Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2457 kayıt listeleniyor.

2457
Kayıt
12
Bu sayfa
1033
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai security cve phishing
Öne çıkan haberler
Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı
other 85

Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı

Meta'nın reklam kütüphanesi verilerine göre, Facebook, Instagram, Messenger ve Threads üzerinde 50'den fazla çocuk istismarı görüntüsü ve videosu içeren reklam yayınlandı. Bazı reklamlar bu hafta içinde yayınlandı.

05.08.2026 19:26 Wired Security US
Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor
other 85

Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor

Siber güvenlik araştırmacıları, yeraltı forumlarda yapay zeka modellerine yasadışı erişim sağlayan hizmetlerin reklamlarını buldu. Poison Claude, Anthropic'in LLM'lerine erişim sunduğunu iddia ediyor.

05.08.2026 18:36 The Hacker News US
Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi
other 85

Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi

Europol, 'The Com' ile bağlantılı 4,340 korkunç URL'yi işaretledi. Bu URL'ler, çevrimiçi işe alım ve propaganda faaliyetleriyle ilişkilendiriliyor.

24.07.2026 23:20 The Register Security GB
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
Post-kuantum kriptografi (PQC) geçiş atölyesi raporu
other 85

Post-kuantum kriptografi (PQC) geçiş atölyesi raporu

İlk PQC geçiş atölyesi, organizasyonların bu süreçte karşılaşabileceği zorlukları ve çözümleri ele aldı. Katılımcılar, geçiş sürecinde işbirliğinin önemini vurguladılar.

22.07.2026 15:00 UK NCSC GB
Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var
other 85

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US
Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.
other 85

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

21.07.2026 19:58 Ars Technica US
AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor
other 85

AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor

Suno müzik platformunda meydana gelen veri ihlali, 55 milyon kullanıcı hesabının etkilenmesine yol açtı. Siber güvenlik uzmanları, ihlalin boyutunu ilk kez doğruladı.

21.07.2026 16:45 The Register Security GB
other 75

Bu eski dolandırıcılık yöntemi hala işe yarıyor

Malwarebytes Labs, klasik bir Nijeryalı advance-fee dolandırıcılığını araştırdı. Bu eski dolandırıcılık yöntemi, günümüzde hala etkili bir şekilde çalışmaya devam ediyor.

17.04.2026 17:34 Malwarebytes Labs US
dolandırıcılık siber güvenlik advance-fee
other 75

Yeraltı Kılavuzunun İçinde: Tehdit Aktörleri Çalıntı Kredi Kartı Dükkanlarını Nasıl Değerlendiriyor?

Siber suç pazarlarında güven, varsayılan değil, doğrulanmış bir kavramdır. Flare, yeraltı kılavuzlarının dolandırıcılara veri kalitesi, itibar ve hayatta kalma temellerine göre kredi kartı dükkanlarını nasıl değerlendireceklerini öğrettiğini ortaya koyuyor.

17.04.2026 17:01 BleepingComputer US
siber suç kredi kartı dolandırıcılığı yeraltı pazarları
other 75

ABD casusluk yasalarının sona ermesiyle, yasama organı, Amerikalıları izinsiz gözetimden koruma konusunda bölünmüş durumda

ABD'deki bazı yasama organı üyeleri, yıllarca süren gözetim skandalları ve kötüye kullanımların ardından geniş çaplı reformlar çağrısında bulunuyor. Ancak, Section 702 yasası Nisan ayında sona erse bile, hükümetin gözetim yetkileri otomatik olarak sona ermeyecek.

17.04.2026 17:00 TechCrunch Security US
gözetim siber güvenlik reform
Siber Güvenlikte Sınır AI Etkisine Dair Savunucunun Rehberi
other 85

Siber Güvenlikte Sınır AI Etkisine Dair Savunucunun Rehberi

Yapay zeka modellerinin siber güvenlik üzerindeki etkileri ele alınıyor. Üç aşamalı bir çerçeve ile güvenlik operasyonlarının nasıl modernize edileceği anlatılıyor.

17.04.2026 16:51 Palo Alto Networks Blog US
Unit 42 Sınır AI Savunması Tanıtımı

Unit 42 Sınır AI Savunması Tanıtımı

17.04.2026 16:13 85
other 75

Webinar: Phishing'den Sonuçlara — MSP'lerin Hem Güvenliği Hem de Kurtarmayı Yeniden Düşünmesi Gerekiyor

Webinar, MSP'lerin siber saldırılara karşı güvenlik ve kurtarma stratejilerini birleştirmeleri gerektiğini ele alıyor. Phishing saldırıları, günümüzdeki siber suçların büyük bir kısmını oluşturuyor.

17.04.2026 15:20 BleepingComputer US
siber güvenlik phishing MSP
other 85

NHS'de siber dayanıklılığı artırma: işbirliği ve yenilik

NCSC, NHS'nin siber dayanıklılığını artırmak için işbirliği ve yenilik yoluyla riskleri azaltma ve tespit yeteneklerini geliştirme çabalarını sürdürüyor. Bu çalışmalar, kritik sağlık hizmetlerinin kesintisiz devam etmesini sağlamak için önem taşıyor.

17.04.2026 15:00 UK NCSC GB
siber güvenlik NHS risk yönetimi
other 75

RIA: Nisan sonunda güncellenmemiş sistemlerde dijital imza işlevi kesilebilir

Euroopa Komisjon, güvenilirlik listesinin teknik güncellemesini gerçekleştiriyor. Güncellemelerin yapılmaması halinde, 29 Nisan 2026'dan itibaren dijital imzaların oluşturulması ve doğrulanması kesintiye uğrayabilir.

17.04.2026 14:12 CERT-EE EE
dijital imza güncelleme siber güvenlik
Son Gelişmeler Büyük Teknolojiyi Q-Günü Tehdit Bölgesine Yaklaştırıyor

Son Gelişmeler Büyük Teknolojiyi Q-Günü Tehdit Bölgesine Yaklaştırıyor

17.04.2026 14:00 85
Google, 2025'te 8.3 Milyar Politika İhlali Reklamını Engelledi, Android 17 Gizlilik Yenilemesini Başlattı
other 75

Google, 2025'te 8.3 Milyar Politika İhlali Reklamını Engelledi, Android 17 Gizlilik Yenilemesini Başlattı

Google, kullanıcı gizliliğini güçlendirmek ve dolandırıcılığa karşı koruma sağlamak amacıyla yeni Play politikası güncellemelerini açıkladı. 2025 yılında 8.3 milyar reklamı engelledi ve 24.9 milyon hesabı askıya aldı.

17.04.2026 13:47 The Hacker News US
gizlilik dolandırıcılık Google
Madison Square Garden'ın Gözetim Makinesinin Şok Edici Sırları
other 75

Madison Square Garden'ın Gözetim Makinesinin Şok Edici Sırları

Madison Square Garden'ın sahibi Jim Dolan, arenasında insanları gözetlemek için bir sistem kullanıyor. Bu sistemin, trans bireyler, avukatlar ve protestocular gibi çeşitli grupları izlediği iddia ediliyor.

17.04.2026 13:00 Wired Security US
gözetim siber güvenlik mahremiyet
other 75

O veri ihlali uyarısı bir tuzak olabilir

Gerçek bir veri ihlali bildirimini göz ardı etmek risk taşırken, sahte bir bildirimle karşılaşmak daha büyük sorunlara yol açabilir. Kullanıcıların otomatik tepki vermekten kaçınmaları gerektiği belirtiliyor.

17.04.2026 12:00 ESET Research SK
siber güvenlik veri ihlali uyarı
1 ... 108 109 110 111 112 ... 205
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.