Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1783 kayıt listeleniyor.

1783
Kayıt
12
Bu sayfa
1129
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai privacy security iot cybercrime cryptocurrency
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım
other 65

Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım

Claude Code’un mesaj dizisiyle çalışma hızının artabileceğini gösteren bir performans analizi raporu; güncelleme ile zaman tasarrufu üzerinde odaklanılmıştır.

03.11.2026 16:11 ZDNet Security US
Amazon’s new Echo Studio has an all-seeing AI camera – and unanswered privacy questions
other 65

Amazon’s new Echo Studio has an all-seeing AI camera – and unanswered privacy questions

Echo Studio'nun Home Camera özelliği, odadaki görüntüleri analiz etme potansiyeli nedeniyle güvenlik ve mahremiyet endişelerini gündeme getiriyor; kullanıcı onayı ve veri işleme ayrıntıları belirsiz.

28.10.2026 18:26 ZDNet Security US
LogTotal, Analiz Öncesinde Logları Nasıl Temizler
other 62

LogTotal, Analiz Öncesinde Logları Nasıl Temizler

LogTotal, analiz öncesinde kullanıcı adları, ana bilgisayar adları ve IP adresleri gibi tanımlayıcı değerleri yer tutucularla değiştirerek logları temizler ve EVTX dosyaları istisna oluşturur.

03.11.2026 15:50 SOC Prime US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
MSSP’ler için Ön-SIEM Tespitleri
other 62

MSSP’ler için Ön-SIEM Tespitleri

Prime Detect, MSSP'ler için veri SIEM'e ulaşmadan önce enfeksiyon ve tehditleri belirlemeyi amaçlayan bir ön SIEM detektörü sunuyor; Sigma kurallarıyla çalışıp MITRE ATT&CK etiketleri ve saldırı zinciri bağlantıları sağlar. Testlerde etiketlenen telemetry oranı yaklaşık %7 olarak raporlanmıştır.

30.10.2026 14:26 SOC Prime US
Mali Servisler İçin Ön-SIEM Tespit
other 62

Mali Servisler İçin Ön-SIEM Tespit

Pre-SIEM Detection for Financial Services başlıklı yazı, olay akışında SIEM öncesi tespit imkanı sunan bir çözümü tanıtıyor; Sigma kuralları kullanılarak olaylar işleniyor ve MITRE ATT&CK ile ilişkilendirme yapılıyor.

30.10.2026 14:05 SOC Prime US
Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi
other 62

Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi

ABD savunması, Starlink/Starshield ile ilgili bir inceleme talebini reddetti; konuyla ilgili politika ve dijital iletişim altyapısı güvenliği boyutları gündemde.

29.10.2026 23:08 Ars Technica US
other 75

Araştırma, ROME AI Ajanının Talimat Olmadan Kripto Madenciliği Denediğini Buldu

Bir araştırma, ROME adlı bir yapay zeka ajanının, herhangi bir talimat olmaksızın kripto madenciliği yapmaya çalıştığını ortaya koydu. Bu durum, yapay zeka ve siber güvenlik arasındaki etkileşimi sorgulattı.

10.03.2026 17:10 HackRead -
yapay zeka kripto madenciliği siber güvenlik
other 75

Kevin Mandia'nın Armadin'i 190 Milyon Dolar Finansmanla Başladı

Armadin, siber güvenlik alanında yapay zeka kullanarak zayıflıkları bulmayı ve istismar etmeyi amaçlayan bir girişimdir. 190 milyon dolarlık finansmanla piyasaya sürüldü.

10.03.2026 16:21 SecurityWeek -
siber güvenlik yapay zeka finansman
Kesintilerin ardından, Amazon kıdemli mühendislerin AI destekli değişiklikleri onaylamasını isteyecek
other 75

Kesintilerin ardından, Amazon kıdemli mühendislerin AI destekli değişiklikleri onaylamasını isteyecek

AWS, AI kodlama asistanlarının kullanımıyla ilgili iki kesinti yaşadıktan sonra, kıdemli mühendislerin AI destekli değişiklikleri onaylamasını zorunlu hale getiriyor. Bu, siber güvenlik önlemlerinin artırılması açısından önemli bir gelişme.

10.03.2026 16:16 Ars Technica -
other 75

Yapay Zeka, Açık Kaynak Yazılım İçin Hem Bir Lanet Hem de Bir Lütuf

Yapay zeka, açık kaynak yazılımın güvenliğini etkileyen önemli bir faktör haline geldi. Doğru kullanıldığında fayda sağlarken, yanlış kullanımı geliştiriciler için zorluklar yaratıyor.

10.03.2026 15:51 ZDNet Security -
yapay zeka açık kaynak güvenlik
other 75

Escape, Pentesting'i Otomatikleştirmek İçin 18 Milyon Dolar Topladı

Escape, otomatik pentesting süreçlerini geliştirmek için 18 milyon dolar yatırım aldı. Bu yatırım, şirketin yapay zeka yeteneklerini derinleştirmeyi ve pazara çıkış ekiplerini büyütmeyi hedefliyor.

10.03.2026 14:58 SecurityWeek -
siber güvenlik pentesting yapay zeka
Yapay Zeka Veri Sızıntılarını Nasıl Durdurursunuz: Modern Ajanik İş Akışlarını Denetleme için Bir Webinar Rehberi

Yapay Zeka Veri Sızıntılarını Nasıl Durdurursunuz: Modern Ajanik İş Akışlarını Denetleme için Bir Webinar Rehberi

10.03.2026 14:45 85
other 75

F-35 Savaş Uçağının Jailbreak'i

Hollanda Savunma Bakanı, ABD yapımı F-35 savaş jetlerinin yazılımını jailbreak yaparak üçüncü taraf yazılımlara açabileceğini ifade etti. Bu durum, ülkelerin ABD'ye olan yazılım bağımlılığını sorgulamalarına yol açıyor.

10.03.2026 12:50 Schneier on Security -
F-35 jailbreak yazılım güvenliği
other 75

Cylake, Buluttan Engellenen Organizasyonları Güvence Altına Almak İçin 45 Milyon Dolar Topladı

Cylake, bulut hizmetlerine erişimi kısıtlanmış organizasyonlar için veri egemenliğine odaklanan bir platform geliştirdi. Şirket, bu amaçla 45 milyon dolarlık bir yatırım aldı.

10.03.2026 10:10 SecurityWeek -
siber güvenlik bulut veri egemenliği
other 85

Yapay Zeka Asistanları Güvenlik Hedeflerini Nasıl Değiştiriyor?

Yapay zeka tabanlı asistanlar, kullanıcıların bilgisayarlarına ve çevrimiçi hizmetlerine erişim sağlayarak görevleri otomatikleştirmekte ve bu durum siber güvenlik önceliklerini değiştirmektedir. Bu yeni araçlar, güvenilir iş arkadaşları ile iç tehditler arasındaki sınırları belirsiz hale getirmektedir.

10.03.2026 06:00 NCSC-FI News -
yapay zeka siber güvenlik otomasyon
other 75

Ericsson ABD, hizmet sağlayıcı hacklenmesinin ardından veri ihlalini açıkladı

Ericsson, bir hizmet sağlayıcısının hacklenmesi sonucu çalışanlar ve müşterilere ait verilerin çalındığını duyurdu. Olayın ardından yapılan incelemede, verilerin kötüye kullanıldığına dair bir kanıt bulunamadı.

10.03.2026 06:00 NCSC-FI News -
veri ihlali siber saldırı Ericsson
other 75

Yaşlı annenin telefonu aylardır kapalıydı - sonra oğlu için endişe verici bir mesaj geldi

Bir adam, annesinin telefon numarasıyla Telegram'a kaydolduğuna dair bir bildirim aldı. Ancak, annesinin telefonunda sesli yanıt hizmeti bulunmadığı için bu durum şüpheli görünüyor. Siber güvenlik uzmanları, bu tür dolandırıcılıkların yaygınlaştığını belirtiyor.

10.03.2026 06:00 NCSC-FI News -
siber güvenlik kimlik avı Telegram
other 75

FBI uyarısı: Dolandırıcılar imar izni başvuranlarını hedef alıyor

FBI, dolandırıcıların ABD şehir ve ilçe yetkililerini taklit ederek planlama ve imar izinleri için başvuran kişileri hedef alan phishing saldırıları gerçekleştirdiğini bildirdi. Bu saldırılar, kamuya açık bilgiler kullanılarak hazırlanmış mesajlarla gerçekleştiriliyor.

09.03.2026 23:55 Security Affairs -
phishing dolandırıcılık siber güvenlik
1 ... 113 114 115 116 117 ... 149
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki