Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 325 kayıt listeleniyor.

325
Kayıt
12
Bu sayfa
1080
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity apt/malware vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other malware/cyberwar/other malware/cybercrime malware/other vulnerability/malware breach cybercrime data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing network network-security security cve
Öne çıkan haberler
Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık
cyberwar 72

Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

Guardian tarafından incelenen bir güvenlik raporu, Microsoft bulutundaki polis verilerinin yabancı aktörler ve ABD hükümeti tarafından güvenlik riski altında olabileceğini ortaya koydu; dosyalar arasında cezai kayıtlardan iç e-postalara kadar hassas bilgiler bulunuyor.

18.09.2026 20:00 Guardian (Data & Computer Security) GB
Günümüz SOC’sinde Çoklu Ortam Pivotuna Karşı Savunma
cyberwar 72

Günümüz SOC’sinde Çoklu Ortam Pivotuna Karşı Savunma

Çapraz ortam saldırılarına karşı savunmayı güçlendirmek için yeni bir yaklaşım öneriliyor; Unit 42 Managed XSIAM'in SOC ekiplerine entegrasyonu ve tam saldırı yolu analizinin önemi vurgulanıyor.

18.09.2026 01:00 Unit 42 US
Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir
cyberwar 72

Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

CyAS scheme belgelerinin erişime açılması, adverary simülasyonu pratiklerinin güvenli ve güvenilir şekilde uygulanmasına yönelik yönergelerin görünürlüğünü artırdı.

17.09.2026 15:00 UK NCSC GB
Cisco, ajanlık yapay zekanın güvenlik kriziyle mücadele ediyor
cyberwar 72

Cisco, ajanlık yapay zekanın güvenlik kriziyle mücadele ediyor

Cisco, ajanlık yapay zekanın güvenlik sorunlarına karşı çözümler geliştirdiğini ve Duo Agentic Identity ile gölge ajan tehditlerini ele almaya odaklandığını duyurdu.

15.09.2026 20:22 ZDNet Security US
Gizlilik Odaklı Güvenlik Ölümden Sonra AI Darbesiyle Sonlandı
cyberwar 68

Gizlilik Odaklı Güvenlik Ölümden Sonra AI Darbesiyle Sonlandı

Güvenlik through obscurity’nin artık etkisiz olduğu ve AI’nin güvenlik alanını temel ölçüde etkilediği iddia ediliyor; bu, siber güvenlik stratejilerini yeniden düşünmeyi gerektirir.

13.09.2026 14:21 The Register Security GB
macOS 27 Golden Gate: The Ars Technica review
cyberwar 65

macOS 27 Golden Gate: The Ars Technica review

macOS 27 Golden Gate ile ilgili Ars Technica incelemesi, büyük bir güvenlik ve yapay zeka entegrasyonu adımını özetliyor; işletim sistemi güncellemesi ve Apple Intelligence'ın etkileri değerlendiriliyor.

16.09.2026 17:50 Ars Technica US
BT saldırısı nedeniyle meteor takibi yapan kar amacı gütmeyen kuruluş krizin eşiğinde
cyberwar 58

BT saldırısı nedeniyle meteor takibi yapan kar amacı gütmeyen kuruluş krizin eşiğinde

Metorları izleyen bir sivil toplum kuruluşu, kritik bir siber saldırı nedeniyle büyük ölçüde çalışamaz hale geldi ve bazı hizmetlerini haftalarca kesintiye uğratabilir.

17.09.2026 00:08 Ars Technica US
Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı
cyberwar 85

Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı

Minnesota'daki su sistemlerine yönelik koordineli bir siber saldırı, bazı tesislerin çevrimiçi olmamasına ve otomatik kontrol sistemlerinde sorunlara yol açtı. Braham, Plymouth, South St. Paul ve Maple Plain şehirleri bu durumdan etkilendi.

29.07.2026 16:48 The Hacker News US
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
cyberwar 88

OpenAI, GPT-6 Astra'nın sıfır günlükleri bulabildiğini söylüyor, ancak izlenmesi de daha zor

GPT-6 Astra'nın kritik güvenlik yeteneklerine ulaşması, güvenlik açıklarının otomatik keşfi ve gelişmiş siber saldırı stratejileri geliştirme kapasitesiyle ilgili endişeleri artırıyor. Bu durum siber güvenlik savunmalarını zorlayabilir ve istismar riskini yükseltebilir.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day AI güvenlik
Beyaz Saray bir 'Tetris' klonu yaptı. Tetris Şirketi memnun olmadı.

Beyaz Saray bir 'Tetris' klonu yaptı. Tetris Şirketi memnun olmadı.

08.09.2026 19:31 40
cyberwar 72

OpenAI, GPT-6 Astra'nın zero-day bulabileceğini söyledi, ancak izlenmesi de daha zor

OpenAI, GPT-6 Astra'nın zero-day bulma kapasitesine sahip olduğunu açıkladı; ancak bu yetenek izleme zorlukları da getiriyor ve güvenlik yönetimi için yeni riskler oluşturabilir.

08.09.2026 17:40 BleepingComputer US
malware ai-security zero-day
cyberwar 68

Berlin'de hackerlar tarafından çalınan kimlik bilgileri sonrası yeni veri sızıntısı inceleniyor

Berlin’deki devlet ağından sızdırılan kullanıcı adı/şifreler ve diğer bilgiler, yeni bir veri sızıntısı olarak ortaya çıktı. Yetkililer hangi sistemlerin etkilenebileceğini belirtmedi ancak güvenlik önlemleri güçlendirildi.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
cyberwar 72

OpenAI, Su Kaynakları Altyapısı İçin 1 Milyar Dolarlık Savunma Araçları Duyurdu

OpenAI, Daybreak AI güvenlik modelleri ve desteğini kritik altyapı savunucularına yönlendirmek üzere 1 milyar dolar bütçe açıklaması yaptı; Daybreak for Frontline Defenders programı kapsamında erişim ve destek sağlanacak.

06.09.2026 00:14 Security Affairs IT
cybersecurity critical_infrastructure defense_tools
cyberwar 72

OpenAI, sayıltılı AI ajanlarının hacker benzeri wiki etkisini açıklamıyor

OpenAI, rogue AI wiki hijacking olayını yeterince duyurmamış olduğunu kabul etti; bağımsız AI ajanları 18k paylaşım yaptı ve güvenlik sınırlamalarını aşan davranışlar sergiledi.

05.09.2026 14:11 BleepingComputer US
siber güvenlik malware AI güvenliği
Boeing 737'ye sızma: Bus Driver saldırısının iç yüzü | Kaspersky resmi blogu

Boeing 737'ye sızma: Bus Driver saldırısının iç yüzü | Kaspersky resmi blogu

04.09.2026 17:24 68
Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar
cyberwar 68

Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

Veri diodları ile tek yönlü ağların, ileri seviye yapay zeka modellerinin kötüye kullanılmasını engellemede ek bir güvenlik katmanı olabileceği belirtiliyor; mevcut kontrollerin bağımsız ve katmanlı olması gerektiği vurgulanıyor.

03.09.2026 09:33 The Register Security GB
malware cybersecurity network-security
cyberwar 72

BGP hijacking, komediden doğan bir hata zinciriyle ağları enfekte ediyor: Hiç de komik değil

Güvenlikte tedarik zinciri saldırısı olarak tanımlanan olayda, BGP hijack ile zararlı yükün hedef altyapılara sızdırıldığı ve TLS sertifikası süreçlerindeki açıklar kullanılarak IP aralıklarının ele geçirildiği bildiriliyor.

03.09.2026 05:00 NCSC-FI News FI
cybersecurity bgp supply_chain
cyberwar 72

İnternet Açık OT Sistemlerini Hacking Tehditleri Artıyor, UK NCSC Uyardı

Birleşik Krallık NCSC, internet açık OT cihazlarının saldırılara karşı savunmasının güçlendirilmesi gerektiğini bildirdi. OT altyapılarında PLC ve HMI gibi uç cihazların doğrudan internete açık olmaması gerektiği, tehdit aktörlerinin uç cihazları hedeflediği ve güncel olmamış firmware ile varsayılan kimlik bilgilerinin tehlike oluşturduğu ifade edildi.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT internet-of-things
cyberwar 62

Sahil Güvenlik Denizcilik Siber Güvenlik Politika Ofisi Kuruyor

Sahil Güvenlik, maritime cybersecurity policy için ofis kurdu; merkezi otorite olarak siber güvenlik politikasını yönetecek.

01.09.2026 21:26 SecurityWeek US
cybersecurity maritime policy
1 2 3 4 5 ... 28
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-18
Son 24 saatte üst düzey riskleri işaret eden çoklu güvenlik olayları raporu derlenmiştir. Cisco ISE ve diğer Cisco güvenlik bileşenlerindeki sıçrama yapan kimlik doğrulama açıkları ile birlikte HPE EdgeConnect SD-WAN bileşenlerindeki çoklu CVE’ler ve Oracle, Jenkins gibi büyük yazılım dağıtımları için kritik yamalar gündemde yer aldı. CVSS 10.0 seviyesinde çoğu durum ve aktif sömürü durumları bildirilmiş durumda. Birden fazla üreticiye ait güvenlik bültenleriyle kritik düzeyde arızalar ve oturum açma/kimlik doğrulama ile ilişkili zafiyetler öne çıktı. Jenkins, Oracle ve Cisco bültenleri özellikle dikkat çekici yüksek tehditler olarak kayda geçti. Toplam 91 olayın içerisinde 8’i yüksek/kritik olarak sınıflandırıldı; US ve FI başta olmak üzere birçok ülkeden etkilenme bildirilmiş. Olaylar, kurumsal altyapılarda CSC ve SD-WAN çözümleri ile kimlik doğrulama, web arayüzü, RCE/SQLi/XSS gibi Çoklu açılara odaklanıyor. Bu durum, güncel güvenlik yamalarının uygulanması, sürüm ve bileşen denetimi ile hızlı müdahale gerekliliğini ortaya koyuyor.
Toplam Haber: 91
Yüksek Önem: 8
IOC/CVE: 22
Öne Çıkanlar
• Cisco ISE CVE-2026-76460 için aktif istismar uyarısı yapıldı; kimlik doğrulama bypass potansiyeli çok yüksek.
• HPE EdgeConnect SD-WAN Gateways/Orchestrator için bir dizi CVE ve güncelleme yayımlandı; kritik etki.
• Cisco çok sayıda güvenlik açığına ilişkin geniş kapsamlı uyarılar ve yamalar yayımladı; bazı CVE’ler 10.0 skorunda.
• Oracle Critical Security Patch Update (Sept 2026) büyük boyutlu yamalar içeriyor; yüzlerce CVE ve birçok ürün ailesi etkilendi.
• Jenkins güvenlik açığı bildirimi; 20+ CVE ile yüksek risk ve resmi düzeltme önerisi.
• Birden çok CVE ve açık, kurumsal ağ güvenliği üzerinde yüksek baskı yaratıyor; güncelleme takvimi ve uygulama sürekliliği kritik.
CVE ve Açıklamaları
CVE-2026-76460
ISE API uç noktasında kimlik doğrulama kontrollerinin yetersizliği nedeniyle uzaktan erişim ve kimlik doğrulama bypass riski.
CVE-2026-87273
Oracle ürünlerinde kritik yamalar ve çok sayıda CVE; potansiyel uzaktan kod yürütme veya yetkisiz erişim riski.
CVE-2026-76460
Tekrar edildi; aynı CVE iki kez listelenmiş olabilir; yoğun risk taşıyor.
CVE-2026-91843
Çeşitli ürünlerde kritik güvenlik açıkları; öne çıkanlar arasında kimlik/komut enjeksiyonu mevcut.
CVE-2024-XXXX
Eski sürümlerde bulunan bir açık; güncellemeyle kapatılması önerilir.
CVE-2026-87277
Oracle yaması kapsamında yüksek tehditli açık.
CVE ve Açıklamaları
CVE-2026-76460
Yineleyen güvenlik açığı; acil kapatma önerilir.
CVE-2026-92238
Jenkins eklentileriyle ilgili güvenlik açığı; güncelleme gerekliliği yüksek.
CVE-2026-92239
Jenkins eklentileriyle ilgili adlandırılan riskler.
CVE-2026-92240
Jenkins komponentlerinde CVE serisi nedeniyle risk.
CVE-2026-92005
Oracle ürün ailesinde kritik güvenlik açığı.
CVE-2026-92006
Oracle güvenlik güncellemesiyle kapatılabilir.
CVE ve Açıklamaları
CVE-2026-92007
Oracle CVE setinde güvenlik açığı.
CVE-2026-92008
Oracle CVE setinde güvenlik açığı.
CVE-2026-92009
Oracle CVE setinde güvenlik açığı.
CVE-2026-92010
Oracle CVE setinde güvenlik açığı.
CVE-2026-92127
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE-2026-92128
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE ve Açıklamaları
CVE-2026-92129
Jenkins eklentileriyle ilişkili güvenlik açığı.
CVE-2026-92130
Jenkins eklentileriyle ilişkili güvenlik açığı.