Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1792 kayıt listeleniyor.

1792
Kayıt
12
Bu sayfa
1122
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt cybersecurity/other ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other malware/cyberwar/other apt/malware cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity data_breach Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai cybercrime cryptocurrency privacy security cve
Öne çıkan haberler
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
Yapay Zeka Dağıtım Mühendisleri Yıldız Ianı Ücretler Kazanıyor – Yıllık 1.45 Milyon Dolara Varan Maaşlar
other 72

Yapay Zeka Dağıtım Mühendisleri Yıldız Ianı Ücretler Kazanıyor – Yıllık 1.45 Milyon Dolara Varan Maaşlar

AI dağıtım mühendislerinin ücretlerin yüksek olduğu ve yönetim düzeyine yaklaşan kazançlar elde ettiği belirtiliyor. Çalışma, yapay zeka entegrasyonunun güvenlik ve operasyonel etkilerini iş gücü piyasası açısından vurguluyor.

04.11.2026 21:02 ZDNet Security US
Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım
other 65

Claude Code, mesaj dizileriyle gerçekten daha mı hızlı? Günlük kayıtlardan hesapladım

Claude Code’un mesaj dizisiyle çalışma hızının artabileceğini gösteren bir performans analizi raporu; güncelleme ile zaman tasarrufu üzerinde odaklanılmıştır.

03.11.2026 16:11 ZDNet Security US
LogTotal, Analiz Öncesinde Logları Nasıl Temizler
other 62

LogTotal, Analiz Öncesinde Logları Nasıl Temizler

LogTotal, analiz öncesinde kullanıcı adları, ana bilgisayar adları ve IP adresleri gibi tanımlayıcı değerleri yer tutucularla değiştirerek logları temizler ve EVTX dosyaları istisna oluşturur.

03.11.2026 15:50 SOC Prime US
Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor
other 62

Fujifilm yapay zeka talepleri sayesinde bant üretimini 5 kat artırıyor

Yapay zeka arşiv talebini canlandırıyor; Fujifilm bant üretimini 5x artırmayı planlıyor. Düşük maliyetli ve çevrimdışı güvenlik özelliği bant depolamayı günümüzde önemli kılıyor.

30.10.2026 20:38 Ars Technica US
MSSP’ler için Ön-SIEM Tespitleri
other 62

MSSP’ler için Ön-SIEM Tespitleri

Prime Detect, MSSP'ler için veri SIEM'e ulaşmadan önce enfeksiyon ve tehditleri belirlemeyi amaçlayan bir ön SIEM detektörü sunuyor; Sigma kurallarıyla çalışıp MITRE ATT&CK etiketleri ve saldırı zinciri bağlantıları sağlar. Testlerde etiketlenen telemetry oranı yaklaşık %7 olarak raporlanmıştır.

30.10.2026 14:26 SOC Prime US
Mali Servisler İçin Ön-SIEM Tespit
other 62

Mali Servisler İçin Ön-SIEM Tespit

Pre-SIEM Detection for Financial Services başlıklı yazı, olay akışında SIEM öncesi tespit imkanı sunan bir çözümü tanıtıyor; Sigma kuralları kullanılarak olaylar işleniyor ve MITRE ATT&CK ile ilişkilendirme yapılıyor.

30.10.2026 14:05 SOC Prime US
Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi
other 62

Pentagon IG Starlink/Starshield yavaşlamasını Ukrayna'da inceledi: İnceleme reddedildi

ABD savunması, Starlink/Starshield ile ilgili bir inceleme talebini reddetti; konuyla ilgili politika ve dijital iletişim altyapısı güvenliği boyutları gündemde.

29.10.2026 23:08 Ars Technica US
other 75

Güvenlik Liderleri için AI SOC Değerlendirme Rehberi

AI SOC platformlarının kendi ortamınızda nasıl performans göstereceğini anlamak, sadece değerlendirme sırasında değil, aynı zamanda uzun vadeli güvenilirlik açısından da kritik öneme sahiptir. Prophet Security, bu çözümleri değerlendirirken dikkate alınması gereken pratik bir çerçeve sunmaktadır.

