Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1780 kayıt listeleniyor.

1780
Kayıt
12
Bu sayfa
1131
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai security privacy cybercrime iot cryptocurrency
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Amazon’s new Echo Studio has an all-seeing AI camera – and unanswered privacy questions
other 65

Amazon’s new Echo Studio has an all-seeing AI camera – and unanswered privacy questions

Echo Studio'nun Home Camera özelliği, odadaki görüntüleri analiz etme potansiyeli nedeniyle güvenlik ve mahremiyet endişelerini gündeme getiriyor; kullanıcı onayı ve veri işleme ayrıntıları belirsiz.

28.10.2026 18:26 ZDNet Security US
DeepMind Genie 4 dünya modeli, daha gerçekçi fizik ve insanlar sunuyor
other 65

DeepMind Genie 4 dünya modeli, daha gerçekçi fizik ve insanlar sunuyor

Genie 4, gelişmiş dünya modeliyle daha gerçekçi simülasyonlar ve ses dahil genişletilmiş yetenekler vaad ediyor; erken erişim ile geliştirici ekosistemine sunulacak.

27.10.2026 19:00 Ars Technica US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
MSSP’ler için Ön-SIEM Tespitleri
other 62

MSSP’ler için Ön-SIEM Tespitleri

Prime Detect, MSSP'ler için veri SIEM'e ulaşmadan önce enfeksiyon ve tehditleri belirlemeyi amaçlayan bir ön SIEM detektörü sunuyor; Sigma kurallarıyla çalışıp MITRE ATT&CK etiketleri ve saldırı zinciri bağlantıları sağlar. Testlerde etiketlenen telemetry oranı yaklaşık %7 olarak raporlanmıştır.

30.10.2026 14:26 SOC Prime US
Mali Servisler İçin Ön-SIEM Tespit
other 62

Mali Servisler İçin Ön-SIEM Tespit

Pre-SIEM Detection for Financial Services başlıklı yazı, olay akışında SIEM öncesi tespit imkanı sunan bir çözümü tanıtıyor; Sigma kuralları kullanılarak olaylar işleniyor ve MITRE ATT&CK ile ilişkilendirme yapılıyor.

30.10.2026 14:05 SOC Prime US
Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi
other 62

Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi

ABD savunması, Starlink/Starshield ile ilgili bir inceleme talebini reddetti; konuyla ilgili politika ve dijital iletişim altyapısı güvenliği boyutları gündemde.

29.10.2026 23:08 Ars Technica US
IBM QRadar'dan Olayları Dışa Aktarma
other 62

IBM QRadar'dan Olayları Dışa Aktarma

QRadar'dan olayları dışa aktarmak için Ariel REST API kullanımı ve AQL sorgusu üzerinden UTF8 payload'in çekilmesi anlatılıyor; JSON olarak sonuçları elde etmek için adımlar açıklanıyor.

29.10.2026 16:15 SOC Prime US
Web portalı, çocukların AI oyuncakları ile olan sohbetlerini Gmail hesabı olan herkesin erişimine açıyor
other 85

Web portalı, çocukların AI oyuncakları ile olan sohbetlerini Gmail hesabı olan herkesin erişimine açıyor

Bir web portalı, Gmail hesabı olan herkesin çocukların AI oyuncakları ile yaptığı sohbet kayıtlarına erişmesine olanak tanıyor. Bu durum, çocukların gizliliği ve güvenliği için büyük bir risk teşkil ediyor.

30.01.2026 20:49 Ars Technica -
other 75

Uygulamalı Etkileşimli Egzersiz - ECSF Atölyesi 2025

ECSF 2025 atölyesinde, Avrupa'nın siber güvenlik becerileri açığını kapatmaya yönelik projeler ve eğitim inisiyatifleri tartışıldı. Katılımcılar, sektörel eğitim ihtiyaçları ve siber güvenlik farkındalığı konularında karşılaşılan zorlukları ele aldılar.

30.01.2026 15:49 ENISA -
siber güvenlik eğitim EU projeleri
other 75

Beyaz Saray 'Zorlayıcı' Yazılım Güvenliği Kurallarını İptal Etti

Beyaz Saray, iki Biden dönemine ait yazılım güvenliği memorandumunu iptal etti. İptal edilen kuralların bazı kaynakları, devlet kuruluşları tarafından kullanılmaya devam edilebilir.

30.01.2026 15:31 SecurityWeek -
yazılım güvenliği Beyaz Saray siber güvenlik
other 85

Tehdit raporlarını AI ile tespit içgörülerine dönüştürmek

Yapay zeka destekli bir iş akışı, siber güvenlik ekiplerinin tehdit raporlarını daha hızlı analiz etmelerini sağlıyor. Bu sistem, tehdit aktörlerinin taktiklerini ve tekniklerini belirleyerek mevcut tespitlerle karşılaştırıyor.

30.01.2026 06:00 NCSC-FI News -
siber güvenlik yapay zeka tehdit analizi
other 65

Bu ücretsiz web aracı, Oura Ring uygulamasının neredeyse göstermediği verileri açığa çıkardı - ama güvenilir mi?

Simple Wearable Report, Oura Ring verilerini yapay zeka ile daha derinlemesine analiz eden ücretsiz bir web aracıdır. Ancak, bu aracın güvenilirliği ve veri gizliliği konusunda kullanıcıların dikkatli olması gerekiyor.

30.01.2026 04:58 ZDNet Security -
giyilebilir teknoloji yapay zeka veri güvenliği
other 75

Java geliştiricileri konteyner güvenliğini istiyor, ancak bununla birlikte gelen işi istemiyor

BellSoft'un anketine göre, Java geliştiricilerinin %48'i güvenlik yönetimini kendileri yapmak yerine, önceden sertleştirilmiş görüntüleri tercih ediyor. Bu, konteyner güvenliğinde yaşanan zorlukları ortaya koyuyor.

30.01.2026 03:12 The Register Security -
konteyner güvenliği Java geliştirici anketi
other 75

Fransa Neden Microsoft Teams ve Zoom'u Yerli Videokonferans Çözümü ile Değiştirdi

Fransa, Microsoft Teams ve Zoom gibi ABD merkezli videokonferans hizmetlerini yerli çözümlerle değiştirmeye karar verdi. Bu adım, Avrupa'nın dijital egemenliğini güçlendirmeyi amaçlıyor.

29.01.2026 22:51 ZDNet Security -
dijital egemenlik videokonferans siber güvenlik
Kilitlendim!

Kilitlendim!

29.01.2026 22:00 75
other 75

Yaygın Bulut Migrasyonu Güvenlik Hataları (ve Bunlardan Nasıl Kaçınılır)

Makale, bulut migrasyonu sırasında sıkça karşılaşılan güvenlik hatalarını ve bu hatalardan nasıl kaçınılacağına dair pratik adımları açıklamaktadır. Zayıf erişim kontrolleri ve yanlış yapılandırmalar gibi konulara dikkat çekilmektedir.

29.01.2026 21:28 HackRead -
bulut güvenliği migrasyon erişim kontrolü
other 75

Moltbot bir güvenlik kabusu: Şu anda bu viral AI ajanını kullanmaktan kaçınmak için 5 neden

Moltbot, kullanıcıların bilgisayar görevlerini devretmelerine olanak tanıyan viral bir yapay zeka ajanıdır. Ancak, bu ajanın bazı güvenlik sorunları barındırdığı belirtiliyor.

29.01.2026 20:10 ZDNet Security -
yapay zeka güvenlik riski Moltbot
other 75

Antivirüs satıcısı güncelleme sunucusu korkusu nedeniyle güvenlik dükkanına savaş açtı

eScan, Morphisec'in 'kritik tedarik zinciri ihlali' iddialarına karşı hukuki adımlar atıyor. Olay, eScan müşterileri için sorunlara yol açtı.

29.01.2026 19:58 The Register Security -
siber güvenlik antivirüs tedarik zinciri
other 75

Teslimatı Yavaşlatmadan Riski Azaltmaya Yardımcı Olan Yedi Alışkanlık

Güvenlik ekipleri, yazılım tedarik zinciri güvenliğini sürekli bir uygulama haline getirerek, riskleri azaltmayı ve teslimat süreçlerini yavaşlatmamayı amaçlıyor. Chainguard, güvenli yazılım boru hatları oluşturmak için yedi pratik yaklaşımı ele alacak bir etkinlik düzenliyor.

29.01.2026 19:01 The Register Security -
yazılım güvenliği risk yönetimi geliştirme süreçleri
1 ... 139 140 141 142 143 ... 149
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki