Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1222 kayıt listeleniyor.

1222
Kayıt
12
Bu sayfa
1091
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network-security network cve security phishing
Öne çıkan haberler
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor
vulnerability 78

Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor

Güvenlik açığı patlaması ve yapay zeka entegrasyonunun güvenlik üzerinde yarattığı etki, endüstri çapında bir endişe kaynağı olarak vurgulanıyor. AI araçlarının güvenlik zafiyetlerini tespit etmede önemli rol oynadığı belirtiliyor.

19.09.2026 14:00 Wired Security US
FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi
malware 78

FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi

FBI’nin açıkladığına göre sahte polis memuru ve hükümet taklitleriyle yapılan dolandırıcılıklar 1.6 milyar dolara ulaştı; yapay zeka destekli sahte kimlikler ve altyapılar suçlulara inandırıcılık sağlıyor.

18.09.2026 19:19 The Register Security GB
Küçük Yapay Zeka Modelleri Dronları Otonom Hedef Belirleme ve Saldırı İçin Kullanıyor
cyberwar/other 78

Küçük Yapay Zeka Modelleri Dronları Otonom Hedef Belirleme ve Saldırı İçin Kullanıyor

Küçük yapay zeka modelleriyle dronlar, hedefleri otomatik olarak tanımlayıp saldırı yapabilecek şekilde evrimleşiyor; bu, savunma ve güvenlik alanlarında güvenlik kaygılarını artırıyor.

18.09.2026 01:12 Ars Technica US
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude
malware 78

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

Bir tarayıcı uzantısı, Chromium tabanlı beş üründeki yapay zeka asistanlarını ele geçirebilecek şekilde güvenlik açığı barındırıyor; bu durum siber güvenlik ve malware açısından önemli bir tehdit olarak değerlendiriliyor.

16.09.2026 17:36 The Hacker News US
Windows CLOSEDQUORUM zararlı yazılımı, özerk olarak post-compromise eylemlerini seçmek için AI modellerini kullanıyor
malware 72

Windows CLOSEDQUORUM zararlı yazılımı, özerk olarak post-compromise eylemlerini seçmek için AI modellerini kullanıyor

ClosedQuorum zararlı yazılımı, sızdıktan sonra hangi adımların atılacağını yapay zekâ modelleriyle özerk biçimde belirliyor; Windows platformunda LLM kullanımıyla ilk defa belgeleşen bir gelişme.

23.09.2026 00:33 The Register Security GB
CAIRN’i Tanıtıyoruz: Yapay Zeka Entegre Malware İçin Sınırları Zaman Takibi
malware 72

CAIRN’i Tanıtıyoruz: Yapay Zeka Entegre Malware İçin Sınırları Zaman Takibi

CAIRN adlı yeni araç, AI entegrasyonlu malware’ları bulma ve izleme amacıyla geliştirilmiş bir siber güvenlik aracı olarak tanıtıldı; tehdit avı ve sınıflandırma süreçlerini iyileştirmeyi hedefliyor.

22.09.2026 13:00 Cisco Talos Intelligence Group US
Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç
malware 72

Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

Yapay zeka entegre zararlı yazılımları izlemek için geliştirilmiş bir çerçeveyle, insan müdahalesi olmadan çalışan otomatik komut sistemi keşfedildi.

22.09.2026 13:00 Wired Security US
other 85

Hugging Face, otonom AI ajanına bağlı bir ihlali açıkladı

Hugging Face, üretim altyapısına yapılan bir saldırı sonucunda iç veri setlerine ve kimlik bilgilerine erişim sağlandığını duyurdu. Saldırının otonom bir yapay zeka ajanı kullanılarak gerçekleştirildiği belirtiliyor.

20.07.2026 14:56 BleepingComputer US
siber güvenlik yapay zeka veri ihlali
other 85

Capital One AI Destekli 'VulnHunter' Güvenlik Araçlarını Açık Kaynak Olarak Yayınladı

Capital One, AI destekli 'VulnHunter' güvenlik aracını açık kaynak olarak sundu. Araç, kod hatalarını tespit edip, saldırı yollarını izleyerek düzeltme önerileri sunuyor.

20.07.2026 13:25 SecurityWeek US
siber güvenlik açık kaynak yapay zeka
ACLU, Avukatları Devlet Gözetim Sırlarını Açığa Çıkarmak İçin Donatıyor
other 75

ACLU, Avukatları Devlet Gözetim Sırlarını Açığa Çıkarmak İçin Donatıyor

ACLU, Massachusetts'teki avukatlara, polislerin suç dosyaları oluşturmak için kullandıkları teknolojileri açığa çıkarmalarına yardımcı olacak yeni bir araç seti sağlıyor. Bu araçlar, devlet gözetimi uygulamalarını incelemeyi amaçlıyor.

20.07.2026 13:00 Wired Security US
hacking 85

Hugging Face Otonom AI Saldırısında Hacklendi

Hugging Face, otonom bir yapay zeka saldırısı sonucu hacklendi. Saldırı, üretim altyapısını hedef alarak iç veri setleri ve hizmet kimlik bilgilerini tehlikeye attı.

20.07.2026 12:36 SecurityWeek US
siber saldırı yapay zeka veri ihlali
Rusça Konuşan Hacker, Sekiz Diş Kliniği PC'sinin Botnet'ini Kontrol Etmek İçin Google Gemini CLI Kullanıyor

Rusça Konuşan Hacker, Sekiz Diş Kliniği PC'sinin Botnet'ini Kontrol Etmek İçin Google Gemini CLI Kullanıyor

20.07.2026 12:07 85
Dünyanın En Büyük AI Model Deposu Hugging Face, Otonom AI Ajanı Tarafından İhlal Edildi

Dünyanın En Büyük AI Model Deposu Hugging Face, Otonom AI Ajanı Tarafından İhlal Edildi

20.07.2026 08:27 85
other 85

Modelin Ötesinde: Daha Güçlü Siber Savunma İçin Sınır AI Kullanımı

Makale, yapay zekanın siber savunma stratejilerini güçlendirmek için nasıl kullanılabileceğini inceliyor. Ayrıca, bu teknolojilerin siber tehditlere karşı daha etkili bir savunma sağlama potansiyeli vurgulanıyor.

20.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka savunma
other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının üçüncü taraf hizmetlerle entegrasyonu, siber güvenlik risklerini artırıyor. PromptArmor, bu entegrasyonların veri güvenliği üzerindeki etkilerini vurguluyor.

20.07.2026 05:00 NCSC-FI News FI
yapay zeka siber güvenlik entegrasyon
Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor
other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor. Bu durum, siber saldırılara karşı daha fazla açık oluşturuyor.

19.07.2026 19:05 The Register Security GB
yapay zeka siber güvenlik risk yönetimi
Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor
hacking 75

Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor

Prompt injection saldırıları, kötü niyetli yapay zeka ajanlarını etkisiz hale getirerek siber güvenlikte önemli bir gelişme sağlıyor. Bu saldırılar, 'context bombing' yöntemiyle gerçekleştiriliyor.

18.07.2026 12:00 Wired Security US
siber güvenlik yapay zeka saldırı
other 85

Sızma Testleri için MCP Ajanlarının Kullanımı

Yapay zeka, sızma testlerinin yürütülmesini değiştiriyor. MCP sunucuları ve ajan sistemleri ile yapılan testler, daha kapsamlı değerlendirmeler yapılmasını sağlıyor. Sonuç olarak, 12 milyonun üzerinde benzersiz kaydı içeren iki ayrı kişisel bilgi sızıntısı tespit edildi.

18.07.2026 05:00 NCSC-FI News FI
sızma testi siber güvenlik yapay zeka
Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
botnet siber güvenlik AI
1 ... 38 39 40 41 42 ... 102
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-23
Son 24 saatte küresel siber güvenlik alanında kritik zafiyetler ve aktüel tehditler öne çıktı. Özellikle kimlik doğrulama atlatılarak uzaktan kod yürütme sağlayan açıklar ve deserialization hataları yaygın tehditler olarak belirlendi. Bifrost AI Gateway, Apache MINA ve F5 BIG-IP APM gibi bileşenlerde yüksek CVSS skorlu zafiyetler tespit edildi ve bazıları açıkça aktif olarak istismar ediliyor. SD-WAN yöneticisi VeloCloud Orchestrator’daki yeni zafiyet, kurulu ortamları hedef alan yetkisiz erişim riskini artırdı. D-Link DIR-822A yönlendiricileri için sıfırıncı gün açıklığı da kullanıcılar için acil risk oluşturuyor. Ülkeler bazında tartışılan güvenlik olaylarında ABD önde gelen kaynak konumunda olurken Avrupa ve Kanada da aktif paylaşımda bulundu. Kurumlar, güvenlik yamalarını hızla uygulamalı, ağ güvenliğini sıkılaştırmalı ve olay müdahale planlarını güncellemelidir.
Toplam Haber: 81
Yüksek Önem: 9
IOC/CVE: 28
Öne Çıkanlar
• CVE-2026-90898 ile Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutlarını çalıştırma imkanı sunuyor ve CVSS 9.8 olarak derecelendirildi.
• CVE-2026-94301 ile Apache MINA'daki deserialization açığı, hatalı yamaların 2.0.x/2.1.x sürümlerine doğru uygulanmaması nedeniyle hâlâ uzaktan kod yürütmeye yol açabilir.
• CVE-2026-94127 F5 BIG-IP APM’de heap tabanlı taşma açığı ile uzaktan kod yürütme riski mevcut; bazı sürümlerde güncelleme gerektiği belirtiliyor.
• CVE-2026-86296 kodlu D-Link DIR-822A sıfırıncı gün açığı için PoC mevcut ancak yama bulunmuyor.
• CVE-2026-93952 ile VeloCloud Orchestrator’da yetkisiz uzaktan erişim potansiyeli bildirildi; sertifikayla kimlik doğrulama yapan kurulumlar özellikle savunmasız.
• Kamu ve özel sektör için kritik güvenlik uyarıları yayımlandı; hızla güncellemeler ve izleme adımları öneriliyor.
CVE ve Açıklamaları
CVE-2026-94127
kısa etki
CVE-YYYY-NNNN
kısa etki
CVE-2026-93616
kısa etki
CVE-2024-XXXX
kısa etki
CVE-2026-90898
kısa etki
CVE-2026-XXXX
kısa etki
CVE ve Açıklamaları
CVE-2026-65634
kısa etki
CVE-2026-89422
kısa etki
CVE-2026-85102
kısa etki
CVE-2026-85103
kısa etki
CVE-2026-NNNN
kısa etki
CVE-2026-78902
kısa etki
CVE ve Açıklamaları
CVE-2026-86296
kısa etki
CVE-2026-93952
kısa etki
CVE-2026-89775
kısa etki
CVE-2026-65660
kısa etki
CVE-2026-93485
kısa etki
CVE-2026-7273
kısa etki
CVE ve Açıklamaları
CVE-2026-94301
kısa etki