20.07.2026 17:01 BleepingComputer US
siber güvenlik AI SOC
other 75

Kurumsal Yapay Zeka Ajanlarındaki Gizli Risk: Yönetilmeyen Bağlam

İşletmeler, yapay zeka ajanlarına müşteri kayıtları ve finansal sistemler gibi hassas verilere erişim izni veriyor. Bu durum, yönetilmeyen bağlamların siber güvenlik risklerini artırabileceği konusunda endişelere yol açıyor.

20.07.2026 15:11 HackRead GB
yapay zeka siber güvenlik risk yönetimi
other 85

Hugging Face, otonom AI ajanına bağlı bir ihlali açıkladı

Hugging Face, üretim altyapısına yapılan bir saldırı sonucunda iç veri setlerine ve kimlik bilgilerine erişim sağlandığını duyurdu. Saldırının otonom bir yapay zeka ajanı kullanılarak gerçekleştirildiği belirtiliyor.

20.07.2026 14:56 BleepingComputer US
siber güvenlik yapay zeka veri ihlali
other 85

Capital One AI Destekli 'VulnHunter' Güvenlik Araçlarını Açık Kaynak Olarak Yayınladı

Capital One, AI destekli 'VulnHunter' güvenlik aracını açık kaynak olarak sundu. Araç, kod hatalarını tespit edip, saldırı yollarını izleyerek düzeltme önerileri sunuyor.

20.07.2026 13:25 SecurityWeek US
siber güvenlik açık kaynak yapay zeka
ACLU, Avukatları Devlet Gözetim Sırlarını Açığa Çıkarmak İçin Donatıyor
other 75

ACLU, Avukatları Devlet Gözetim Sırlarını Açığa Çıkarmak İçin Donatıyor

ACLU, Massachusetts'teki avukatlara, polislerin suç dosyaları oluşturmak için kullandıkları teknolojileri açığa çıkarmalarına yardımcı olacak yeni bir araç seti sağlıyor. Bu araçlar, devlet gözetimi uygulamalarını incelemeyi amaçlıyor.

20.07.2026 13:00 Wired Security US
other 85

Modelin Ötesinde: Daha Güçlü Siber Savunma İçin Sınır AI Kullanımı

Makale, yapay zekanın siber savunma stratejilerini güçlendirmek için nasıl kullanılabileceğini inceliyor. Ayrıca, bu teknolojilerin siber tehditlere karşı daha etkili bir savunma sağlama potansiyeli vurgulanıyor.

20.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka savunma
other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının üçüncü taraf hizmetlerle entegrasyonu, siber güvenlik risklerini artırıyor. PromptArmor, bu entegrasyonların veri güvenliği üzerindeki etkilerini vurguluyor.

20.07.2026 05:00 NCSC-FI News FI
yapay zeka siber güvenlik entegrasyon
Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

19.07.2026 19:05 85
other 75

Yaş Doğrulamanın Geleceği: Yüzünüz Asla Cihazınızdan Çıkmaz

Yaş doğrulama yasalarının artmasıyla birlikte, kullanıcı gizliliğini koruma ihtiyacı da artıyor. Incode, yüz görüntülerini cihazdan dışarıya çıkarmadan yaş doğrulaması yaparak bu sorunu çözmeyi hedefliyor.

18.07.2026 16:15 BleepingComputer US
gizlilik biyometrik yaş doğrulama
Dönem Takip Uygulamanız (Muhtemelen) Sizi Gözetliyor

Dönem Takip Uygulamanız (Muhtemelen) Sizi Gözetliyor

18.07.2026 13:30 75
other 85

Sızma Testleri için MCP Ajanlarının Kullanımı

Yapay zeka, sızma testlerinin yürütülmesini değiştiriyor. MCP sunucuları ve ajan sistemleri ile yapılan testler, daha kapsamlı değerlendirmeler yapılmasını sağlıyor. Sonuç olarak, 12 milyonun üzerinde benzersiz kaydı içeren iki ayrı kişisel bilgi sızıntısı tespit edildi.

18.07.2026 05:00 NCSC-FI News FI
sızma testi siber güvenlik yapay zeka
Yapay zeka spam filtreleri eski metin tuzaklarına takılıyor
other 75

Yapay zeka spam filtreleri eski metin tuzaklarına takılıyor

Yıllardır kullanılan e-posta hilelerinin, bazı yapay zeka destekli filtreler üzerinde etkili olduğu belirlendi. Bu durum, e-posta güvenliği konusunda yeni önlemler alınması gerektiğini gösteriyor.

17.07.2026 19:15 The Register Security GB
spam e-posta güvenliği yapay zeka
1 ... 42 43 44 45 46 ... 150
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-11-05
Son 24 saatte dünya genelinde çok sayıda kritik güvenlik açığı raporlandı. Android CVE-2026-58868 üzerinden uzaktan kod çalıştırma riski, SonicWall GMS ve PowerSYSTEM Center’da yüksek etkiyle iki CVE’nin ortaya çıkması, Chrome 157’nin çok sayıda düzeltme içeren güncellemesi ve CWP üzerinde çok sayıda zayıflık gibi konular öne çıktı. Bu tehditler, özellikle US, FI ve UK gibi ülkelerde yaygın olarak etkilenen varlıkları hedef alıyor. Buna ek olarak, kimlik doğrulama, yetkisiz erişim ve SQL enjeksiyonu gibi zayıflıklar vurgulanıyor. Rapor, paylaşılan bağlantılar ve domain bazlı IOC’ler gibi tehdit göstergelerini de içeriyor. Genel olarak, tarama politikaları, yamaların hızlı uygulanması ve güvenlik mimarisinin güçlendirilmesi gerektiğini gösteriyor. Ayrıca veri merkezleri ve bulut altyapılarında güvenlik mimarisinin gözden geçirilmesi öneriliyor. Sonuç olarak, güncel güvenlik yamalarının uygulanması ve güvenlik süreçlerinin sıkılaştırılması hayati önem taşıyor.
Toplam Haber: 73
Yüksek Önem: 7
IOC/CVE: 20
Öne Çıkanlar
• Android CVE-2026-58868 ile kullanıcı etkileşimi olmadan uzaktan kod yürütme riski kritik seviyede değerlendirildi.
• SonicWall GMS CVE-2026-109593 ve CVE-2026-109594, yetkisiz dosya okuma ve SQL enjeksiyonu risklerini içeriyor.
• Chrome 157 sürümü 213 güvenlik düzeltmesiyle yayımlandı; 7 kritik açık kapatıldı.
• PowerSYSTEM Center CVE-2026-63017 ve CVE-2026-63774 yüksek zararlı etkilerle doğrulanmış oturum açılmış kullanıcılar üzerinde risk yaratıyor.
• CWP tarafında CVE-2026-73695 ile pre-auth RCE ve iki bağlantılı enjeksiyon yoluyla kök yetkilerine erişim potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-58868
Kullanıcı etkileşimi olmadan uzaktan kod yürütme potansiyeli
CVE-2026-109593
End-of-Life SonicWall GMS’ta kimliksiz dosya okuma, hassas verinin sızması
CVE-2026-109594
Yetkili olmayan SQL enjeksiyonu ile veritabanı erişimi/yan etki riski
CVE-2026-63017
PowerSYSTEM Center’da yetkisiz erişim için zayıf yetkilendirme
CVE-2026-63774
PowerSYSTEM Center’da HTTP üzerinden SQL komutları çalıştırma imkanı
CVE-2026-73695
Control Web Panel’de kimlik doğrulaması olmadan RCE riski
CVE ve Açıklamaları
CVE-2026-77877
CWP’de yönlendirme aracılığıyla kök yetkilere erişim yolakları
CVE-2026-77879
CWP’de API üzerinden SQL enjeksiyonu ile yetkisiz erişim