Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1215 kayıt listeleniyor.

1215
Kayıt
12
Bu sayfa
1124
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime iot cryptocurrency
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Uygulamada Filtre Üretimi: Algoritmalardan LLM'lere
other 72

Uygulamada Filtre Üretimi: Algoritmalardan LLM'lere

Güvenlik uyarıları için filtre üretimi, algoritmalar, büyük dil modelleri ve LLM ajanları aracılığıyla otomatikleştiriliyor; bu yöntem güvenlik operasyonlarını iyileştirebilir ve yanıt sürelerini hızlandırabilir.

30.10.2026 13:00 Kaspersky Securelist RU
Analistler, yaklaşan fırlatma krizi beklenenden daha ağır
other 65

Analistler, yaklaşan fırlatma krizi beklenenden daha ağır

Starship'in yaklaşan fırlatma krizi öngörüldüğünden daha şiddetli olarak değerlendiriliyor; bu durum güvenlik ve operasyonel altyapılar üzerinde etkili olabilir.

30.10.2026 19:12 Ars Technica US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
İngiliz istihbarat ajansının binlerce depolama cihazını kaybettiği, yıllar sonra bile miktar netleşemediği belirtildi
other 62

İngiliz istihbarat ajansının binlerce depolama cihazını kaybettiği, yıllar sonra bile miktar netleşemediği belirtildi

İstihbarat ajansının binlerce depolama cihazını kaybetmesi, sayıların belirsizliği ve güvenlik üzerinde potansiyel etkileri haber konusu olmuştur.

30.10.2026 14:45 The Register Security GB
RFK Jr. tek taraflı erişim izni verirken FDA'yı devre dışı bırakıyor
other 62

RFK Jr. tek taraflı erişim izni verirken FDA'yı devre dışı bırakıyor

FDA kısıtlarıyla bağlantılı yeni düzenlemelerin sağlık teknolojileri ve dijital sağlık ürünlerinde güvenlik ihtiyacı doğurduğu, bazı aktörlerin bu durumu kendi avantajlarına çevirmeye çalıştığı belirtiliyor.

29.10.2026 01:17 Ars Technica US
Ucuz araçtan özel aboneliğe: Sevilen bir uygulamanın fiyatı neden fırladı
other 62

Ucuz araçtan özel aboneliğe: Sevilen bir uygulamanın fiyatı neden fırladı

Uygulamanın fiyatlarındaki ani artış, kullanıcı davranışlarını ve potansiyel güvenlik risklerini tetikleyebilir; lisanslama modellerinin değiştirilmesi, kullanıcılar için güvenlik ve gizlilik kaygılarını da etkileyebilir.

27.10.2026 18:50 Ars Technica US
Apple’ın HomeView’i güvenlik kamerası olarak da kullanılabilir - Ring, Nest ve Wyze’a dikkat edin
other 60

Apple’ın HomeView’i güvenlik kamerası olarak da kullanılabilir - Ring, Nest ve Wyze’a dikkat edin

HomeView'in video kaydı ve akış seçenekleriyle güvenlik kamerası benzeri işlevler sunması, kullanıcı gizliliği ve güvenliği açısından potansiyel zayıflıkları gündeme getiriyor; kullanıcılar güvenlik ayarlarını gözden geçirmeli.

02.11.2026 19:35 ZDNet Security US
Windows Dosya Geçmişi Nasıl Onarılır: Eylül Güncellemesi Bozduysa Çözümler
other 42

Windows Dosya Geçmişi Nasıl Onarılır: Eylül Güncellemesi Bozduysa Çözümler

Windows’un Eylül güvenlik güncelleştirmesi File History özelliğini bozabiliyor; ancak isteğe bağlı bir güncelleme bu sorunu gideriyor.

23.09.2026 19:52 ZDNet Security US
ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor

ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor

23.09.2026 16:37 62
Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor

Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor

23.09.2026 16:06 72
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor
other 68

Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor

Anthropic Claude Opus 5.5 ve Fable 5.1, daha ucuz ve hızlı AI çözümleri sunuyor; bu değişiklikler siber güvenlik ve BT operasyonları için maliyet ve performans açısından önemli olabilir.

22.09.2026 19:30 ZDNet Security US
artificial intelligence cost efficiency security implications
NASA başkanı: Uluslararası ortaklardan sadece 'iyi anlaşmalar'la ilgileniyorum
other 52

NASA başkanı: Uluslararası ortaklardan sadece 'iyi anlaşmalar'la ilgileniyorum

NASA yetkilisi, uluslararası ortaklardan sadece 'iyi anlaşmalar' peşinde olduğunu ifade etti; kararların güvenlik ve tedarik zinciri riskleri bağlamında incelenmesi gerekliliğini ima ediyor.

22.09.2026 14:00 Ars Technica US
cybersecurity information-technology network-security
other 42

ABD, Çin ile Görüşmelerde AI Olay Bildirim Sistemi Önerisi Sunuyor, Bessent Söylüyor

ABD ve Çin arasındaki görüşmelerde yapay zeka olay bildirim sistemi önerisi tartışılıyor; Trump'ın AI gelişimini yavaşlatma çağrılarına yönelik politik tartışmalar da haberin bağlamını oluşturuyor.

22.09.2026 05:01 SecurityWeek US
artificial intelligence policy international relations
other 52

Microsoft: Eylül güncellemeleri File History yedekleme özelliğini bozuyor

Güvenlik güncellemeleri sonrası Windows File History özelliğinin bazı sistemlerde çalışmaması olasılığı haberleştirildi; bu durum kullanıcı verisi kurtarma süreçlerini etkileyebilir.

22.09.2026 05:00 NCSC-FI News FI
windows security-update backup
other 52

Avustralya hükümeti, kamu binalarında akıllı gözlük kullanımını yasaklama düşüncesiyle güvenlik kaygılarını ele alıyor

Güvenlik ve mahremiyet gerekçeleriyle kamera içeren akıllı gözlüklerin kamu binalarında kullanımı yasaklanabilir. Hükûmet, yapay zekâ kullanımına ilişkin işyeri yönergelerini belirlemek üzere büyük işverenlerle bir çalıştay düzenleyecek.

22.09.2026 05:00 NCSC-FI News FI
privacy government wearable-security
other 42

Microsoft 365 Companion uygulamaları Aralık'ta emekliye ayrılacak

Microsoft, Microsoft 365 Companion uygulamalarını Aralık ayında emekliye ayıracağını duyurdu; yöneticilerin bu uygulamaları yönetilen cihazlardan kaldırması gerektiği belirtiliyor. Bu karar kurumsal BT yönetimi ve güvenlik politikaları üzerinde etkili olabilir.

21.09.2026 20:54 BleepingComputer US
cybersecurity cloud malware
other 55

CISO Converations: Noopur Davis – Comcast’teki Kazaen Global CISO’su

Noopur Davis’in Cisco/Intergraph geçmişiyle başlayan kariyeri ve Comcast’te Accidental Global CISO olarak güvenlik liderliğinin dinamikleri üzerine bir röportaj.

21.09.2026 17:30 SecurityWeek US
cybersecurity leadership security-management
other 62

HTTP QUERY Metodu: GET ile POST Arasındaki Gri Alan

HTTP'de GET ve POST arasındaki belirsizliğe karşı gelen QUERY metodu RFC 10008 ile standartlaştırıldı; bu değişiklik güvenlik politikaları, proxy/servis davranışları ve saldırı yüzeylerinde etkiler yaratabilir.

19.09.2026 07:51 SANS ISC Diary US
network-security web-protocols http
1 ... 8 9 10 11 12 ... 102
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki