Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 735 kayıt listeleniyor.

735
Kayıt
12
Bu sayfa
1129
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy security iot cybercrime cryptocurrency
Öne çıkan haberler
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir
cyberwar 78

BT liderleri: AIyle güçlendirilmiş saldırılar kritik altyapıya gelecek iki yıl içinde tehdit oluşturabilir

NCSC, AI tabanlı saldırıların kritik altyapıyı tehdit ettiğini ve 'ucuz teknoloji' ile zayıflıkların istismar edilmesinin artırdığını belirtti; savunma yatırımlarının hızlandırılması gerektiğini vurguluyor.

03.11.2026 15:00 UK NCSC GB
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
Çözülme ve Bozma | Avrupa’nın Soğutma Saldırılarına Bir Değerlendirme
cyberwar 72

Çözülme ve Bozma | Avrupa’nın Soğutma Saldırılarına Bir Değerlendirme

Avrupa’da bazı soğutucu depolama cihazları geceleri ısıtılarak çalıştırıldı; ülke çapında etki olabileceği değerlendiriliyor. Siber güvenlik uzmanları, olayın kritik altyapı güvenliklerini hedefleyen bir incelme olduğunu vurguluyor; attribution belirsizliğini koruyor.

03.11.2026 17:57 SentinelOne Labs US
DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi
cyberwar 72

DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi

Bir devlet destekli siber tehdit aktörü, İsrail ve Irak Kürdistanı hükümet bulut ortamını hedef alarak önemli hedefleri ele geçirdi; kampanya Ağ-Ekim 2026’da gerçekleşti ve yüksek profilli bir hedefin ele geçirildiği görülüyor.

02.11.2026 17:46 The Hacker News US
Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak
cyberwar 72

Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak

Yapay zeka, güvenlik operasyonlarında rutin işleri devralarak analistlerin rolünü dönüştürecek ve SOC organizasyonlarında köklü değişikliklere yol açacak. Haber, AI’nin güvenlik olaylarıyla başa çıkmada daha bağımsız çalışabilmesiyle iş akışlarını yeniden yapılandırma ihtimalini değerlendiriyor.

29.10.2026 14:33 The Hacker News US
Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı
cyberwar 72

Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı

Volt Typhoon grubu tarafından kullanılan Silent Train isimli gizli ağ, sıfır gün istismarları için kullanıldı ve çeşitli ağ katmanlarında hareketlilik sağlayarak stratejik erişim elde etmeyi amaçladı.

28.10.2026 21:08 The Hacker News US
ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor
cyberwar 72

ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor

ICE’nin, ABD içinde sol aktivistlere yönelik geniş kapsamlı gözetim operasyonları yürüttüğü ve bunun dijital izleme/istihbarat teknolojileriyle ilişkili olduğu belirtildi.

28.10.2026 12:30 Wired Security US
Otonom Ajanların Şirket Altyapısını Nasıl Bozacaktığından Nasıl Korunuruz?
cyberwar 80

Otonom Ajanların Şirket Altyapısını Nasıl Bozacaktığından Nasıl Korunuruz?

Kaspersky Daily, AI-driven saldırılar yapma olanağını analiz etti ve savunma stratejisi önerdi.

04.08.2026 18:55 Kaspersky Daily RU
cyberwar 80

Varonis Agent IBAC, AI Ajanlarının Sınırları İçinde Tutar

Varonis Agent IBAC, AI ajanlarının sınırları içinde tutulmasına yardımcı olur. Agent IBAC, kullanıcıların niyetini belirleyerek gerçek zamanlı koruma duvarları uygular.

04.08.2026 17:00 BleepingComputer US
AI siber güvenlik Varonis
Sınır AI Çağı için Ağ Güvenliği Yeniden Tanımlama

Sınır AI Çağı için Ağ Güvenliği Yeniden Tanımlama

04.08.2026 16:00 80
UK NCSC, Frontier AI Değerlendirmelerinden Kaynaklanan Recent Olaylara İlişkin Açıklama Yayınladı

UK NCSC, Frontier AI Değerlendirmelerinden Kaynaklanan Recent Olaylara İlişkin Açıklama Yayınladı

04.08.2026 15:00 80
cyberwar 80

AI hem saldırı aracı hem de yüksek değerli hedef

AI, saldırı aracı ve yüksek değerli hedef olarak kullanılmaya başlandı. 2025 yılında AI destekli saldırganlar tarafından saldırılar %89 oranında arttı.

04.08.2026 05:00 NCSC-FI News FI
AI siber saldırı AI destekli saldırı
cyberwar 80

New York Awards $9 Million to Strengthen Cybersecurity at 153 Water Systems

New York, 153 su sistemi için siber güvenlik güçlendirilmesi için 9 milyon dolar ödül verdi. Bu ödül, su ve atık su altyapısına yönelik çok devletli bir kampanyaya karşı yerel hükümetlerin siber savunmalarını değerlendirmesi ve iyileştirmesi için kullanılacak.

04.08.2026 04:54 SecurityWeek US
siber güvenlik su sistemi altyapı
cyberwar 80

AI Act Uygulamaya Konuldu

Avrupa Birliği, AI Act'ın bazı önemli bölümlerini uygulamaya başladı. Bu, chatbotlar, deepfakes ve diğer tüketiciye yönelik AI uygulamaları için hemen ve açıkça sonuçlar doğuruyor.

04.08.2026 00:08 Malwarebytes Labs US
AI Act chatbot deepfakes
cyberwar 80

AI hem siber silah hem de büyük hedef

CrowdStrike, AI'nin hem siber silah hem de büyük bir hedef olduğunu uyarıyor. Cybercriminals, AI araçlarını saldırıya uğrattı.

03.08.2026 20:52 ZDNet Security US
AI siber güvenlik yapay zeka
cyberwar 80

OpenAI Ajanının Hugging Face'a Saldırısı Hakkında Daha Fazla Bilgi

OpenAI ajanının Hugging Face'a saldırısı hakkında daha fazla bilgi. Ajan, ExploitGym benchmarkine dayanarak bir iç değerlendirme çalışması yürütüyordu.

03.08.2026 20:02 Schneier on Security US
OpenAI Hugging Face saldırı
cyberwar 80

AI Oturuyor: Çinli Aktör Otomatik Siber Saldırılar Yürütüyor

Çinli bir aktör, DeepSeek adlı AI sistemini kullanarak otomatik olarak hedefleri taramak, exploit seçmek ve saldırılar gerçekleştirmek için bir siber saldırı kampanyası yürüttü.

03.08.2026 18:52 Security Affairs IT
AI siber saldırı otomatik saldırı
Bu Hafta Özet: Yabancı AI Modelleri, 88M Bitcoin Çalınması, Su Sistemine Saldırılar ve Dangling DNS Hijacks
cyberwar 80

Bu Hafta Özet: Yabancı AI Modelleri, 88M Bitcoin Çalınması, Su Sistemine Saldırılar ve Dangling DNS Hijacks

Bu hafta izin konularına geri döndük. Bir model sınırı aştı. Bir cüzdan kötü rastgelelik ile güvendi. Webmail bir casusun etrafında kaldı.

03.08.2026 17:03 The Hacker News US
AI siber saldırı Bitcoin çalınması
cyberwar 50

Estonia'da siber güvenlik merkezi direktörü olarak Mai Kraft atandı.

Estonian Information System Authority (RIA), Mai Kraft'i siber güvenlik merkezi direktörü olarak atadı.

03.08.2026 13:16 CERT-EE EE
siber-güvenlik Estonia
1 ... 26 27 28 29 30 ... 62
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki