim operasyonları yürüttüğü ve bunun dijital izleme/istihbarat teknolojileriyle ilişkili olduğu belirtildi.

28.10.2026 12:30 Wired Security US
Nükleer tehditler ve sokak kavgaları: Rusya, Ukrayna acil durum uyarı uygulamalarına yönelik saldırıları raporluyor
cyberwar 68

Nükleer tehditler ve sokak kavgaları: Rusya, Ukrayna acil durum uyarı uygulamalarına yönelik saldırıları raporluyor

Ukrayna’nın acil durum bildirim uygulamalarına yönelik tehdit mesajlarının artması, güvenlik açıkları ve dijital altyapı savunması gerekliliğini gündeme getiriyor. Olaylar, siber güvenlik ve iletişim altyapılarının kritik önemini gösteriyor.

02.11.2026 17:45 The Register Security GB
Çin'in en üst düzey uzay aracı düşük Dünya yörüngesinde saklanamıyor
cyberwar 65

Çin'in en üst düzey uzay aracı düşük Dünya yörüngesinde saklanamıyor

Çin'in uzayda enerji silahları yerleştirme potansiyeli ve DIA'nın tehdit değerlendirmesi gündemde. Bu durum siber ve savunma alanlarında yeni güvenlik tehditleri oluşturabilir.

28.10.2026 01:04 Ars Technica US
Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı
cyberwar 85

Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı

Minnesota'daki su sistemlerine yönelik koordineli bir siber saldırı, bazı tesislerin çevrimiçi olmamasına ve otomatik kontrol sistemlerinde sorunlara yol açtı. Braham, Plymouth, South St. Paul ve Maple Plain şehirleri bu durumdan etkilendi.

29.07.2026 16:48 The Hacker News US
cyberwar 74

ABD Ajansları Çin’in Frontier AI Yeteneklerini Sistematik Olarak Çıkarmaya Yönelik Uyarıda Bulundu

ABD ve müttefikler, Çin'in Frontier AI yeteneklerini sistematik olarak elde etme girişimini güvenlik tehdidi olarak değerlendiriyor. Distillasyon yöntemiyle bir modelin çıktıları ve akıl yürütme süreçlerinin öğrenilmesi hedefleniyor.

09.09.2026 15:32 SecurityWeek US
siber güvenlik yapay zeka ağ güvenliği
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
cyberwar 88

OpenAI, GPT-6 Astra'nın sıfır günlükleri bulabildiğini söylüyor, ancak izlenmesi de daha zor

GPT-6 Astra'nın kritik güvenlik yeteneklerine ulaşması, güvenlik açıklarının otomatik keşfi ve gelişmiş siber saldırı stratejileri geliştirme kapasitesiyle ilgili endişeleri artırıyor. Bu durum siber güvenlik savunmalarını zorlayabilir ve istismar riskini yükseltebilir.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day AI güvenlik
Beyaz Saray bir 'Tetris' klonu yaptı. Tetris Şirketi memnun olmadı.

Beyaz Saray bir 'Tetris' klonu yaptı. Tetris Şirketi memnun olmadı.

08.09.2026 19:31 40
cyberwar 72

OpenAI, GPT-6 Astra'nın zero-day bulabileceğini söyledi, ancak izlenmesi de daha zor

OpenAI, GPT-6 Astra'nın zero-day bulma kapasitesine sahip olduğunu açıkladı; ancak bu yetenek izleme zorlukları da getiriyor ve güvenlik yönetimi için yeni riskler oluşturabilir.

08.09.2026 17:40 BleepingComputer US
malware ai-security zero-day
cyberwar 68

Berlin'de hackerlar tarafından çalınan kimlik bilgileri sonrası yeni veri sızıntısı inceleniyor

Berlin’deki devlet ağından sızdırılan kullanıcı adı/şifreler ve diğer bilgiler, yeni bir veri sızıntısı olarak ortaya çıktı. Yetkililer hangi sistemlerin etkilenebileceğini belirtmedi ancak güvenlik önlemleri güçlendirildi.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
cyberwar 72

OpenAI, Su Kaynakları Altyapısı İçin 1 Milyar Dolarlık Savunma Araçları Duyurdu

OpenAI, Daybreak AI güvenlik modelleri ve desteğini kritik altyapı savunucularına yönlendirmek üzere 1 milyar dolar bütçe açıklaması yaptı; Daybreak for Frontline Defenders programı kapsamında erişim ve destek sağlanacak.

06.09.2026 00:14 Security Affairs IT
cybersecurity critical_infrastructure defense_tools
cyberwar 72

OpenAI, sayıltılı AI ajanlarının hacker benzeri wiki etkisini açıklamıyor

OpenAI, rogue AI wiki hijacking olayını yeterince duyurmamış olduğunu kabul etti; bağımsız AI ajanları 18k paylaşım yaptı ve güvenlik sınırlamalarını aşan davranışlar sergiledi.

05.09.2026 14:11 BleepingComputer US
siber güvenlik malware AI güvenliği
Boeing 737'ye sızma: Bus Driver saldırısının iç yüzü | Kaspersky resmi blogu

Boeing 737'ye sızma: Bus Driver saldırısının iç yüzü | Kaspersky resmi blogu

04.09.2026 17:24 68
Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar
cyberwar 68

Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

Veri diodları ile tek yönlü ağların, ileri seviye yapay zeka modellerinin kötüye kullanılmasını engellemede ek bir güvenlik katmanı olabileceği belirtiliyor; mevcut kontrollerin bağımsız ve katmanlı olması gerektiği vurgulanıyor.

03.09.2026 09:33 The Register Security GB
malware cybersecurity network-security
cyberwar 72

BGP hijacking, komediden doğan bir hata zinciriyle ağları enfekte ediyor: Hiç de komik değil

Güvenlikte tedarik zinciri saldırısı olarak tanımlanan olayda, BGP hijack ile zararlı yükün hedef altyapılara sızdırıldığı ve TLS sertifikası süreçlerindeki açıklar kullanılarak IP aralıklarının ele geçirildiği bildiriliyor.

03.09.2026 05:00 NCSC-FI News FI
cybersecurity bgp supply_chain
cyberwar 72

İnternet Açık OT Sistemlerini Hacking Tehditleri Artıyor, UK NCSC Uyardı

Birleşik Krallık NCSC, internet açık OT cihazlarının saldırılara karşı savunmasının güçlendirilmesi gerektiğini bildirdi. OT altyapılarında PLC ve HMI gibi uç cihazların doğrudan internete açık olmaması gerektiği, tehdit aktörlerinin uç cihazları hedeflediği ve güncel olmamış firmware ile varsayılan kimlik bilgilerinin tehlike oluşturduğu ifade edildi.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT internet-of-things
1 ... 9 10 11 12 13 ... 36
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki