Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1214 kayıt listeleniyor.

1214
Kayıt
12
Bu sayfa
1125
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI security privacy cybercrime cryptocurrency iot
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Uygulamada Filtre Üretimi: Algoritmalardan LLM'lere
other 72

Uygulamada Filtre Üretimi: Algoritmalardan LLM'lere

Güvenlik uyarıları için filtre üretimi, algoritmalar, büyük dil modelleri ve LLM ajanları aracılığıyla otomatikleştiriliyor; bu yöntem güvenlik operasyonlarını iyileştirebilir ve yanıt sürelerini hızlandırabilir.

30.10.2026 13:00 Kaspersky Securelist RU
Analistler, yaklaşan fırlatma krizi beklenenden daha ağır
other 65

Analistler, yaklaşan fırlatma krizi beklenenden daha ağır

Starship'in yaklaşan fırlatma krizi öngörüldüğünden daha şiddetli olarak değerlendiriliyor; bu durum güvenlik ve operasyonel altyapılar üzerinde etkili olabilir.

30.10.2026 19:12 Ars Technica US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
İngiliz istihbarat ajansının binlerce depolama cihazını kaybettiği, yıllar sonra bile miktar netleşemediği belirtildi
other 62

İngiliz istihbarat ajansının binlerce depolama cihazını kaybettiği, yıllar sonra bile miktar netleşemediği belirtildi

İstihbarat ajansının binlerce depolama cihazını kaybetmesi, sayıların belirsizliği ve güvenlik üzerinde potansiyel etkileri haber konusu olmuştur.

30.10.2026 14:45 The Register Security GB
RFK Jr. tek taraflı erişim izni verirken FDA'yı devre dışı bırakıyor
other 62

RFK Jr. tek taraflı erişim izni verirken FDA'yı devre dışı bırakıyor

FDA kısıtlarıyla bağlantılı yeni düzenlemelerin sağlık teknolojileri ve dijital sağlık ürünlerinde güvenlik ihtiyacı doğurduğu, bazı aktörlerin bu durumu kendi avantajlarına çevirmeye çalıştığı belirtiliyor.

29.10.2026 01:17 Ars Technica US
Ucuz araçtan özel aboneliğe: Sevilen bir uygulamanın fiyatı neden fırladı
other 62

Ucuz araçtan özel aboneliğe: Sevilen bir uygulamanın fiyatı neden fırladı

Uygulamanın fiyatlarındaki ani artış, kullanıcı davranışlarını ve potansiyel güvenlik risklerini tetikleyebilir; lisanslama modellerinin değiştirilmesi, kullanıcılar için güvenlik ve gizlilik kaygılarını da etkileyebilir.

27.10.2026 18:50 Ars Technica US
Apple’ın HomeView’i güvenlik kamerası olarak da kullanılabilir - Ring, Nest ve Wyze’a dikkat edin
other 60

Apple’ın HomeView’i güvenlik kamerası olarak da kullanılabilir - Ring, Nest ve Wyze’a dikkat edin

HomeView'in video kaydı ve akış seçenekleriyle güvenlik kamerası benzeri işlevler sunması, kullanıcı gizliliği ve güvenliği açısından potansiyel zayıflıkları gündeme getiriyor; kullanıcılar güvenlik ayarlarını gözden geçirmeli.

02.11.2026 19:35 ZDNet Security US
other 72

Bir Yapay Zeka Ajanı Olay Olduğunda Kimlik Kaydı Delildir

Yapay zeka ajanlarının ortaya çıkardığı güvenlik olaylarında, kimlik ve yetki kayıtlarının olay öncesinde netleşmesi gerektiğini vurgulayan yeni NIST/CISA/NSA rehberi ortaya çıktı; olay müdahalesi süreçlerinde yetki sorunları temel zorluklardan biri olarak belirtiliyor.

26.10.2026 17:00 BleepingComputer US
cybersecurity ai incident-response
other 60

Bir Haftalık Güvenlik Özeti (19 Ekim – 25 Ekim)

Malwarebytes Labs tarafından yayımlanan haftalık güvenlik özeti, 19-25 Ekim 2026 arasındaki siber güvenlik olaylarını ve trendlerini özetliyor.

26.10.2026 10:00 Malwarebytes Labs US
siber güvenlik malware network
Ev teknolojisi uzmanı olarak, bu cihazları güç istasyonunda çalıştırmayın
other 48

Ev teknolojisi uzmanı olarak, bu cihazları güç istasyonunda çalıştırmayın

Elektrik kesintileri sırasında hangi ev teknolojisi cihazlarının çalıştırılacağına dair öneriler veren bir makale, güvenlik ve operasyonel süreklilik odaklı bir yaklaşım sunuyor.

25.10.2026 18:00 ZDNet Security US
other 62

Kullanım Verisi Monetizasyonu: Çoğu Yapay Zeka Şirketinin Gözünden Kaçan Sinyal

Kullanım verilerinin monetizasyonu ve fiyatlandırma ile ürün gelişimi arasındaki ilişki inceleniyor; yapay zeka şirketleri, kendi yazılımlarının kullanımını yeterince göremiyor ve bu durum iş kararlarını sınırlıyor.

24.10.2026 17:33 Security Affairs IT
AI pricing data-usage
Everybody panic: A Valve developer said "HLX" in public

Everybody panic: A Valve developer said "HLX" in public

23.10.2026 19:35 45
AWS CloudTrail Günlüklerini Dışa Aktarma

AWS CloudTrail Günlüklerini Dışa Aktarma

23.10.2026 16:29 55
Torvalds: Yapay Zeka Yetkin Geliştiriciler İçin Uygun, Ancak ‘drive-by’ yamaları Lütfen Bırakın
other 42

Torvalds: Yapay Zeka Yetkin Geliştiriciler İçin Uygun, Ancak ‘drive-by’ yamaları Lütfen Bırakın

AI destekli geliştirme pratikleri ve güvenlik/kalite odaklı yaklaşımlar tartışılıyor; sürüm ve güvenlik süreçlerinde insan denetiminin önemi vurgulanıyor.

23.10.2026 14:31 The Register Security GB
siber güvenlik malware software-security
other 68

Railway geliştiricilerini gizli anahtarları rotasyon yapmaya çağırdı: potansiyel ihlal sonrası uyarı

Railway, potansiyel ihlal sonrası kullanıcıları env variable'ların güvenliğinin sağlanması için anahtar rotasyonuna çağırdı; olayın etkileri ve incelemeler sürüyor.

23.10.2026 00:25 BleepingComputer US
cybersecurity cloud malware
Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks
other 62

Amazon’s Kindle Unlimited is now Kindle+, and the 2 big changes include AI audiobooks

Kindle+ değişikliği, AI ile üretilen sesli kitapların kullanıma sunulmasıyla dijital içerik ekosisteminde önemli bir değişiklik işaret ediyor; bu, telif hakları, içerik güvenliği ve AI seslendirme güvenliği konularını gündeme getiriyor.

22.10.2026 18:55 ZDNet Security US
malware cybersecurity digital news
How to Export systemd Journal Logs with journalctl
other 55

How to Export systemd Journal Logs with journalctl

Systemd Journal loglarının dışa aktarılması için journalctl komutunun kullanımı ve çıktı formatı hakkında teknik bir kılavuz.

22.10.2026 18:06 SOC Prime US
sistem yöneticiliği log yönetimi systemd
Büyük eczane zincirinde IT departmanı ve denetçiler Cisco güvenlik duvarında parola kullanımı konusunda şiddetli tartışmaya girdi
other 62

Büyük eczane zincirinde IT departmanı ve denetçiler Cisco güvenlik duvarında parola kullanımı konusunda şiddetli tartışmaya girdi

Güvenlik uygulamaları ve günlük yönetim hedefleri arasında yaşanan çıkar çatışması nedeniyle Cisco güvenlik duvarı konusundaki parola politikası tartışması alevlendi.

22.10.2026 13:00 The Register Security GB
cybersecurity networking firewall
Kurumsallar, BT’nin Kötüleşeceğini Düşündüğü Yazılım Yükseltmelerini Hâlâ Satın Alıyor
other 65

Kurumsallar, BT’nin Kötüleşeceğini Düşündüğü Yazılım Yükseltmelerini Hâlâ Satın Alıyor

Kurumsal IT liderleri, ihtiyaç duyulmayan güncellemeler için yazılım bütçelerinin %28'ini israf ediyor. Bu durum, güvenlik ve operasyonel verimlilik açısından riskler doğuruyor.

22.10.2026 00:48 Ars Technica US
malware cybersecurity software-updates
1 2 3 4 5 ... 102
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-03
Son 24 saatte yüksek etkili vakalarda kimlik doğrulama açığı ve LXD/MicroCloud üzerinde cluster kontrolünü hedefleyen bulgular öne çıkıyor. CVE-2026-112816 kritik bir kimlik doğrulama açığı olarak değerlendiriliyor ve LXD ile MicroCloud ortamlarında yetkisiz erişim ile cluster takeover riski yaratıyor. Langflow’da iki kritik güvenlik açığı uzaktan kod yürütme ve kimlik doğrulama atlatma potansiyeli sunuyor ve sadece sürüm 1.13.0’da kapatılıyor. XCPE Android TV botnet’in varlığı, varlık tabanlı zararlı yazılım yayılımı ve üretici sorumluluğu konularını gündeme getiriyor. Binance’e yönelik büyük ölçekli saldırı raporları tehdit zekasıyla öne çıkan önemli göstergeler olarak değerlendiriliyor. Genel olarak tedarik zinciri ve IoT güvenliği ile uyumlu güncellemelerin ivmesi kritik rol oynuyor. Böyle vakalarda hızlı güncelleme, uç nokta güvenliği ve güvenli konfigürasyonlar zorunlu hale geliyor.
Toplam Haber: 60
Yüksek Önem: 3
IOC/CVE: 9
Öne Çıkanlar
• CVE-2026-112816 kritik kimlik doğrulama açığı LXD ve MicroCloud üzerinde cluster takeover riski yaratıyor.
• Langflow’da iki kritik açıklık uzaktan kod yürütme ve kimlik doğrulama atlatma imkanı sunuyor; sadece 1.13.0 sürümü güvenliği sağlıyor.
• XCPE Android TV botneti 1.3 milyon cihazı etkileyerek gelir elde etmek amacıyla kötüye kullanılmış.
• Binance’e yönelik büyük ölçekli saldırı, iç altyapı istismarlarıyla yaklaşık 6.3 milyar değeri çalınmış olabilir.
• Sertifika zinciri doğrulama hataları nedeniyle LXD/OpenStack benzeri ortamlarda yükseltme gereksinimi dikkat çekiyor.
CVE ve Açıklamaları
CVE-2026-112816
kısa etki
CVE-2026-XXXX
kısa etki
CVE-2026-120135
kısa etki
CVE-202X-XXXX
kısa etki
-
kısa etki