AI — arama | CyberHaber

Öne çıkan haberler

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US

Ağ Cihazları İçin Adli Gözlemlenebilirliği Norm Haline Getirmek

Ağ cihazlarının adli gözlemlenebilirliğinin norm haline getirilmesi gerektiği belirtiliyor. Mevcut ilerlemelere rağmen, birçok cihazın saldırı sonrası araştırılması zor kalıyor.

29.07.2026 15:00 UK NCSC GB

Rapid7 Siber GRC artık mevcut: Güvenlik eylemlerini uyum kanıtına dönüştürün

Rapid7, Cyber GRC adlı yeni bir çözümle güvenlik ve uyum süreçlerini bir araya getiriyor. Bu sistem, güvenlik verileri ile uyum süreçlerini entegre ederek, manuel iş yükünü azaltmayı ve güvenlik eylemlerini uyum kanıtına dönüştürmeyi hedefliyor.

28.07.2026 16:00 Rapid7 US

Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor

ABD, 6G teknolojisinin güvenliği ve liderliği için müttefiklerini bir araya getiriyor. Bu çabalar, siber güvenlik alanında stratejik bir adım olarak öne çıkıyor.

28.07.2026 15:49 The Register Security GB

Aktivist, sınır ajanına telefonunu silen 'zorla kod' verdiği için suçlandı

Aktivist, havaalanında bir sorgulama sırasında telefonundaki verileri silen bir kod vererek suçlandı. Hükümet, bu eylemin yasadışı olduğunu iddia ediyor.

27.07.2026 18:58 Ars Technica US

Google, yeni bir siber suç grubu taksonomisi ile yalnız yola çıkıyor

Google, siber suç gruplarını sınıflandırmak için yeni bir taksonomi oluşturdu. Bu adım, Microsoft ve CrowdStrike gibi diğer şirketlerin ortak isimlendirme çabalarına karşı bir yanıt niteliği taşıyor.

27.07.2026 10:31 The Register Security GB

Büyük Teknoloji Şirketleri Avrupa Sosyal Medya Araştırmacılarını Engellemekle Suçlanıyor

TikTok, X ve Meta'nın, yasal olarak sağlamak zorunda oldukları verileri vermedikleri iddia ediliyor. Bu durum, sosyal medya platformlarının şeffaflık ve güvenlik konularında sorunlar yaşadığını gösteriyor.

25.07.2026 13:45 Ars Technica US

Biyometrik veriler, teşhisler ve banka bilgileri büyük sağlık veri ihlalinde ifşa edildi

NYC Health + Hospitals, sistemlerine yapılan bir saldırıda 1.8 milyon kişinin kişisel verilerinin ifşa edildiğini duyurdu. Saldırı, bir üçüncü taraf tedarikçi aracılığıyla gerçekleşti.

19.05.2026 18:56 Malwarebytes Labs US

siber güvenlik veri ihlali sağlık

Bir işletmedeki AI sistemlerini tespit etme ve devre dışı bırakma araçları

Kaspersky Daily'de yayınlanan haberde, işletmelerde yapay zeka sistemlerinin tespit edilmesi ve devre dışı bırakılması için temel yöntemler üzerinde duruluyor. Bu yöntemler, siber güvenlik açısından önemli bir rol oynamaktadır.

19.05.2026 18:39 Kaspersky Daily RU

Rapid7'nin 2026 Küresel Siber Güvenlik Zirvesi: Güvenlik Liderleri için Anahtar Çıkarımlar

19.05.2026 18:22 85

Criminal IP, 2026 Infosecurity Europe'a Gelişmiş AI Destekli TI ve ASM ile Dönüyor

Criminal IP, 2026 Infosecurity Europe etkinliğinde yapay zeka destekli tehdit istihbaratı ve saldırı yüzeyi yönetimi çözümleri sunacak. Bu, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

19.05.2026 17:00 HackRead GB

siber güvenlik yapay zeka tehdit istihbaratı

Webinar: Ağ Olay Müdahale Süreçlerindeki Gizli Dar Boğazlar

Webinar, ağ olaylarına müdahale sırasında yaşanan sorunları ve otomasyon ile yapay zeka destekli iş akışlarının bu sorunları nasıl çözebileceğini inceliyor. Katılımcılar, yanıt sürelerini azaltma ve operasyonel koordinasyonu artırma yollarını öğreniyor.

19.05.2026 15:14 BleepingComputer US

ağ güvenliği otomasyon yapay zeka

YouTube, derin sahteciliklerle savaşmak için yüzünüzü istiyor

YouTube, derin sahteciliklere karşı koruma sağlamak amacıyla kullanıcıların yüzlerini kullanmayı planlıyor. Bu durum, bazı içerik üreticileri arasında biyometrik veri paylaşımı konusunda endişelere yol açıyor.

19.05.2026 13:51 Malwarebytes Labs US

siber güvenlik biyometrik veri derin sahtecilik

Kurumsal Yapay Zekânın Yeni Baş Ağrısı: Kontrolden Çıkan “Agent Sprawl”

Fortune 500 şirketleri, çalışanların ürettiği yapay zeka ajanlarının sayısındaki patlama ile başa çıkmakta zorlanıyor. Sadece yüzde 13'ü bu ajanları yönetebilecek yapıya sahip.

19.05.2026 11:47 Siber Bülten TR

yapay zeka siber güvenlik yönetim

2026'da Her Araştırmacının Bilmesi Gereken 10 Üst Düzey OSINT Aracı

Modern OSINT platformları, yapay zeka ve otomasyona daha fazla odaklanırken, eski sosyal izleme yöntemleri gizlilik ve API kısıtlamaları nedeniyle etkisini kaybetmektedir.

18.05.2026 23:13 HackRead GB

OSINT siber güvenlik yapay zeka

Çalışanları Yavaşlatmadan Gölge AI Araçlarını Yönetmenin 5 Adımı

Çalışanların iş yerinde güvenlik incelemesi olmadan kullandığı gölge yapay zeka araçlarının yönetimi için beş adım öneriliyor. Adaptif Güvenlik, ekiplerin çalışanlara zorluk çıkarmadan pratik yapay zeka yönetimi kurmaları için yollar sunuyor.

18.05.2026 21:45 BleepingComputer US

siber güvenlik yapay zeka gölge AI

Microsoft Edge artık şifrelerinizi düz metin olarak saklamıyor - ancak en son güncellemeye ihtiyacınız var

Microsoft, Edge tarayıcısında şifrelerin düz metin olarak saklanmasını durdurdu. Bu değişiklik, kullanıcıların şifrelerinin güvenliğini artırmak için gerçekleştirildi.

18.05.2026 17:52 ZDNet Security US

Microsoft Edge şifre güvenliği

TanStack, tedarik zinciri saldırısının ardından yalnızca davetli pull request'leri değerlendiriyor

18.05.2026 17:15 85

Hata ödül programları yapay zeka tarafından bombardımana tutuldu

Yapay zeka tarafından üretilen düşük kaliteli raporlar, bug bounty programlarını olumsuz etkiliyor. Şirketler, bu durumla başa çıkmakta zorlanıyor.

18.05.2026 16:23 Ars Technica US

yapay zeka siber güvenlik bug bounty

1 ... 37 38 39 40 41 ... 112

Günün Raporu

Tarih: 2026-07-29

Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Terraform MCP Server'da tespit edilen üç kritik güvenlik açığı, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına yol açabilecek durumlar içeriyor. OpenWrt, kritik bir DHCPv6 açığını kapatmak için acil bir güncelleme yayınladı. JetBrains, TeamCity'de keşfedilen bir güvenlik açığı nedeniyle kullanıcıları güncellemeye çağırdı. Ayrıca, Arista VeloCloud Orchestrator'da aktif olarak kötüye kullanılan bir komut enjeksiyonu açığı tespit edildi. Bu olaylar, siber güvenlik uzmanlarının proaktif önlemler alması gerektiğini vurguluyor.

Toplam Haber: 92

Yüksek Önem: 51

IOC/CVE: 24

Öne Çıkanlar

• Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi.

• OpenWrt, kritik bir DHCPv6 yığını taşma açığını kapatmak için güncelleme yayınladı.

• JetBrains, TeamCity'de kritik bir güvenlik açığı keşfetti ve kullanıcıları güncellemeye çağırdı.

• Arista VeloCloud Orchestrator'da aktif olarak kötüye kullanılan bir komut enjeksiyonu açığı bulundu.

• Yapay zeka destekli güvenlik çözümleri, sıfır-gün açıklarına karşı proaktif bir savunma mekanizması sunuyor.

CVE ve Açıklamaları

CVE-2026-16498

Kullanıcı kimlik bilgileri kötüye kullanılabilir.

CVE-2026-16496

Kullanıcılar arasında kimlik bilgisi mirası oluşabilir.

CVE-2026-14869

Sunucu tarafında istek sahtekarlığı ile token ifşası.

CVE-2026-53921

Yetkisiz saldırganların sistemde kod çalıştırmasına olanak tanır.

CVE-2026-63077

Kullanıcı girişi olmadan OS komutları çalıştırılabilir.

CVE-2026-16812

Komut enjeksiyonu ile rastgele kod yürütülmesine imkan tanır.