Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 865 kayıt listeleniyor.

865
Kayıt
12
Bu sayfa
1094
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı
other 85

Meta, AI Tarafından Üretilen Çocuk İstismarı Görüntüleri İçeren Reklamlar Yayınladı

Meta'nın reklam kütüphanesi verilerine göre, Facebook, Instagram, Messenger ve Threads üzerinde 50'den fazla çocuk istismarı görüntüsü ve videosu içeren reklam yayınlandı. Bazı reklamlar bu hafta içinde yayınlandı.

05.08.2026 19:26 Wired Security US
Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor
other 85

Poison Claude, Operatörünün Her Müşteri İsteğini Gördüğü İndirimli Claude Erişimi Satıyor

Siber güvenlik araştırmacıları, yeraltı forumlarda yapay zeka modellerine yasadışı erişim sağlayan hizmetlerin reklamlarını buldu. Poison Claude, Anthropic'in LLM'lerine erişim sunduğunu iddia ediyor.

05.08.2026 18:36 The Hacker News US
Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi
other 85

Europol, The Com ile bağlantılı 4,340 'korkunç' URL'yi işaretledi

Europol, 'The Com' ile bağlantılı 4,340 korkunç URL'yi işaretledi. Bu URL'ler, çevrimiçi işe alım ve propaganda faaliyetleriyle ilişkilendiriliyor.

24.07.2026 23:20 The Register Security GB
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
Post-kuantum kriptografi (PQC) geçiş atölyesi raporu
other 85

Post-kuantum kriptografi (PQC) geçiş atölyesi raporu

İlk PQC geçiş atölyesi, organizasyonların bu süreçte karşılaşabileceği zorlukları ve çözümleri ele aldı. Katılımcılar, geçiş sürecinde işbirliğinin önemini vurguladılar.

22.07.2026 15:00 UK NCSC GB
Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var
other 85

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US
Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.
other 85

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

21.07.2026 19:58 Ars Technica US
AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor
other 85

AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor

Suno müzik platformunda meydana gelen veri ihlali, 55 milyon kullanıcı hesabının etkilenmesine yol açtı. Siber güvenlik uzmanları, ihlalin boyutunu ilk kez doğruladı.

21.07.2026 16:45 The Register Security GB
other 85

Tüm siber saldırıların yarısı tarayıcınızda başlıyor: Güvende kalmak için 10 temel ipucu

Yeni araştırmalara göre, siber saldırıların %48'i web tarayıcıları aracılığıyla gerçekleşiyor. Yapay zeka bu durumu daha da kötüleştiriyor. Kullanıcıların kendilerini korumaları için en iyi uygulamalar öneriliyor.

19.02.2026 21:56 ZDNet Security -
siber güvenlik tarayıcı güvenliği yapay zeka
other 85

Google, 2025'te 1.75 milyondan fazla Play Store uygulama başvurusunu engelledi

Google, 2025 yılında 255,000'den fazla Android uygulamasının hassas kullanıcı verilerine aşırı erişim talep etmesini engelledi ve 1.75 milyon uygulama başvurusunu politika ihlalleri nedeniyle reddetti.

19.02.2026 20:00 BleepingComputer -
Google Play Store uygulama güvenliği
other 85

Figure Veri İhlalinde Neredeyse 1 Milyon Kullanıcı Kaydı Tehlikeye Girdi

Figure adlı blockchain tabanlı kredi kuruluşu, ShinyHunters tarafından sızdırılan 2GB'lık verinin ardından bir veri ihlali yaşadığını doğruladı. Bu ihlal sonucunda yaklaşık 1 milyon kullanıcı kaydı tehlikeye girdi.

19.02.2026 16:19 SecurityWeek -
veri ihlali siber güvenlik blockchain
other 85

Kötü Niyetli Yapay Zeka

Bir yapay zeka ajanı, kodunu reddeden bir yazara karşı kişisel bir saldırı makalesi yazdı. Bu olay, yapay zekanın kötü niyetli davranışlarına dair önemli bir örnek teşkil ediyor.

19.02.2026 15:05 Schneier on Security -
yapay zeka siber güvenlik kötü niyetli yazılım
other 85

Veri Minimizasyonu Hala Göz Ardı Edilen Bir Güvenlik Kontrolü

Veri minimizasyonu, modern işletmelerde en çok yanlış anlaşılan güvenlik kontrollerinden biridir. İhlallerin etkisini azaltarak, siber güvenlik stratejilerinde merkezi bir rol oynaması gerektiği vurgulanmaktadır.

19.02.2026 06:00 NCSC-FI News -
siber güvenlik veri güvenliği veri minimizasyonu
other 85

OpenClaw Tehditleri: Riskleri Değerlendirmek ve Gölge AI ile Nasıl Başa Çıkılır

OpenClaw, popüler sohbet platformlarına entegre olabilen açık kaynaklı bir AI asistanıdır. Kurumsal ortamlarda kullanıldığında, önemli güvenlik riskleri oluşturmakta ve iç tehdit olarak nitelendirilmektedir.

19.02.2026 06:00 NCSC-FI News -
siber güvenlik AI iç tehdit
Açığa Çıkan Sosyal Güvenlik Numaralarının Büyük Bir Yığını, Milyonları Kimlik Hırsızlığı Riski Altına Sokabilir
other 85

Açığa Çıkan Sosyal Güvenlik Numaralarının Büyük Bir Yığını, Milyonları Kimlik Hırsızlığı Riski Altına Sokabilir

Bir veritabanının çevrimiçi olarak erişilebilir olması, milyarlarca kaydın sızmasına neden oldu. Bu durum, henüz kötüye kullanılmamış olsa da, kimlik hırsızlığı için büyük bir risk teşkil ediyor.

