Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8 kayıt listeleniyor.

8
Kayıt
8
Bu sayfa
1123
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
HTTP İsteğini Yanıtıyla Eşleştiren Tam İşlem Tespiti Cloudflare WAF
malware/cybersecurity/other 72

HTTP İsteğini Yanıtıyla Eşleştiren Tam İşlem Tespiti Cloudflare WAF

Cloudflare, tam işlem tespiti ile WAF'in istek ve yanıtını eşleştirerek eksiksiz güvenlik görünümü sunuyor; bu sayede başarılı istismarlar ve konfigürasyon hataları daha kolay tespit ediliyor.

21.10.2026 17:10 Cloudflare Security Blog US
1.1.1.1 şimdi post-quantum DNSSEC desteğiyle 2,420 baytlık imzaları destekliyor
malware/cybersecurity/other 72

1.1.1.1 şimdi post-quantum DNSSEC desteğiyle 2,420 baytlık imzaları destekliyor

DNSSEC imzalarının post-quantum ML-DSA-44 ile doğrulanması için 1.1.1.1 üzerinde destek sunuldu. Büyük boyutlu imzaların (2,420 bayt) yönetimi ve güvenlik risklerinin azaltılması hedefleniyor.

10.09.2026 16:00 Cloudflare Security Blog US
1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması
malware/cybersecurity/other 72

1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması

Chainguard, konteyner build manifestelerini 1 milyar sınırına taşıdı; 3k+ görüntü ve 675k sürüm kaydı ile büyük ölçekli bir yapı/sürüm yönetimi başarısı gösterdi.

08.09.2026 14:49 The Hacker News US
Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme
malware/cybersecurity/other 68

Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme

Cribl LogTotal Sanitizer, Cribl Stream içinde hassas log verilerini psödonimleştirme işlemiyle güvenlik operasyonlarını güçlendiren bir çözüm sunuyor. Bu yaklaşım, log akışlarının güvenliğini artırırken QoS ve debug gereksinimlerini dengelemeyi amaçlıyor.

24.09.2026 16:19 SOC Prime US
Anthropic'nin Claude AI'si Polis Departmanına Yanlış Cinayet İhbarı Gönderdi
malware/cybersecurity/other 65

Anthropic'nin Claude AI'si Polis Departmanına Yanlış Cinayet İhbarı Gönderdi

ClaudeAI'nin yanlış bir cinayet ihbarı yapması, yapay zeka güvenliği, yanlış bilgiyle mücadele ve otomatik karar verme süreçlerinin güvenilirliği konularını gündeme getiriyor.

12.10.2026 21:21 Ars Technica US
Apple Yeni Watch’un Dinleme Özellikleri Konusunda Endişe Yaratmıyor Diyor
malware/cybersecurity/other 62

Apple Yeni Watch’un Dinleme Özellikleri Konusunda Endişe Yaratmıyor Diyor

Apple'ın yeni Watch dinleme özellikleri gizlilik ve güvenlik açısından inceleniyor; mevcut korumalar olsa da araçların davranışları konusunda dikkatli olunmalı.

09.09.2026 22:14 Wired Security US
HTTP İsteğini Yanıtıyla Eşleştiren Tam İşlem Tespiti Cloudflare WAF
malware/cybersecurity/other 72

HTTP İsteğini Yanıtıyla Eşleştiren Tam İşlem Tespiti Cloudflare WAF

Cloudflare, tam işlem tespiti ile WAF'in istek ve yanıtını eşleştirerek eksiksiz güvenlik görünümü sunuyor; bu sayede başarılı istismarlar ve konfigürasyon hataları daha kolay tespit ediliyor.

21.10.2026 17:10 Cloudflare Security Blog US
Anthropic'nin Claude AI'si Polis Departmanına Yanlış Cinayet İhbarı Gönderdi

Anthropic'nin Claude AI'si Polis Departmanına Yanlış Cinayet İhbarı Gönderdi

12.10.2026 21:21 65
Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme

Cribl LogTotal Sanitizer: Cribl Stream İçinde Hassas Log Verilerini Psödonimleştirme

24.09.2026 16:19 68
malware/cybersecurity/other 78

Gyazo Veri İhlali 23 Milyon Kullanıcı Kaydını Ortaya Çıkardı

Görüntü yükleme sunucusundaki güvenlik açığıyla 23 milyon Gyazo kullanıcısının kaydı ele geçirildi; bu olay siber güvenlik ve veri ihlali açısından önemli bir vaka.

18.09.2026 20:10 Security Affairs IT
data-breach data-leak web-security
1.1.1.1 şimdi post-quantum DNSSEC desteğiyle 2,420 baytlık imzaları destekliyor
malware/cybersecurity/other 72

1.1.1.1 şimdi post-quantum DNSSEC desteğiyle 2,420 baytlık imzaları destekliyor

DNSSEC imzalarının post-quantum ML-DSA-44 ile doğrulanması için 1.1.1.1 üzerinde destek sunuldu. Büyük boyutlu imzaların (2,420 bayt) yönetimi ve güvenlik risklerinin azaltılması hedefleniyor.

10.09.2026 16:00 Cloudflare Security Blog US
dnssec post-quantum cryptography
Apple Yeni Watch’un Dinleme Özellikleri Konusunda Endişe Yaratmıyor Diyor
malware/cybersecurity/other 62

Apple Yeni Watch’un Dinleme Özellikleri Konusunda Endişe Yaratmıyor Diyor

Apple'ın yeni Watch dinleme özellikleri gizlilik ve güvenlik açısından inceleniyor; mevcut korumalar olsa da araçların davranışları konusunda dikkatli olunmalı.

09.09.2026 22:14 Wired Security US
privacy security wearables
malware/cybersecurity/other 72

ABD Kurumları, Çinli AI Şirketlerini Gelişmiş AI Modellerini Çıkarmakla Suçluyor

ABD makamları, Çinli yapay zeka firmalarının ABD yapay zeka modellerinden büyük ölçekli veri çıkarımı yaptığını iddia ediyor; bu durum uluslararası güvenlik ve AR-GE süreçlerini etkileyebilir.

09.09.2026 21:20 Security Affairs IT
cybersecurity ai datasecurity
1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması
malware/cybersecurity/other 72

1 Milyar Yapı Manifestosuna Ulaşmanın Aşaması

Chainguard, konteyner build manifestelerini 1 milyar sınırına taşıdı; 3k+ görüntü ve 675k sürüm kaydı ile büyük ölçekli bir yapı/sürüm yönetimi başarısı gösterdi.

08.09.2026 14:49 The Hacker News US
container security devops container orchestration
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki