Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1791 kayıt listeleniyor.

1791
Kayıt
12
Bu sayfa
1120
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime cryptocurrency security privacy iot
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Yapay Zeka Dağıtım Mühendisleri Yıldız Ianı Ücretler Kazanıyor – Yıllık 1.45 Milyon Dolara Varan Maaşlar
other 72

Yapay Zeka Dağıtım Mühendisleri Yıldız Ianı Ücretler Kazanıyor – Yıllık 1.45 Milyon Dolara Varan Maaşlar

AI dağıtım mühendislerinin ücretlerin yüksek olduğu ve yönetim düzeyine yaklaşan kazançlar elde ettiği belirtiliyor. Çalışma, yapay zeka entegrasyonunun güvenlik ve operasyonel etkilerini iş gücü piyasası açısından vurguluyor.

04.11.2026 21:02 ZDNet Security US
Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım
other 65

Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım

Claude Code’un mesaj dizisiyle çalışma hızının artabileceğini gösteren bir performans analizi raporu; güncelleme ile zaman tasarrufu üzerinde odaklanılmıştır.

03.11.2026 16:11 ZDNet Security US
LogTotal, Analiz Öncesinde Logları Nasıl Temizler
other 62

LogTotal, Analiz Öncesinde Logları Nasıl Temizler

LogTotal, analiz öncesinde kullanıcı adları, ana bilgisayar adları ve IP adresleri gibi tanımlayıcı değerleri yer tutucularla değiştirerek logları temizler ve EVTX dosyaları istisna oluşturur.

03.11.2026 15:50 SOC Prime US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
MSSP’ler için Ön-SIEM Tespitleri
other 62

MSSP’ler için Ön-SIEM Tespitleri

Prime Detect, MSSP'ler için veri SIEM'e ulaşmadan önce enfeksiyon ve tehditleri belirlemeyi amaçlayan bir ön SIEM detektörü sunuyor; Sigma kurallarıyla çalışıp MITRE ATT&CK etiketleri ve saldırı zinciri bağlantıları sağlar. Testlerde etiketlenen telemetry oranı yaklaşık %7 olarak raporlanmıştır.

30.10.2026 14:26 SOC Prime US
Mali Servisler İçin Ön-SIEM Tespit
other 62

Mali Servisler İçin Ön-SIEM Tespit

Pre-SIEM Detection for Financial Services başlıklı yazı, olay akışında SIEM öncesi tespit imkanı sunan bir çözümü tanıtıyor; Sigma kuralları kullanılarak olaylar işleniyor ve MITRE ATT&CK ile ilişkilendirme yapılıyor.

30.10.2026 14:05 SOC Prime US
Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi
other 62

Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi

ABD savunması, Starlink/Starshield ile ilgili bir inceleme talebini reddetti; konuyla ilgili politika ve dijital iletişim altyapısı güvenliği boyutları gündemde.

29.10.2026 23:08 Ars Technica US
Rapid7, BSI C5 Tip 2 İncelemesini Tamamladı: DACH Organizasyonları için Güçlü Bulut Güvenliği
other 85

Rapid7, BSI C5 Tip 2 İncelemesini Tamamladı: DACH Organizasyonları için Güçlü Bulut Güvenliği

Rapid7, BSI C5 Tip 2 belgelendirmesini tamamlayarak bulut güvenliği standartlarını yükseltti. Bu belgelendirme, güvenlik kontrollerinin sürekli olarak etkin olduğunu doğruluyor.

24.03.2026 19:04 Rapid7 US
other 85

FCC, güvenlik risklerini gerekçe göstererek yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı

FCC, yurtdışında üretilen yeni tüketici yönlendiricilerinin ithalatını yasakladı. Bu yasak, güvenlik endişeleri nedeniyle alındı ve tüketicilerin daha güvenli cihazlar kullanmasını sağlamayı amaçlıyor.

24.03.2026 17:32 TechCrunch Security US
siber güvenlik tüketici elektroniği yönlendirici
other 85

Sıfır Güven: Kimlik Doğrulama ve Güven Arasındaki Boşluğu Kapatmak

Zero Trust, kullanıcı kimliğini ve cihaz sağlığını doğrulamak için gerekli adımları atmayı öneriyor. Saldırganların token'ları ele geçirip kimlik kontrollerini atlayabileceği belirtiliyor.

24.03.2026 17:02 BleepingComputer US
siber güvenlik Zero Trust kimlik doğrulama
other 75

Infinite Campus, ShinyHunters'ın veri çalındığını iddia etmesi üzerine ihlali uyarıyor

Infinite Campus, K-12 öğrenci bilgi sistemi olarak yaygın bir şekilde kullanılmakta ve ShinyHunters tarafından yapılan bir fidye talebi sonrası veri ihlali konusunda uyarıda bulundu. Bu olay, siber güvenlik tehditlerinin artışını göstermektedir.

24.03.2026 16:48 BleepingComputer US
veri ihlali siber güvenlik fidye yazılımı
other 85

FBI, CISA Rus hackerların Signal ve WhatsApp hesaplarını ele geçirdiğini uyarıyor

FBI ve CISA, Rus hackerların mesajlaşma uygulamalarını hedef alan bir sosyal mühendislik kampanyası yürüttüğünü duyurdu. Bu kampanya, kullanıcı hesaplarının ele geçirilmesine yönelik kolayca ölçeklenebilir bir tehdit oluşturuyor.

24.03.2026 16:39 Malwarebytes Labs US
siber güvenlik sosyal mühendislik Rus hackerlar
other 75

Her Yeni Windows PC için 5 Adımlık Güvenlik Kontrol Listem

Yeni bir Windows PC'nin güvenliğini sağlamak için beş adımlık bir kontrol listesi sunulmaktadır. Bu adımlar, kullanıcıların cihazlarını siber tehditlere karşı korumalarına yardımcı olmaktadır.

24.03.2026 15:20 ZDNet Security US
Windows güvenlik siber tehditler
other 75

Dolandırıcılık, derin sahte video görüşmelerinde anlaşmayı sağlamak için 'AI modelleri' işe alıyor

Dolandırıcılık yapan gruplar, video görüşmelerinde derin sahtecilik yapmak için kadınları işe alıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

24.03.2026 15:18 Malwarebytes Labs US
dolandırıcılık derin sahtecilik siber güvenlik
other 75

Vibe kontrolü: Yapay zeka SaaS'ın yerini alabilir (ama bir süre değil)

Yapay zeka, SaaS'ın 20 yıl önceki etkisi gibi yazılım pazarını etkileyebilir. Bu değişim, siber güvenlik açısından dikkate alınması gereken yeni dinamikler getirebilir.

24.03.2026 15:00 UK NCSC GB
yapay zeka siber güvenlik yazılım
other 75

NordVPN'in ücretsiz dolandırıcılık kontrol aracını gerçek phishing e-postaları ile test ettim - işte nasıl sonuçlandı

NordVPN'in dolandırıcılık kontrol aracı, gerçek phishing e-postaları ile test edildi. Test sonuçları, aracın dolandırıcılıkları tespit etme yeteneğini ortaya koydu.

24.03.2026 13:00 ZDNet Security US
siber güvenlik dolandırıcılık phishing
Siber Güvenlik Uzmanlaşmasının Gizli Maliyeti: Temel Becerilerin Kaybı

Siber Güvenlik Uzmanlaşmasının Gizli Maliyeti: Temel Becerilerin Kaybı

24.03.2026 13:00 75
other 75

Güvenlik liderlerinin 1'i 2'si AI saldırılarına hazır olmadığını söylüyor - Şimdi atılacak 4 adım

Yeni bir rapor, işletmelerin yapay zekayı içsel olarak kullanma isteği ile bu hedefe ulaşmanın belirsizliğini vurguluyor. Güvenlik liderleri, yapay zeka saldırılarına karşı hazırlıklı olmadıklarını ifade ediyor.

24.03.2026 04:00 ZDNet Security US
yapay zeka siber güvenlik hazırlık
other 75

Firefox'un yeni ücretsiz VPN'ine güvenebilir misiniz? Bilmeniz gerekenler

Firefox'un yeni ücretsiz VPN hizmeti, kullanıcıların internet güvenliğini artırmayı hedefliyor. Ancak, mevcut ücretli VPN hizmetlerinin iptal edilmemesi gerektiği vurgulanıyor.

24.03.2026 04:00 ZDNet Security US
VPN Firefox siber güvenlik
1 ... 103 104 105 106 107 ... 150
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-04
Son 24 saat içinde önemli güvenlik olayları ve ihbarlar gündeme geldi. CWP (Control Web Panel) üzerinde çok sayıda CVE ile kritik güvenlik açıkları raporlandı ve bazıları root ayrıcalıklarına kadar uzanıyor. Siemens IoT2050 cihazlarındaki kritik açığın aktif olarak istismar edildiği bildirildi. Binance'deki hırsızlık olayı, sahte iş görüşmeleriyle sosyal mühendisliğin kurumsal güvenliğe etkisini ortaya koydu. Barracuda ürünlerinde yetkilendirme bypass ve komut enjeksiyonu potansiyeli de dikkat çekiyor. Olaylar, kimlik doğrulama eksikliği, uzaktan kod çalıştırma, dosya yazma ve yerel dosya dahil etme risklerini bir araya getiriyor. Bölgesel olarak ABD başı çekiyor; diğer etkili bölgeler Finlandiya, İtalya ve Birleşik Krallık olarak görünüyor. Genel olarak siber tehditler konferansı, tedarik zinciri güvenliği, kurumsal güvenlik ve IoT güvenliği eksenlerinde yoğunlaşmış durumda.
Toplam Haber: 98
Yüksek Önem: 6
IOC/CVE: 25
Öne Çıkanlar
• CWP üzerinde 9.3 CVSS puanlı çok sayıda ciddi açık yayımlandı ve root yetkili işlemler söz konusu.
• CWP CVEs CVE-2026-58115 benzeri kritik bir uzaktan komut çalıştırma gerektiren açık olarak raporlandı.
• Siemens SIMATIC IoT2050 cihazlarında kimlik doğrulama olmadan uzaktan komut/kod çalıştırma riski tespit edildi ve istismar bildirildi.
• Binance'deki hırsızlık, sahte iş görüşmeleriyle çalışanların kötü amaçlı yazılım kurmasını sağlayıp cüzdan altyapısını ele geçirdi.
• Barracuda ürünlerinde pre-authentication bypass ve komut enjeksiyonu potansiyeli bir arada kullanıldığında kök erişim sağlanabiliyor.
• Çok sayıda CVE listelenmiş durumda; SQL enjeksiyon, dosya yazma ve yerel PHP dosya include gibi riskler belirgin.
CVE ve Açıklamaları
CVE-2026-111497
kısa etki
CVE-2024-XXXXX
kısa etki
CVE-2026-116606
kısa etki
CVE-2026-98432
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-58115
kısa etki
CVE-2026-81648
kısa etki
CVE-2026-58988
kısa etki
CVE-2026-58868
kısa etki
CVE-2026-58857
kısa etki
CVE-2025-22424
kısa etki
CVE ve Açıklamaları
CVE-2025-22426
kısa etki
CVE-2025-22442
kısa etki
CVE-2025-26433
kısa etki
CVE-2026-28588
kısa etki
CVE-2026-28597
kısa etki
CVE-2026-28645
kısa etki
CVE ve Açıklamaları
CVE-2026-45514
kısa etki
CVE-2026-49923
kısa etki