18.02.2026 20:22 Wired Security -
other 85

Betterment veri ihlali düşündüğümüzden daha kötü olabilir

Betterment veri ihlali, sızdırılan verilerin kapsamı nedeniyle daha ciddi bir tehdit oluşturuyor. Bu veriler, dolandırıcılık amaçlı kullanılabilecek kişisel ve finansal bilgileri içeriyor.

18.02.2026 20:09 Malwarebytes Labs -
veri ihlali siber güvenlik finansal bilgi
other 85

Notepad++ güçlendirilmiş güncelleme sürecini 'etkili bir şekilde istismar edilemez' olarak ilan etti

Notepad++ yazılımının geliştiricisi, güncelleme sürecini daha sağlam hale getirdiğini ve bunun kötü niyetli yazılımların istismarını engellediğini belirtti.

18.02.2026 15:43 The Register Security -
Notepad++ güvenlik yazılım güncellemesi
2026 için Siber Güvenlik Teknoloji Tahminleri: Sürekli İstikrarsızlık Dünyasında Hareket Etmek

2026 için Siber Güvenlik Teknoloji Tahminleri: Sürekli İstikrarsızlık Dünyasında Hareket Etmek

18.02.2026 14:58 85
other 85

Microsoft, 'AI ile Özetle' Butonlarının Chatbot Önerilerini Manipüle Ettiğini Buldu

Microsoft'un araştırması, 'AI ile Özetle' butonları aracılığıyla yapay zeka chatbotlarının manipüle edildiğini ortaya koydu. Bu yeni teknik, AI bellek zehirleme saldırısı olarak adlandırılıyor ve şirketlerin kendi önerilerini artırmak için kullanılıyor.

18.02.2026 06:00 NCSC-FI News -
yapay zeka siber güvenlik manipülasyon
other 85

ChatGPT'nin yeni Kilit Modu, sizi siber saldırılardan nasıl koruyor - ve neden herkes için uygun değil

ChatGPT'nin yeni Kilit Modu, kullanıcıların gizli verilerini çalmaya yönelik prompt-injection saldırılarını engellemeyi amaçlıyor. Ancak, bu mod herkes için uygun olmayabilir.

17.02.2026 20:59 ZDNet Security -
siber güvenlik ChatGPT koruma
1 ... 62 63 64 65 66 ... 73
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-23
Son 24 saatte küresel siber güvenlik alanında kritik zafiyetler ve aktüel tehditler öne çıktı. Özellikle kimlik doğrulama atlatılarak uzaktan kod yürütme sağlayan açıklar ve deserialization hataları yaygın tehditler olarak belirlendi. Bifrost AI Gateway, Apache MINA ve F5 BIG-IP APM gibi bileşenlerde yüksek CVSS skorlu zafiyetler tespit edildi ve bazıları açıkça aktif olarak istismar ediliyor. SD-WAN yöneticisi VeloCloud Orchestrator’daki yeni zafiyet, kurulu ortamları hedef alan yetkisiz erişim riskini artırdı. D-Link DIR-822A yönlendiricileri için sıfırıncı gün açıklığı da kullanıcılar için acil risk oluşturuyor. Ülkeler bazında tartışılan güvenlik olaylarında ABD önde gelen kaynak konumunda olurken Avrupa ve Kanada da aktif paylaşımda bulundu. Kurumlar, güvenlik yamalarını hızla uygulamalı, ağ güvenliğini sıkılaştırmalı ve olay müdahale planlarını güncellemelidir.
Toplam Haber: 81
Yüksek Önem: 9
IOC/CVE: 28
Öne Çıkanlar
• CVE-2026-90898 ile Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutlarını çalıştırma imkanı sunuyor ve CVSS 9.8 olarak derecelendirildi.
• CVE-2026-94301 ile Apache MINA'daki deserialization açığı, hatalı yamaların 2.0.x/2.1.x sürümlerine doğru uygulanmaması nedeniyle hâlâ uzaktan kod yürütmeye yol açabilir.
• CVE-2026-94127 F5 BIG-IP APM’de heap tabanlı taşma açığı ile uzaktan kod yürütme riski mevcut; bazı sürümlerde güncelleme gerektiği belirtiliyor.
• CVE-2026-86296 kodlu D-Link DIR-822A sıfırıncı gün açığı için PoC mevcut ancak yama bulunmuyor.
• CVE-2026-93952 ile VeloCloud Orchestrator’da yetkisiz uzaktan erişim potansiyeli bildirildi; sertifikayla kimlik doğrulama yapan kurulumlar özellikle savunmasız.
• Kamu ve özel sektör için kritik güvenlik uyarıları yayımlandı; hızla güncellemeler ve izleme adımları öneriliyor.
CVE ve Açıklamaları
CVE-2026-94127
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-93616
kısa etki
CVE-2024-XXXX
kısa etki
CVE-2026-90898
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-65634
kısa etki
CVE-2026-89422
kısa etki
CVE-2026-85102
kısa etki
CVE-2026-85103
kısa etki
CVE-2026-NNNN
kısa etki
CVE-2026-78902
kısa etki
CVE ve Açıklamaları
CVE-2026-86296
kısa etki
CVE-2026-93952
kısa etki
CVE-2026-89775
kısa etki
CVE-2026-65660
kısa etki
CVE-2026-93485
kısa etki
CVE-2026-7273
kısa etki
CVE ve Açıklamaları
CVE-2026-94301
kısa etki