Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 729 kayıt listeleniyor.

729
Kayıt
12
Bu sayfa
1124
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi
cyberwar 72

DarkBlinders, İsrail Hedefini ve Irak Kürdistan Hükümeti Bulut Ortamını Ele Geçirdi

Bir devlet destekli siber tehdit aktörü, İsrail ve Irak Kürdistanı hükümet bulut ortamını hedef alarak önemli hedefleri ele geçirdi; kampanya Ağ-Ekim 2026’da gerçekleşti ve yüksek profilli bir hedefin ele geçirildiği görülüyor.

02.11.2026 17:46 The Hacker News US
Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak
cyberwar 72

Tehdit Operatörü Yükselişi: AI Güvenlik Operasyonlarını ve Kariyerleri Nasıl Yeniden Tanımlayacak

Yapay zeka, güvenlik operasyonlarında rutin işleri devralarak analistlerin rolünü dönüştürecek ve SOC organizasyonlarında köklü değişikliklere yol açacak. Haber, AI’nin güvenlik olaylarıyla başa çıkmada daha bağımsız çalışabilmesiyle iş akışlarını yeniden yapılandırma ihtimalini değerlendiriyor.

29.10.2026 14:33 The Hacker News US
Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı
cyberwar 72

Volt Typhoon, Dört Sıfır Gün İstismarında Gizli Silent Train Ağını Kullandı

Volt Typhoon grubu tarafından kullanılan Silent Train isimli gizli ağ, sıfır gün istismarları için kullanıldı ve çeşitli ağ katmanlarında hareketlilik sağlayarak stratejik erişim elde etmeyi amaçladı.

28.10.2026 21:08 The Hacker News US
ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor
cyberwar 72

ABD'de ICE, Sol Aktivistlere Yönelik Büyük Ölçekli Gözetim Operasyonları Yürütiyor

ICE’nin, ABD içinde sol aktivistlere yönelik geniş kapsamlı gözetim operasyonları yürüttüğü ve bunun dijital izleme/istihbarat teknolojileriyle ilişkili olduğu belirtildi.

28.10.2026 12:30 Wired Security US
FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası
cyberwar 72

FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası

ABD DoJ, Virtualine ile ilişkili alan adını ele geçirdi ve hizmetin ciddi suç faaliyetlerini kolaylaştırdığı iddiasını duyurdu; olay siber güvenlik ve dijital altyapı güvenliği açısından önemli bir örnek teşkil ediyor.

28.10.2026 10:37 The Hacker News US
Nükleer tehditler ve sokak kavgaları: Rusya, Ukrayna acil durum uyarı uygulamalarına yönelik saldırıları raporluyor
cyberwar 68

Nükleer tehditler ve sokak kavgaları: Rusya, Ukrayna acil durum uyarı uygulamalarına yönelik saldırıları raporluyor

Ukrayna’nın acil durum bildirim uygulamalarına yönelik tehdit mesajlarının artması, güvenlik açıkları ve dijital altyapı savunması gerekliliğini gündeme getiriyor. Olaylar, siber güvenlik ve iletişim altyapılarının kritik önemini gösteriyor.

02.11.2026 17:45 The Register Security GB
Red-team report found OpenAI utterly failed to monitor its agents during Hugging Face attack
cyberwar 72

Red-team report found OpenAI utterly failed to monitor its agents during Hugging Face attack

Bir red-team raporu, OpenAI’nin ajanlarının izlenmesinin yetersiz olduğunu ve Hugging Face saldırısı sırasında güvenlik eksikliklerinin kolaylıkla atlatıldığını ortaya koydu; yapay zeka güvenliği ve operasyonel izleme süreçlerinin güçlendirilmesi gerektiğini gösteriyor.

23.10.2026 22:14 The Register Security GB
cyberwar 68

China APT Uses AI Pentest Tool Artex in ConnectWise Attacks

Çinli APT grubunun Artex yapay zeka pentest aracı ile ConnectWise saldırılarında geniş çapta hedef aldığı ve bazı ortamlara ayrıcalıklı erişim sağladığı bildiriliyor.

23.10.2026 13:31 SecurityWeek US
cybersecurity malware apt
cyberwar 60

ISC Stormcast için Cuma, 23 Ekim 2026

ISC Stormcast haftalık özetleri kapsamında siber güvenlik olayları ve tehdit aktörlerinin faaliyetlerini ele alan bir kaynaktan bilgi sunuyor. Bu tür içerikler güvenlik operasyonlarına dair farkındalık ve güncel tehdit istihbaratı sağlar.

23.10.2026 13:25 SANS ISC Diary US
siber güvenlik güvenlik istihbaratı podcast
Birleşik Krallık, denizaltı kablo sabotajcılarına 14 yıl hapis cezası tehdidiyle baskın yaptırıyor

Birleşik Krallık, denizaltı kablo sabotajcılarına 14 yıl hapis cezası tehdidiyle baskın yaptırıyor

23.10.2026 12:29 65
Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

22.10.2026 20:30 68
cyberwar 72

Yetkililer Afrika'da Neredeyse 11.000 Siber Suç Ağıını Çökertti

Yetkililer Serengeti III operasyonuyla yaklaşık 11k siber suç ağını çökertti ve 1.400'den fazla kişiyi tutukladı; hedeflenen tehditler arasında business email compromise, ransomware ve online scams bulunuyor.

22.10.2026 11:27 BleepingComputer US
cybercrime malware ransomware
cyberwar 78

AI destekli, devlet kaynaklı geniş ölçekli bir kampanya ARTEX ile tedarik zinciri kompromisini olanaklandırıyor

Devlet destekli bir aktör Storm-0940, ARTEX ajanik yapay zekasını kullanarak çok sayıda organizasyonu hedefleyen saldırılar yürüttü ve bulut altyapısında yetkili erişim elde etme süresini önemli ölçüde hızlandırdı. Bu hareket, tedarik zinciri güvenliği açısından önemli bir tehdit oluşturuyor.

22.10.2026 05:00 NCSC-FI News FI
cyberwarfare malware supply_chain
cyberwar 62

Rus Uydu, Ukrayna'nın Ticari Radar Uydusuna Yakın Yaklaşmada Bulundu

Rus yapımı Kosmos 2612 uydusu, Ukrayna tarafından kullanılan ICEYE-X36 adlı ticari radar uyduya çok yakın geçiş yaptı. Olay, uzay gözetimi ve güvenliği konusunda küresel endişeleri tetikledi.

22.10.2026 00:29 Security Affairs IT
siber güvenlik bilgi-teknoloji uzay güvenliği
Musk, Starlink Yavaşlatmasını Ukrayna İçin Pazar mıydı, Trump Suçladı mı? Belgeler Destekli Raporlar
cyberwar 68

Musk, Starlink Yavaşlatmasını Ukrayna İçin Pazar mıydı, Trump Suçladı mı? Belgeler Destekli Raporlar

Starlink'in throttling iddiaları ve tarafların yanıtları üzerine odaklanan haber.

21.10.2026 21:35 Ars Technica US
siber güvenlik telekomünikasyon drone
cyberwar 72

Çin, ABD'nin Hükümet Sistemlerinden DeepSeek'i Yasaklamasına Karşı Savunmasını Sürdürüyor

ABD'nin hükümet sistemlerinden DeepSeek yapay zekasının kullanımını yasaklama kararı ve Çin'in bunun üzerine yaptığı savunma analiz ediliyor; yapay zekanın kamu altyapılarında kullanımı ve güvenlik politikalarındaki sürtüşmeler vurgulanıyor.

21.10.2026 13:54 SecurityWeek US
siber güvenlik ai güvenliği güvenlik politikaları
ABD, DeepSeek'in Federal Sivil Sistemlerden Kaldırılmasını ve Yeni SatınAlımlara Yasak Getirilmesini Emretti
cyberwar 72

ABD, DeepSeek'in Federal Sivil Sistemlerden Kaldırılmasını ve Yeni SatınAlımlara Yasak Getirilmesini Emretti

ABD DHS kararıyla DeepSeek ürünlerinin federal sivil sistemlerden çıkarılması ve bu geliştiriciyle bağlantılı ürünlerin yeni alımlarının yasaklanması yönünde adımlar atılıyor.

21.10.2026 11:04 The Hacker News US
cybersecurity supply_chain government
Otomotiv teknoloji girişimi, hack girişimini rakibinin IP adresine bağladığını iddia ediyor
cyberwar 62

Otomotiv teknoloji girişimi, hack girişimini rakibinin IP adresine bağladığını iddia ediyor

Auto tech startup, hack girişimini rakip Comma.ai'nin IP adresine bağladığını öne sürüyor; olayın siber güvenlik ve iz sürme bağlamında tartışıldığı belirtiliyor.

21.10.2026 01:00 The Register Security GB
malware network-security threat-intel
1 2 3 4 5 ... 61
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki