Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 113 kayıt listeleniyor.

113
Kayıt
12
Bu sayfa
1055
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot security cve windows
Öne çıkan haberler
Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek
other 85

Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

Rapid7, kırmızı takım metodolojisini çoklu ajan mimarisi ile entegre ederek, yapay zeka destekli saldırıların hızını artırıyor. Bu sistem, siber güvenlik araştırmalarında önemli bir rol oynayarak, savunma stratejilerini geliştirmeye yardımcı oluyor.

02.07.2026 16:32 Rapid7 US
Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı
other 85

Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı

Google, Chrome 146 sürümünde Windows kullanıcıları için DBSC özelliğini kullanıma sundu. Bu özellik, oturum hırsızlığını engellemeyi hedefliyor ve macOS için de genişletilmesi planlanıyor.

10.04.2026 10:58 The Hacker News US
Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma
other 85

Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma

Google, DBSC adlı yeni bir güvenlik protokolünü tanıttı. Bu protokol, oturum çerezlerini belirli bir cihaza bağlayarak oturum hırsızlığını önlemeyi hedefliyor.

09.04.2026 20:11 Google Security Blog US
Yeni Pass-ta-key Saldırısı
other 80

Yeni Pass-ta-key Saldırısı

Passkey saldırılarından bahsedilen bir haber.

11.08.2026 14:30 Ars Technica US
Microsoft, LG monitörlerinin Windows'ta McAfee reklamları yüklemesine yanıt veriyor
other 75

Microsoft, LG monitörlerinin Windows'ta McAfee reklamları yüklemesine yanıt veriyor

Microsoft, bazı LG monitörlerinin Windows Update aracılığıyla McAfee reklamları yüklemesiyle ilgili bir açıklama yaptı. Bu durum, kullanıcıların bilgisayarlarına istenmeyen yazılımların yüklenmesi riskini artırıyor.

23.07.2026 23:47 Ars Technica US
Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Oluşturulan Uç Nokta Güvenlik Kurallarını Tetikliyor
other 75

Yapay Zeka Kodlama Ajanları, Saldırganları Yakalamak İçin Oluşturulan Uç Nokta Güvenlik Kurallarını Tetikliyor

Sophos, AI kodlama ajanlarının, insan saldırganlarını yakalamak için oluşturulmuş güvenlik kurallarını tetiklediğini belirtti. Bu ajanlar kötü niyetli değil, ancak davranışsal motorlar tarafından saldırı gibi algılanabiliyor.

08.07.2026 20:02 The Hacker News US
Windows izliyor: Anti-piracy aracı Scattered Spider şüphelisini işaret ediyor
other 75

Windows izliyor: Anti-piracy aracı Scattered Spider şüphelisini işaret ediyor

Windows'un GDID aracı, çevrimiçi etkinlikleri izlemeyi kolaylaştırarak siber suçluların tespit edilmesine yardımcı oluyor. Bu gelişme, siber güvenlik alanında önemli bir yenilik olarak öne çıkıyor.

07.07.2026 23:47 The Register Security GB
WebAuthn'ı Tarayıcı Tabanlı RDP İstemcisine Nasıl Ekledik
other 75

WebAuthn'ı Tarayıcı Tabanlı RDP İstemcisine Nasıl Ekledik

Bu yazıda, Windows dışındaki ilk RDP istemcisinin WebAuthn yönlendirmesini desteklemesi için yapılan tersine mühendislik süreci ele alınıyor. Bu, uzaktan erişim uygulamalarında güvenliği artırmayı hedefliyor.

03.07.2026 01:00 Unit 42 US
other 75

Microsoft, ilk sunucu Linux dağıtımı olan Azure Linux 4.0 ile sürpriz yaptı

Microsoft, ilk sunucu Linux dağıtımı olan Azure Linux 4.0'ı duyurdu. Bu dağıtım, Azure ve Windows Subsystem for Linux üzerinde çalıştırılabilecek.

19.05.2026 01:53 ZDNet Security US
Microsoft Linux Azure
other 75

RIA ID-tarkvara versiyonunu güncelledi, Windows 10 desteği sonbaharda sona erecek

RIA, ID-tarkvara yazılımının 26.4 versiyonunu yayınladı ve Windows 10 desteğinin bu yıl sonbaharda sona ereceğini açıkladı. Kullanıcıların güvenlik ve performans için yazılımlarını güncellemeleri önemlidir.

13.05.2026 14:29 CERT-EE EE
yazılım güncellemesi siber güvenlik Windows 10
other 85

Bu 5 kritik Windows Defender ayarı varsayılan olarak kapalı - hemen açın

Windows Defender, en iyi koruma için açılması gereken bazı güvenlik ayarlarına sahiptir. Bu ayarların varsayılan olarak kapalı olması, kullanıcıların siber tehditlere karşı daha savunmasız hale gelmesine neden olabilir.

05.05.2026 19:03 ZDNet Security US
Windows Defender siber güvenlik koruma ayarları
other 75

Microsoft Defender, DigiCert sertifikalarını Trojan:Win32/Cerdigent.A!dha olarak yanlış işaretliyor

Microsoft Defender, DigiCert kök sertifikalarını Trojan:Win32/Cerdigent.A!dha olarak yanlış bir şekilde tespit ediyor. Bu durum, kullanıcıların sertifikalarının kaldırılmasına ve yanlış pozitif uyarıların yayılmasına neden oluyor.

03.05.2026 21:11 BleepingComputer US
siber güvenlik yanlış pozitif sertifika
other 75

Windows 11 KB5083631 güncellemesi, 34 değişiklik ve düzeltme ile yayınlandı

Windows 11 için KB5083631 güncellemesi, güvenlik ve performans iyileştirmeleri dahil olmak üzere 34 değişiklik sunuyor. Ayrıca, yeni Xbox modu ve başlangıç uygulamalarının başlatılması için performans iyileştirmeleri de mevcut.

01.05.2026 13:00 BleepingComputer US
Windows 11 güncelleme güvenlik
other 85

Microsoft, Nisan sonunda Windows'ta Entra şifre anahtarlarını kullanıma sunacak

Microsoft, Entra korumalı kaynaklar için şifre olmadan kimlik doğrulama desteğini Nisan ayı sonunda Windows cihazlarına sunacak. Bu, phishing saldırılarına karşı dirençli bir çözüm olarak öne çıkıyor.

24.04.2026 21:13 BleepingComputer US
siber güvenlik kimlik doğrulama Microsoft
other 75

Microsoft, Nisan güncellemesini düzeltmek için Windows Server güncellemesi yayınladı

Microsoft, Nisan güncellemesinin ardından bazı Windows Server cihazlarında yaşanan yeniden başlatma döngüsünü düzeltmek için bir güncelleme yayınladı. Bu güncelleme, sistemlerin güvenliğini sağlamak amacıyla kritik bir adım olarak görülüyor.

20.04.2026 16:15 The Register Security GB
Microsoft Windows Server güncelleme
other 75

Microsoft, Windows Server 2025 otomatik yükseltmeleri arkasındaki hatayı düzeltti

Microsoft, Windows Server 2019 ve 2022'deki otomatik yükseltme sorununu düzeltti. Bu sorun, sistemlerin beklenmedik bir şekilde Windows Server 2025'e geçiş yapmasına yol açıyordu.

15.04.2026 13:24 BleepingComputer US
Windows Server güncelleme siber güvenlik
other 85

Fransa, 2.5 milyon Windows masaüstünü Linux ile değiştiriyor - ve yeni yığınını haritaladım

Fransa, Windows işletim sisteminden Linux'a geçiş yaparak 2.5 milyon masaüstü bilgisayarı güncellemeyi planlıyor. Bu değişim, siber güvenlik ve dijital altyapı açısından önemli bir gelişme olarak öne çıkıyor.

13.04.2026 15:23 ZDNet Security US
Linux Windows siber güvenlik
other 85

Fransa, ABD teknolojisine bağımlılığı azaltmak için Windows'tan Linux'a geçiyor

Fransa, Windows'tan Linux'a geçerek Amerikan teknoloji şirketlerine olan bağımlılığını azaltmayı hedefliyor. Bu değişim, siber güvenlik ve dijital bağımsızlık açısından kritik bir adım olarak görülüyor.

10.04.2026 17:39 TechCrunch Security US
siber güvenlik Linux Windows
Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı
other 85

Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı

Google, Chrome 146 sürümünde Windows kullanıcıları için DBSC özelliğini kullanıma sundu. Bu özellik, oturum hırsızlığını engellemeyi hedefliyor ve macOS için de genişletilmesi planlanıyor.

10.04.2026 10:58 The Hacker News US
other 85

Microsoft, yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı

Microsoft, çeşitli yüksek profilli açık kaynak projeleri için geliştirici hesaplarını askıya aldı. Bu, kullanıcıların güvenlik yamalarına erişimini kısıtlıyor.

10.04.2026 05:00 NCSC-FI News FI
Microsoft açık kaynak güvenlik
1 ... 4 5 6 7 8 ... 10
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-18
Son 24 saat içinde güvenlik haberlerinde kritik ve yüksek önem seviyesi iki olgu öne çıktı. IoT cihazlarına yönelik güvenlik açığı setiyle birlikte çok sayıda CVE içeren kullanıcı kimlik doğrulama bypassı ve SSRF riskleri dikkat çekti. Drupal’in RCE yamaları, npm'deki zararlı imgdecode paketi ve tedarik zinciri müdahalelerinin seviyesi de yükseldi. ICS/OT altyapısını hedefleyen uyarılar ve çoklu CVE setleri, tedarik zinciri güvenliği ile savunma optimizasyonunun önemini artırdı. Genel olarak, kimlik doğrulama güvenliği, tedarik zinciri güvenliği ve IoT/Şebeke güvenliği temasının güç kazandığı bir tablo mevcut.
Toplam Haber: 25
Yüksek Önem: 2
IOC/CVE: 8
Öne Çıkanlar
• IP kameralarını hedef alan kritik açıklar ve kalıcı kimlik doğrulama sorunları içeren CVE seti.
• ICS altyapısını hedefleyen çoklu CVE'ler ve kimlik doğrulama bypassı ile SSRF/CSRF riskleri beraber.
• Drupal'in kritik RCE yamaları ile potansiyel istismarlar yakında ortaya çıkabilir.
• MALFEX tedarik zinciri saldırısında npm paketi imgdecode ile shellcode yükleyici bulunması dikkat çekiyor.
• AOMEI güncelleme altyapısına yönelik kısa tamper pencereleriyle yeni çok aşamalı zararlı yük zinciri tespit edildi.
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-109812
kısa etki
CVE-2026-109813
kısa etki
CVE-2026-62927
kısa etki
CVE-2026-63252
kısa etki
CVE-2026-58080
kısa etki
CVE ve Açıklamaları
CVE-2026-63248
kısa etki
CVE-2026-60007
kısa etki
CVE-2026-61387
kısa etki
CVE-2026-107617
kısa etki
CVE-2026-97858
kısa etki
CVE-2026-105664
kısa etki
CVE ve Açıklamaları
CVE-2026-107336
kısa etki
CVE-2026-107333
kısa etki
CVE-2026-107362
kısa etki
CVE-2026-107361
kısa etki
CVE-2026-107337
kısa etki
CVE-2026-107335
kısa etki
CVE ve Açıklamaları
CVE-2026-107334
kısa etki
CVE-2026-110151
kısa etki