Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 2458 kayıt listeleniyor.

2458
Kayıt
12
Bu sayfa
1031
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI cybercrime security CVE privacy
Öne çıkan haberler
Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı
other 85

Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı

Meta'nın reklam kütüphanesi verilerine göre, Facebook, Instagram, Messenger ve Threads üzerinde 50'den fazla çocuk istismarı görüntüsü ve videosu içeren reklam yayınlandı. Bazı reklamlar bu hafta içinde yayınlandı.

05.08.2026 19:26 Wired Security US
Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor
other 85

Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor

Siber güvenlik araştırmacıları, yeraltı forumlarda yapay zeka modellerine yasadışı erişim sağlayan hizmetlerin reklamlarını buldu. Poison Claude, Anthropic'in LLM'lerine erişim sunduğunu iddia ediyor.

05.08.2026 18:36 The Hacker News US
Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi
other 85

Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi

Europol, 'The Com' ile bağlantılı 4,340 korkunç URL'yi işaretledi. Bu URL'ler, çevrimiçi işe alım ve propaganda faaliyetleriyle ilişkilendiriliyor.

24.07.2026 23:20 The Register Security GB
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
Post-kuantum kriptografi (PQC) geçiş atölyesi raporu
other 85

Post-kuantum kriptografi (PQC) geçiş atölyesi raporu

İlk PQC geçiş atölyesi, organizasyonların bu süreçte karşılaşabileceği zorlukları ve çözümleri ele aldı. Katılımcılar, geçiş sürecinde işbirliğinin önemini vurguladılar.

22.07.2026 15:00 UK NCSC GB
Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var
other 85

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US
Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.
other 85

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

21.07.2026 19:58 Ars Technica US
AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor
other 85

AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor

Suno müzik platformunda meydana gelen veri ihlali, 55 milyon kullanıcı hesabının etkilenmesine yol açtı. Siber güvenlik uzmanları, ihlalin boyutunu ilk kez doğruladı.

21.07.2026 16:45 The Register Security GB
other 85

FCC, güvenlik risklerini gerekçe göstererek yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı

FCC, yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı. Bu yasak, güvenlik endişeleri nedeniyle alındı ve tüketicilerin daha güvenli cihazlar kullanmasını sağlamayı amaçlıyor.

24.03.2026 17:32 TechCrunch Security US
siber güvenlik tüketici elektroniği yönlendirici
other 85

Sıfır Güven: Kimlik Doğrulama ve Güven Arasındaki Boşluğu Kapatmak

Zero Trust, kullanıcı kimliğini ve cihaz sağlığını doğrulamak için gerekli adımları atmayı öneriyor. Saldırganların token'ları ele geçirip kimlik kontrollerini atlayabileceği belirtiliyor.

24.03.2026 17:02 BleepingComputer US
siber güvenlik Zero Trust kimlik doğrulama
other 85

HackerOne, Navia hack'inden sonra çalışan veri ihlalini açıkladı

HackerOne, Navia'nın hacklenmesi sonrası çalışan verilerinin çalındığını bildirdi. Bu olay, siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne serdi.

24.03.2026 17:01 BleepingComputer US
siber güvenlik veri ihlali hack
other 75

Infinite Campus, ShinyHunters'ın veri çalındığını iddia etmesi üzerine ihlali uyarıyor

Infinite Campus, K-12 öğrenci bilgi sistemi olarak yaygın bir şekilde kullanılmakta ve ShinyHunters tarafından yapılan bir fidye talebi sonrası veri ihlali konusunda uyarıda bulundu. Bu olay, siber güvenlik tehditlerinin artışını göstermektedir.

24.03.2026 16:48 BleepingComputer US
veri ihlali siber güvenlik fidye yazılımı
other 85

FBI, CISA Rus hackerların Signal ve WhatsApp hesaplarını ele geçirdiğini uyarıyor

FBI ve CISA, Rus hackerların mesajlaşma uygulamalarını hedef alan bir sosyal mühendislik kampanyası yürüttüğünü duyurdu. Bu kampanya, kullanıcı hesaplarının ele geçirilmesine yönelik kolayca ölçeklenebilir bir tehdit oluşturuyor.

24.03.2026 16:39 Malwarebytes Labs US
siber güvenlik sosyal mühendislik Rus hackerlar
other 75

HackerOne, çalışan verileri ifşa edildikten sonra tedarikçiyi gecikmeli ihlal bildirimi nedeniyle eleştiriyor

HackerOne, çalışanlarının verilerinin sızmasıyla ilgili olarak üçüncü taraf bir hizmet sağlayıcısını, ihlali bildirmekteki gecikmesi nedeniyle eleştirdi. Yaklaşık 300 çalışan bu durumdan etkilendi.

24.03.2026 16:27 The Register Security GB
veri ihlali siber güvenlik HackerOne
other 75

Bugün Webinar: CIS Kontrolleri ve Benchmark'ları Uygulamada Kullanma

Webinarda, CIS Kritik Güvenlik Kontrolleri ve Benchmark'ların birlikte nasıl kullanılabileceği ve güvenli yapılandırma sağlamak için nasıl destek olabileceği anlatılacak.

24.03.2026 15:30 SecurityWeek US
siber güvenlik CIS Kontrolleri webinar
other 85

QualDerm Veri İhlalinden 3.1 Milyon Kişi Etkilendi

QualDerm şirketinin iç sistemlerinden kişisel, tıbbi ve sağlık sigortası bilgileri çalındı. Bu ihlal, 3.1 milyon kişiyi etkiledi.

24.03.2026 15:23 SecurityWeek US
veri ihlali siber güvenlik sağlık
other 75

Her Yeni Windows PC için 5 Adımlık Güvenlik Kontrol Listem

Yeni bir Windows PC'nin güvenliğini sağlamak için beş adımlık bir kontrol listesi sunulmaktadır. Bu adımlar, kullanıcıların cihazlarını siber tehditlere karşı korumalarına yardımcı olmaktadır.

24.03.2026 15:20 ZDNet Security US
Windows güvenlik siber tehditler
other 85

Yeni router'lar mı? Yurt dışında mı üretildi? Evet, amca Sam'dan hayır var.

Amerika, yurtdışında üretilen yeni ağ router'larının yasaklanması yönünde adımlar atıyor. Bu karar, ulusal güvenlik kaygıları nedeniyle alınmış olup, siber güvenlik tehditlerine karşı bir önlem olarak görülüyor.

24.03.2026 15:19 The Register Security GB
siber güvenlik ağ router
other 75

Dolandırıcılık, derin sahte video görüşmelerinde anlaşmayı sağlamak için 'AI modelleri' işe alıyor

Dolandırıcılık yapan gruplar, video görüşmelerinde derin sahtecilik yapmak için kadınları işe alıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

24.03.2026 15:18 Malwarebytes Labs US
dolandırıcılık derin sahtecilik siber güvenlik
other 75

NCSC CEO'su: Yazılımı daha güvenli hale getirmek için 'bozucu' kodlama fırsatını değerlendirin

Dr. Richard Horne, RSA Konferansı'nda yazılım güvenliğini artırmak için bozucu kodlama fırsatlarını değerlendirme çağrısında bulundu. Siber riskler ve bu risklerle başa çıkma yolları üzerine önemli bilgiler paylaştı.

24.03.2026 15:00 UK NCSC GB
siber güvenlik yazılım güvenliği konferans
1 ... 132 133 134 135 136 ... 205
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.