AI — arama | CyberHaber

Öne çıkan haberler

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US

Modern SOC'ların Çok Katmanlı Tespitlere İhtiyacı Var

Siber güvenlik alanında, saldırganlar artık geleneksel savunma yöntemlerini aşarak daha sofistike yöntemler kullanıyor. CrowdStrike raporuna göre, saldırıların %79'u zararlı yazılım içermiyor.

22.07.2026 14:25 The Hacker News US

Rapid7 Siber GRC artık mevcut: Güvenlik eylemlerini uyum kanıtına dönüştürün

Rapid7, Cyber GRC adlı yeni bir çözümle güvenlik ve uyum süreçlerini bir araya getiriyor. Bu sistem, güvenlik verileri ile uyum süreçlerini entegre ederek, manuel iş yükünü azaltmayı ve güvenlik eylemlerini uyum kanıtına dönüştürmeyi hedefliyor.

28.07.2026 16:00 Rapid7 US

Amca Sam, Pekin'in önce gelmemesi için 6G liderliği ve güvenliği için savaşmanıza ihtiyaç duyuyor

ABD, 6G teknolojisinin güvenliği ve liderliği için müttefiklerini bir araya getiriyor. Bu çabalar, siber güvenlik alanında stratejik bir adım olarak öne çıkıyor.

28.07.2026 15:49 The Register Security GB

Aktivist, sınır ajanına telefonunu silen 'zorla kod' verdiği için suçlandı

Aktivist, havaalanında bir sorgulama sırasında telefonundaki verileri silen bir kod vererek suçlandı. Hükümet, bu eylemin yasadışı olduğunu iddia ediyor.

27.07.2026 18:58 Ars Technica US

Google, yeni bir siber suç grubu taksonomisi ile yalnız yola çıkıyor

Google, siber suç gruplarını sınıflandırmak için yeni bir taksonomi oluşturdu. Bu adım, Microsoft ve CrowdStrike gibi diğer şirketlerin ortak isimlendirme çabalarına karşı bir yanıt niteliği taşıyor.

27.07.2026 10:31 The Register Security GB

Büyük Teknoloji Şirketleri Avrupa Sosyal Medya Araştırmacılarını Engellemekle Suçlanıyor

TikTok, X ve Meta'nın, yasal olarak sağlamak zorunda oldukları verileri vermedikleri iddia ediliyor. Bu durum, sosyal medya platformlarının şeffaflık ve güvenlik konularında sorunlar yaşadığını gösteriyor.

25.07.2026 13:45 Ars Technica US

Avrupa Birliği, ABD'nin İran Savaş Bölgesindeki Uydu Görüntülerini Kısıtlama Talebini Onayladı

Avrupa Birliği, ABD'nin İran savaş bölgesindeki Copernicus uydu görüntülerinin kısıtlanması talebini onayladı. Bu gelişme, siber güvenlik ve yapay zeka uygulamaları açısından dikkat çekici.

24.07.2026 20:45 Ars Technica US

Eurail, çalınan seyahat verilerinin artık karanlık ağda satışta olduğunu söylüyor

Eurail, çalınan seyahat verilerinin karanlık ağda satışa sunulduğunu açıkladı. Bu durum, siber güvenlik alanında önemli bir endişe kaynağı oluşturuyor.

16.02.2026 22:19 BleepingComputer -

veri ihlali karanlık ağ siber güvenlik

Şifrelerden Passkey'lere: Şifresiz Dönemde ISO 27001 Uyumunu Sağlamak

Şifre tabanlı kimlik doğrulama, kuruluşlar için giderek daha riskli hale geliyor. Bu makalede, passkey'lerin benimsenmesi ve ISO/IEC 27001 standartları ile uyum sağlanması için öneriler sunuluyor.

16.02.2026 18:02 BleepingComputer -

güvenlik ISO 27001 passkey

El Paso Uçuş Yasağı Krizi, Drone Savunma Sorunlarının Sadece Başlangıcı

El Paso'daki hava sahası kapatılması, bir uyuşturucu karteli dronunun tehdidi üzerine gerçekleşti. Bu olay, şehirlerde dronelara karşı savunma sistemlerinin uygulanmasının karmaşıklığını vurguladı.

16.02.2026 14:30 Wired Security -

2026'nın En İyi Barındırılan Uç Nokta Güvenliği Yazılımları: Uzman Testi

Endpoint koruma ve yanıt platformları, AI destekli fidye yazılımı tespiti ve iç risk izleme gibi çeşitli özellikler sunuyor. Bu yazılımlar, siber güvenlik alanında önemli bir yere sahip.

16.02.2026 13:00 ZDNet Security -

siber güvenlik uç nokta koruma yazılım

Küresel siber suç sendikalarının kalpleri ve milyarları nasıl çaldığı

Küresel siber suç sendikaları, Covid-19 pandemisi sırasında artan aşk dolandırıcılıklarına odaklanıyor. Bu dolandırıcılıklar, yapay zeka sayesinde daha yaygın hale geliyor ve tespit edilmesi zorlaşıyor.

16.02.2026 06:00 NCSC-FI News -

siber suç dolandırıcılık yapay zeka

Uzay, büyük güç rekabetinde yeni bir cephe olarak ortaya çıkıyor, yetkililer uyarıyor

Münih'teki konferansta, uzayın artık sadece Dünya'daki çatışmaları destekleyen bir alan olmadığı, aynı zamanda büyük güç rekabetinin ana sahası haline geldiği belirtildi. Yeni bir uydu iletişim ağı önerisi, yer altı altyapısından bağımsız çalışacak şekilde tasarlandı.

15.02.2026 06:00 NCSC-FI News -

uzay siber güvenlik iletişim

Yapay Zeka Ajanları 'Sürü,' Güvenlik Karmaşıklığı Bunu Takip Ediyor

Yapay zeka ajanlarının özerk bir şekilde çalışması, organizasyonların saldırı yüzeyini genişletiyor. Ancak, doğru güvenlik çerçeveleri ile bu risklerin azaltılabileceği ifade ediliyor.

15.02.2026 06:00 NCSC-FI News -

yapay zeka güvenlik saldırı yüzeyi

Snail mail mektupları Trezor ve Ledger kullanıcılarını hedef alıyor

Dolandırıcılar, Trezor ve Ledger kullanıcılarına fiziksel mektuplar göndererek, kullanıcıları kurtarma ifadelerini paylaşmaları için kandırıyor. Bu durum, kripto para hırsızlığına yol açabilir.

14.02.2026 18:15 BleepingComputer -

kripto para dolandırıcılık siber güvenlik

Rusya, iletişim engeli kapsamında WhatsApp ve Telegram'ı engellemeye çalışıyor

Rus hükümeti, kontrolü dışındaki iletişim platformlarına karşı baskısını artırarak WhatsApp'ı engellemeye çalışıyor. WhatsApp, Rus kullanıcılarına bağlantılarını sürdürmek için çaba göstereceğini belirtti.

14.02.2026 06:00 NCSC-FI News -

siber güvenlik iletişim WhatsApp

Check Point, 2025 Güçlü Kazanç Raporu Arasında Üç Satın Alma Duyurdu

Check Point, Cyata, Cyclops ve Rotate isimli üç İsrailli siber güvenlik şirketini satın aldığını duyurdu. Bu satın alımlar, şirketin siber güvenlik alanındaki pozisyonunu güçlendirmeyi hedefliyor.

13.02.2026 15:35 SecurityWeek -

siber güvenlik satın alma Check Point

2026'nın En İyi Ücretsiz VPN'leri: Uzmanlar Tarafından Test Edildi ve İncelendi

Güvenilir bir ücretsiz VPN bulmak, cihazınızı kötü amaçlı yazılımlardan korumak ve verilerinizi satmayan bir hizmet bulmak zor olabilir. En iyi ücretsiz ve güvenli VPN'ler hakkında bilgi verilmektedir.

13.02.2026 13:00 ZDNet Security -

VPN güvenlik veri koruma

Sahte dükkanlar Kış Olimpiyatları 2026 hayranlarını hedef alıyor

Kış Olimpiyatları 2026 için sahte alışveriş siteleri tespit edildi. Yaklaşık 20 sahte site, hayranları dolandırmak amacıyla oluşturulmuş.

13.02.2026 12:00 Malwarebytes Labs -

siber dolandırıcılık Kış Olimpiyatları sahte dükkanlar

1 ... 92 93 94 95 96 ... 112

Günün Raporu

Tarih: 2026-07-28

Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.

Toplam Haber: 79

Yüksek Önem: 38

IOC/CVE: 14

Öne Çıkanlar

• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.

• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.

• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.

• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.

• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.

CVE ve Açıklamaları

CVE-2026-61511

vBulletin'de uzaktan PHP kodu çalıştırma açığı.

CVE-2026-16812

VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.

CVE-2026-17192

VeloCloud Orchestrator'da eksik girdi doğrulama açığı.

CVE-2026-17191

VeloCloud Orchestrator'da SQL enjeksiyonu açığı.

CVE-2025-59172

OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.

CVE-2025-59177

Hassas bilgi içeren hata mesajı oluşturma açığı.

CVE ve Açıklamaları

CVE-2025-59178

Yetkisiz kontrol alanına hassas sistem bilgisi açığı.

CVE-2025-59180

Sertleştirilmiş kimlik bilgileri kullanma açığı.

CVE-2025-59181

Yol geçişi açığı.