Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 174 kayıt listeleniyor.

174
Kayıt
12
Bu sayfa
1070
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach malware/cybersecurity cybersecurity/AI_security malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity php network-security privacy AI rce network
Öne çıkan haberler
Meta Muse exposes users' personal and business secrets when they share conversations
other 72

Meta Muse exposes users' personal and business secrets when they share conversations

Meta Muse özelliklerinde kullanıcı konuşmalarının paylaşımı sonucu kişisel ve kurumsal bilgiler sızdırılabilir. Güvenlik açığı, veri mahremiyetini ve potansiyel sosyal mühendislik risklerini arttırabilir.

20.10.2026 15:33 Ars Technica US
Sahip olduğumuz güvenlik boşlukları ve SMB koruması: zayıf noktalar ve bunları düzeltme yolları
other 72

Sahip olduğumuz güvenlik boşlukları ve SMB koruması: zayıf noktalar ve bunları düzeltme yolları

Kaspersky Daily, bir bulut ERP ihlalini inceleyerek SMB güvenliğinde yaygın zayıf noktaları ve bunları gidermek için uygulanabilir adımları özetliyor. Yazı, insanlar/iş süreçleri ve teknolojik kontrollerin birlikte ele alınmasının önemine vurgu yapıyor.

19.10.2026 19:28 Kaspersky Daily RU
OpenAI'nin en yeni AI modelleri Google Cloud ve Antigravity'ye geliyor
other 65

OpenAI'nin en yeni AI modelleri Google Cloud ve Antigravity'ye geliyor

OpenAI'nin en yeni AI modellerinin Google Cloud üzerinden kullanıma sunulacağı ve bu modellerin bulut ekosistemine entegrasyonu güvenlik ve altyapı etkileri doğurabilir.

21.10.2026 21:51 Ars Technica US
Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks
other 62

Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks

Kindle+ değişikliği, AI ile üretilen sesli kitapların kullanıma sunulmasıyla dijital içerik ekosisteminde önemli bir değişiklik işaret ediyor; bu, telif hakları, içerik güvenliği ve AI seslendirme güvenliği konularını gündeme getiriyor.

22.10.2026 18:55 ZDNet Security US
AWS CloudTrail Günlüklerini Dışa Aktarma
other 55

AWS CloudTrail Günlüklerini Dışa Aktarma

Konu, AWS CloudTrail loglarının nasıl ihrac edileceğini ve log dosyalarının S3 üzerinde nasıl bulunacağını özetliyor; güvenlik denetimi ve olay müdahalesi için temel bir kılavuz sunuyor.

23.10.2026 16:29 SOC Prime US
Xbox, Zaten Aldığınız Oyunları Akışla Oynatmak İçin Saatlik 24–40 Sentlik Ücretlendirme İstiyor
other 52

Xbox, Zaten Aldığınız Oyunları Akışla Oynatmak İçin Saatlik 24–40 Sentlik Ücretlendirme İstiyor

Ars Technica'da yayımlanan haberde Xbox, zaten satın alınmış oyunları akış üzerinden oynatırken saatlik 24 ila 40 sentlik ek ücret talep etmeyi önerdiğini belirtti. Uygulamanın dijital oyun tüketim maliyetlerini artırması ve kullanıcı deneyimini etkileyebileceği yorumlandı.

22.10.2026 01:06 Ars Technica US
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir
other 85

Yeni Bit2Watt Saldırısı, Bulut Kiracılarının Güvenlik Açığı Olmadan Enerji Şebekelerini Kesintiye Uğratmasına İzin Verebilir

Bit2Watt saldırısı, bulut kiracılarının veri merkezlerinin enerji tüketimini hızla artırıp azaltarak enerji şebekelerini tehdit edebileceğini öne sürüyor. Bu durum, herhangi bir güvenlik açığı veya sisteme sızma gerektirmiyor.

21.07.2026 14:24 The Hacker News US
other 75

Apple'ın iOS 26.4.1 güncellemesi artık çalıntı cihaz korumasını varsayılan olarak etkinleştiriyor - bugün alın

Apple, iOS 26.4.1 güncellemesi ile çalıntı cihaz koruma özelliğini varsayılan olarak etkinleştirdi. Güncelleme, iCloud senkronizasyonundaki bir hatayı da düzeltmektedir.

09.04.2026 19:59 ZDNet Security US
iOS güncelleme siber güvenlik
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 Q1 İncelemesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 Q1 İncelemesi

Rapid7, Microsoft için MDR hizmeti, Kenzo Security'nin satın alınması ve AI destekli log analizi gibi yeni özellikler sunarak siber güvenlik alanında önemli gelişmeler kaydetti. Bu yenilikler, güvenlik ekiplerinin daha etkili ve hızlı bir şekilde çalışmasına olanak tanıyor.

09.04.2026 15:46 Rapid7 US
other 75

Yahoo Japan'ın sahibi 164 OpenStack kümesini birleştiriyor

LY Corporation, Asya'daki birçok ülkede mesajlaşma, e-ticaret ve ödemelerde lider olan Yahoo Japan'ın sahibi, özelleştirilmiş OpenStack bulutunu daha geleneksel bir versiyonla değiştireceğini duyurdu. Bu süreçte büyük konsolidasyonlar yapmayı planlıyor.

07.04.2026 06:21 The Register Security GB
bulut bilişim OpenStack konsolidasyon
other 75

Cloudflare, WordPress'i Hedef Alıyor: Yeni AI Destekli EmDash CMS

Cloudflare, WordPress güvenlik açıklarını gidermek amacıyla EmDash CMS adlı AI destekli bir platformu piyasaya sürdü. Bu platform, sandboxed eklentiler, sunucusuz ölçekleme ve passkey kimlik doğrulama gibi özellikler içermektedir.

06.04.2026 17:26 HackRead GB
Cloudflare WordPress AI
other 75

Hibrit çalışma, genişleyen risk: Değişmesi gerekenler

Hibrit çalışma, işletmelerin güvenlik modellerini yeniden gözden geçirmesini gerektiriyor. Kullanıcıların ev ağları ve yönetilmeyen cihazlar üzerinden erişim sağlaması, geleneksel güvenlik yaklaşımlarının yetersiz kalmasına neden oluyor.

03.04.2026 19:00 The Register Security GB
siber güvenlik hibrit çalışma risk yönetimi
Bir Güvenlik Sorununuz Yok, Bir Görünürlük Sorununuz Var

Bir Güvenlik Sorununuz Yok, Bir Görünürlük Sorununuz Var

03.04.2026 16:46 85
CISO'ların 2026'da AI Destekli MDR'den Beklemesi Gerekenler

CISO'ların 2026'da AI Destekli MDR'den Beklemesi Gerekenler

01.04.2026 16:00 85
other 85

Anthropic, Claude Kodunu Kazara İfşa Etti

Anthropic, Claude Code'un npm paketinde yer alan bir harita dosyası aracılığıyla kaynak kodunu yanlışlıkla ifşa etti. Güvenlik araştırmacısı Chaofan Shou, bu durumu fark ederek topluma duyurdu ve kaynak kodu hızla GitHub'da yayıldı.

01.04.2026 05:00 NCSC-FI News FI
siber güvenlik kaynak kodu sızıntı
other 85

Avrupa Komisyonu, Amazon bulut hack'i sonrası ihlali araştırıyor

Avrupa Komisyonu, Amazon'un bulut altyapısına yapılan bir saldırı sonrası güvenlik ihlalini araştırıyor. Tehdit aktörleri, bu altyapıya erişim sağladı.

27.03.2026 15:22 BleepingComputer US
siber güvenlik bulut Amazon
other 85

2026 İçin En İyi Yapay Zeka Güvenlik Çözümleri

2026'da işletmeler için en iyi yapay zeka güvenlik çözümleri, bulut, uç nokta ve ağ alanlarında Check Point, Palo Alto, CrowdStrike, Fortinet ve Zscaler gibi firmalar arasında karşılaştırılmaktadır.

26.03.2026 20:15 HackRead GB
yapay zeka güvenlik çözümleri siber güvenlik
other 75

Acalvio ShadowPlex İncelemesi: Aldatma Temelli Proaktif Siber Güvenlik

Acalvio ShadowPlex, IT, bulut ve OT alanlarında saldırganların ilerlemesini durdurmak için tasarlanmış bir aldatma platformudur. İnceleme, bu platformun özelliklerini ve etkinliğini ele alıyor.

26.03.2026 16:42 HackRead GB
siber güvenlik aldatma platform
Kuantum Çağı için Güvenlik: Android'de Post-Kuantum Kriptografi Uygulaması
other 85

Kuantum Çağı için Güvenlik: Android'de Post-Kuantum Kriptografi Uygulaması

Android 17, kuantum bilgisayarların potansiyel tehditlerine karşı Post-Kuantum Kriptografi (PQC) standartlarını uygulayarak güvenliğini artırıyor. Yeni güncellemeler, cihazların güvenliğini sağlamak için kuantum dayanıklı dijital imzalar ve uzaktan doğrulama mekanizmaları içeriyor.

25.03.2026 16:36 Google Security Blog US
siber güvenlik kriptografi Android
1 ... 8 9 10 11 12 ... 15
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki