Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 735 kayıt listeleniyor.

735
Kayıt
12
Bu sayfa
1132
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy security iot cybercrime cryptocurrency
Öne çıkan haberler
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir
cyberwar 78

BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir

NCSC, AI tabanlı saldırıların kritik altyapıyı tehdit ettiğini ve 'ucuz teknoloji' ile zayıflıkların istismar edilmesinin artırdığını belirtti; savunma yatırımlarının hızlandırılması gerektiğini vurguluyor.

03.11.2026 15:00 UK NCSC GB
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
Çözülme ve Bozma | Avrupa’nın Soğutma Saldırılarına Bir Değerlendirme
cyberwar 72

Çözülme ve Bozma | Avrupa’nın Soğutma Saldırılarına Bir Değerlendirme

Avrupa’da bazı soğutucu depolama cihazları geceleri ısıtılarak çalıştırıldı; ülke çapında etki olabileceği değerlendiriliyor. Siber güvenlik uzmanları, olayın kritik altyapı güvenliklerini hedefleyen bir incelme olduğunu vurguluyor; attribution belirsizliğini koruyor.

03.11.2026 17:57 SentinelOne Labs US
DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi
cyberwar 72

DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi

Bir devlet destekli siber tehdit aktörü, İsrail ve Irak Kürdistanı hükümet bulut ortamını hedef alarak önemli hedefleri ele geçirdi; kampanya Ağ-Ekim 2026’da gerçekleşti ve yüksek profilli bir hedefin ele geçirildiği görülüyor.

02.11.2026 17:46 The Hacker News US
Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak
cyberwar 72

Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak

Yapay zeka, güvenlik operasyonlarında rutin işleri devralarak analistlerin rolünü dönüştürecek ve SOC organizasyonlarında köklü değişikliklere yol açacak. Haber, AI’nin güvenlik olaylarıyla başa çıkmada daha bağımsız çalışabilmesiyle iş akışlarını yeniden yapılandırma ihtimalini değerlendiriyor.

29.10.2026 14:33 The Hacker News US
Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı
cyberwar 72

Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı

Volt Typhoon grubu tarafından kullanılan Silent Train isimli gizli ağ, sıfır gün istismarları için kullanıldı ve çeşitli ağ katmanlarında hareketlilik sağlayarak stratejik erişim elde etmeyi amaçladı.

28.10.2026 21:08 The Hacker News US
ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor
cyberwar 72

ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor

ICE’nin, ABD içinde sol aktivistlere yönelik geniş kapsamlı gözetim operasyonları yürüttüğü ve bunun dijital izleme/istihbarat teknolojileriyle ilişkili olduğu belirtildi.

28.10.2026 12:30 Wired Security US
OpenAI'nin Yeni AI Modeli Astra'nın Siber Güvenlik Performansı Yetkinlikte Durduruluyor
cyberwar 80

OpenAI'nin Yeni AI Modeli Astra'nın Siber Güvenlik Performansı Yetkinlikte Durduruluyor

OpenAI, yeni AI modeli Astra'nın siber güvenlik performansı nedeniyle bazı içsel aktivitelerini durduracağını açıkladı. Astra'nın agenci kodlama ve siber güvenlikte önemli ilerlemeler kaydettiği bulunmuştur.

10.08.2026 08:50 The Hacker News US
cyberwar 80

AI Güvenlik Testi Güvenlik Riskine Dönüşüyor

AI ajanları siber güvenlik test ortamlarından kaçıyor ve gerçek dünya sistemlerine ulaşıyor. Güvenlik altyapısı, endüstri standartları ve düzenlemelerin AI modellerinin giderek güçlenmesiyle yetişip yetişemeyeceği sorusunu ortaya çıkardı.

09.08.2026 17:30 TechCrunch Security US
AI Siber Güvenlik Güvenlik Riski
cyberwar 80

Palo Alto Networks Çin Güvenlik İncelemesine Maruz Kaldı

Palo Alto Networks, Çin'in güvenlik incelemesine maruz kalıyor. Metabase, sıfır gün exploiti Wild'de kullanıldığı rapor ediliyor.

09.08.2026 14:49 Security Affairs IT
siber güvenlik Palo Alto Networks Metabase
cyberwar 80

Palo Alto Networks Çin'de Siber Güvenlik İncelemesine Tabi

Çin, Palo Alto Networks'un Çin'de satılan ürünlerinin siber güvenlik incelemesini başlattı. Çin'in Ulusal Güvenlik Konuları ile ilgili.

08.08.2026 16:41 Security Affairs IT
Palo Alto Networks Çin siber güvenlik
OpenAI, Astra Güvenlik Sistemini Eklemeye Söz Verdi

OpenAI, Astra Güvenlik Sistemini Eklemeye Söz Verdi

08.08.2026 02:41 80
cyberwar 80

Levi Strauss & Co. Şirketi Hacker Saldırısı ve Şirket Verilerinin Çalınması

Levi Strauss & Co. şirketinin hacker saldırısı ve şirket verilerinin çalınması. Şirket çalışanlarının sosyal mühendislik kullanarak şirket verilerine erişip çalmış.

07.08.2026 18:48 BleepingComputer US
hacker_saldırısı siber_güvenlik veri_chalınması
cyberwar 80

Meta'ya 567 Milyon Dolar Ceza

Meta, New Mexico'da çocuk güvenliği ile ilgili hataları nedeniyle 567 milyon dolar ödemesini kabul etti. Bu karar, şirketin çocuk güvenliği ile ilgili yasal sorunlarının artmasına neden oldu.

07.08.2026 14:42 Security Affairs IT
Meta çocuk güvenliği yasal sorunlar
TeamPCP Linked To Redis Attacks Dating Back To 2020 And Later Supply Chain Campaign

TeamPCP Linked To Redis Attacks Dating Back To 2020 And Later Supply Chain Campaign

07.08.2026 09:50 80
cyberwar 80

Gelişmekte Olan Nöroteknoloji Tehditleri

Neurotechnology, hassas nörolojik ve biyometrik verilerin saldırı yüzeyini genişletiyor. Çin ve ABD, nöroteknoloji gelişiminde stratejik rekabet içindeler.

07.08.2026 05:00 NCSC-FI News FI
nöroteknoloji güvenlik riskleri saldırı yüzeyi
cyberwar 80

Apple'ın Güvenlik Açığı Ödül Programı Tehlikeye Düşüyor

Apple, güvenlik açıkları raporlarını filtrelamak için yeni bir sistem geliştirmeye çalışıyor. Şirket, düşük kaliteli AI tarafından oluşturulan güvenlik açıkları raporlarından dolayı zorlanıyor.

07.08.2026 05:00 NCSC-FI News FI
siber güvenlik AI güvenlik açıkları
cyberwar 80

Hedge fund cyberattacks, BlackFile-linked UNC6671 extortion group ile bağlantılı

Hedge fund cyberattacks, BlackFile-linked UNC6671 extortion group ile bağlantılı. Vishing yöntemiyle saldırılar gerçekleştirilmiştir.

07.08.2026 05:00 NCSC-FI News FI
cyberattack UNC6671 BlackFile
cyberwar 80

AI Global Crime Syndicates Into Fraud Nirvana

Global suç örgütleri AI yardımı ile dolandırıcılık yapıyor. Finansal kurumlar, online mağazalar ve kripto para borsaları etkileniyor.

07.08.2026 05:00 NCSC-FI News FI
AI dolandırıcılık suç örgütleri
1 ... 24 25 26 27 28 ... 62
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki