Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1202 kayıt listeleniyor.

1202
Kayıt
12
Bu sayfa
1077
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity apt/malware vulnerability/apt/hacking/malware/cyberwar/other cybersecurity/other malware/cyberwar/other malware/other malware/cybercrime vulnerability/malware cybercrime breach data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI network-security cve phishing network security
Öne çıkan haberler
Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor
vulnerability 78

Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor

Güvenlik açığı patlaması ve yapay zeka entegrasyonunun güvenlik üzerinde yarattığı etki, endüstri çapında bir endişe kaynağı olarak vurgulanıyor. AI araçlarının güvenlik zafiyetlerini tespit etmede önemli rol oynadığı belirtiliyor.

19.09.2026 14:00 Wired Security US
FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi
malware 78

FBI: Sahte Polis Memuru ve Hükümet Taklidi Dolandırıcılıkları 1.6 Milyar Dolar Zarar Verdirdi

FBI’nin açıkladığına göre sahte polis memuru ve hükümet taklitleriyle yapılan dolandırıcılıklar 1.6 milyar dolara ulaştı; yapay zeka destekli sahte kimlikler ve altyapılar suçlulara inandırıcılık sağlıyor.

18.09.2026 19:19 The Register Security GB
Küçük Yapay Zeka Modelleri Dronları Otonom Hedef Belirleme ve Saldırı İçin Kullanıyor
cyberwar/other 78

Küçük Yapay Zeka Modelleri Dronları Otonom Hedef Belirleme ve Saldırı İçin Kullanıyor

Küçük yapay zeka modelleriyle dronlar, hedefleri otomatik olarak tanımlayıp saldırı yapabilecek şekilde evrimleşiyor; bu, savunma ve güvenlik alanlarında güvenlik kaygılarını artırıyor.

18.09.2026 01:12 Ars Technica US
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude
malware 78

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

Bir tarayıcı uzantısı, Chromium tabanlı beş üründeki yapay zeka asistanlarını ele geçirebilecek şekilde güvenlik açığı barındırıyor; bu durum siber güvenlik ve malware açısından önemli bir tehdit olarak değerlendiriliyor.

16.09.2026 17:36 The Hacker News US
Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu
cyberwar 72

Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu

Çin yapay zeka destekli silah bileşenleriyle ilgili hatalı bir çıktı nedeniyle ABD askeri operasyon kararları riske girdi; olay, yapay zekanın savunma karar süreçlerindeki güvenilirlik sorunlarını gösterdi.

18.09.2026 23:26 Ars Technica US
Araştırmacılar Claude'u kullanarak OpenAI'yi hackledi
cyberwar 72

Araştırmacılar Claude'u kullanarak OpenAI'yi hackledi

Claude ile OpenAI çalışan hesaplarına ve hassas GitHub verilerine erişim sağlandı; yapay zeka şirketlerinin güvenlik önlemlerinin incelenmesi gerektiğini gösteren bir vaka.

18.09.2026 16:30 Ars Technica US
Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye
malware 72

Tehdit Günlüğü: Kendini Yeniden Yazdıran Ajanlar, 800'den Fazla Zayıflık Düzeltildi, İçerden SIM Değişiklikleri ve 22 Yeni Hikaye

Güvenlik zafiyetleri ve anahtarların kötüye kullanımı, yapay zeka araçları ve hizmetlerindeki açıklar, yeniden kullanılan eskimiş hatalar ile sürekli büyüyen tehdit ortamını tanımlıyor; SIM swap benzeri iç tehditler ve abonelik tabanlı yazılım da risk oluşturuyor.

17.09.2026 20:32 The Hacker News US
Japonya'da 2026'nın İlk Yarısında Ransomware Olayları: The Gentlemen'ın Altyapısının İncelenmesi ve Qilin'in Yapay Zeka Kullanımına Dair Kanıtlar
malware 72

Japonya'da 2026'nın İlk Yarısında Ransomware Olayları: The Gentlemen'ın Altyapısının İncelenmesi ve Qilin'in Yapay Zeka Kullanımına Dair Kanıtlar

Japonya'da ransomware vakaları artış gösterdi; The Gentlemen en görünür gruplar arasında yer aldı ve Qilin yapay zeka kullandığını belirtti. Küçük ve mikro işletmeler (0.01 milyar USD civarı) ana kurban grubunu oluşturdu.

17.09.2026 13:00 Cisco Talos Intelligence Group US
other 75

Moltbot bir güvenlik kabusu: Şu anda bu viral AI ajanını kullanmaktan kaçınmak için 5 neden

Moltbot, kullanıcıların bilgisayar görevlerini devretmelerine olanak tanıyan viral bir yapay zeka ajanıdır. Ancak, bu ajanın bazı güvenlik sorunları barındırdığı belirtiliyor.

29.01.2026 20:10 ZDNet Security -
yapay zeka güvenlik riski Moltbot
Çocuklarınızla Gerçekten Tartışabilen Yapay Zeka Oyuncakları
other 75

Çocuklarınızla Gerçekten Tartışabilen Yapay Zeka Oyuncakları

Yapay zeka oyuncakları, çocuklarla bıçaklar, uyuşturucular ve cinsel içerikler gibi olgun konular hakkında konuşabiliyor. Bu durum, güvenlik ve gizlilik açısından endişe verici sonuçlar doğuruyor.

29.01.2026 17:47 Kaspersky Daily -
other 75

Moltbot yapay zeka asistanı popülerleşiyor - ama kullanmak güvenli mi?

Moltbot, kullanıcılar tarafından daha faydalı ve proaktif bir yapay zeka aracı olarak değerlendiriliyor. Ancak, bu araca güvenmenin bazı güvenlik riskleri taşıdığı belirtiliyor.

29.01.2026 14:01 ZDNet Security -
yapay zeka güvenlik asistan
cyberwar 85

Bizarre Bazaar Operasyonu: Ticari Pazar Monetizasyonu ile İlk Atfedilen LLMjacking Kampanyası

Pillar Security Araştırma ekibi, Aralık 2025 ile Ocak 2026 arasında, AI odaklı siber tehditlerdeki rahatsız edici bir evrimi keşfetti. 'Operation Bizarre Bazaar' kampanyası, geniş ölçekli LLM ve Model Context Protocol (MCP) uç noktalarına yönelik sistematik saldırıların ilk kamuya açık belgelenmesidir.

29.01.2026 06:00 NCSC-FI News -
siber güvenlik yapay zeka saldırı
ABD siber savunma şefi, gizli hükümet bilgilerini yanlışlıkla ChatGPT'ye yükledi

ABD siber savunma şefi, gizli hükümet bilgilerini yanlışlıkla ChatGPT'ye yükledi

28.01.2026 22:56 85
VS Code Marketplace'te Sahte Moltbot AI Kodlama Asistanı Kötü Amaçlı Yazılım Yayınlıyor

VS Code Marketplace'te Sahte Moltbot AI Kodlama Asistanı Kötü Amaçlı Yazılım Yayınlıyor

28.01.2026 20:46 85
other 75

Yapay Zeka Uyum Kontrollerini Yeniden Yazıyor ve CISOs Dikkat Etmeli

Yapay zeka, uyum kontrollerini yeniden yazıyor ve bu değişim, CISOs'un kimlik, erişim ve denetim süreçlerini gözden geçirmesini zorunlu kılıyor. Token Security, bu dönüşümün önemini vurguluyor.

28.01.2026 18:00 BleepingComputer -
yapay zeka uyum siber güvenlik
2026 Kamu Sektörü Siber Görünümü: Kimlik, AI ve Güven Mücadelesi
other 85

2026 Kamu Sektörü Siber Görünümü: Kimlik, AI ve Güven Mücadelesi

2026 kamu sektörü siber güvenlik öngörüsü, kimlik, yapay zeka ve otonom savunmanın federal ve SLED hükümet güvenliğini nasıl yeniden şekillendireceğini ele alıyor.

28.01.2026 17:00 Palo Alto Networks Blog -
siber güvenlik yapay zeka kimlik yönetimi
other 85

Neden Yapay Zekanın Siber Savunmayı Yönetmesine İzin Veremeyiz

Yapay zekanın siber savunmada kullanılmasının riskleri ele alındı. Otomasyonun güvenlik sağlamada yeterli olmadığına dikkat çekildi.

28.01.2026 17:00 SecurityWeek -
yapay zeka siber güvenlik otomasyon
Kullanıcılar, büyük risklere rağmen her zaman açık olan AI için açık kaynak Moltbot'a akın ediyor
other 75

Kullanıcılar, büyük risklere rağmen her zaman açık olan AI için açık kaynak Moltbot'a akın ediyor

Moltbot, WhatsApp üzerinden sohbet eden açık kaynaklı bir yapay zeka asistanıdır. Ancak, kullanıcıların dosyalarına ve hesaplarına erişim talep etmesi, güvenlik risklerini artırmaktadır.

28.01.2026 15:30 Ars Technica -
yapay zeka güvenlik riski açık kaynak
Triage'dan Tehdit Avlarına: Yapay Zeka SecOps'u Nasıl Hızlandırıyor
other 75

Triage'dan Tehdit Avlarına: Yapay Zeka SecOps'u Nasıl Hızlandırıyor

Yapay zeka, güvenlik operasyonları merkezlerinde (SOC) tehdit avlama süreçlerini hızlandırmaktadır. Ancak, otonom SOC'ların tam anlamıyla devreye girmesi henüz mümkün olmamıştır.

28.01.2026 14:55 The Hacker News -
yapay zeka güvenlik operasyonları tehdit avlama
apt 85

Hindistan Hükümetini Hedef Alan APT Saldırıları: SHEETCREEP, FIREPOWER ve MAILCREEP | Bölüm 2

Zscaler ThreatLabz, Sheet Attack kampanyası kapsamında kullanılan SHEETCREEP, FIREPOWER ve MAILCREEP adlı üç yeni arka kapıyı keşfetti. Bu kampanya, Google Sheets'i komut ve kontrol kanalı olarak kullanmasıyla dikkat çekiyor.

28.01.2026 06:00 NCSC-FI News -
APT saldırı zararlı yazılım
1 ... 96 97 98 99 100 101
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-21
Son 24 saatte bildirilen güvenlik olayları, kurumsal ve açık platformlarda kritik zafiyetler ve izinsiz erişim riskleri içeren çok sayıda vaka içeriyor. PostgreSQL uzantısı pg_partman ve IBM Guardium Data Protection gibi ticari çözümlerde SQL enjeksiyonu ve yetki yükseltme gibi zafiyetler öne çıkıyor. OpenShift’in web konsolundaki SSRF ve kaynak tüketimi açığı ise kimlik doğrulama gerektirmeyen bir durumda etkili olabiliyor. Totolink A3002MU yönlendiricisindeki uzaktan kod yürütme (RCE) açıkları yüksek tehdit oluşturuyor. OpenAI Codex güvenlik testlerinde sandbox zafiyeti raporları ise yapay zeka destekli araçların güvenlik sınırlarını gösteriyor. Tedarik zinciri ve bulut güvenliği alanlarında da önemli uyarılar mevcut; çok sayıda CVE ikili/çoklu tehdit oluşturan kritik sınıfta yer alıyor. Olaylar, özellikle FI ve US odaklısa ve yüksek etkiye sahip. Genel olarak, izleme, yamalar ve güvenlik kontrollerinin güçlendirilmesi kritik öneme sahip.
Toplam Haber: 13
Yüksek Önem: 4
IOC/CVE: 6
Öne Çıkanlar
• pg_partman’da SQL enjeksiyonu ve yetki yükseltme ile birden çok CVE tanımlandı; OS komutlarının çalıştırılması riski mevcut.
• IBM Guardium Data Protection için çok sayıda CVE ile ilgili güvenlik güncellemesi yayımlandı; yüksek zarar potansiyeli var.
• Red Hat OpenShift Web Console’da SSRF ve kaynak tüketimi açığı, unauthenticated erişim ile kritik etki yaratabilir.
• Totolink A3002MU router’da RCE açıkları uzaktan tetiklenebilir ve kamuya açık exploit materyali mevcut.
• OpenAI Codex sandbox güvenliklerinden görülen zayıflıklar, yapay zeka destekli araçlarda güvenlik operasyonlarını etkileyebilir.
• Çok sayıda CVE ileri düzey tehditler içeriyor; güvenlik takımları için güncel yamaların uygulanması kritik.
CVE ve Açıklamaları
CVE-2023-XXXX
kısa etki
CVE-2026-61781
yüksek etki
CVE-2026-61817
yüksek etki
CVE-2026-61818
yüksek etki
CVE-2026-61819
yüksek etki
CVE-2026-61820
yüksek etki
CVE ve Açıklamaları
CVE-2026-61821
orta/yüksek etki
CVE-2026-61822
orta etki
CVE-2026-84031
yüksek etki
CVE-2026-82340
orta/yüksek etki
CVE-2026-84436
orta etki
CVE-2026-84862
orta etki
CVE ve Açıklamaları
CVE-2026-81937
orta etki
CVE-2026-84073
orta etki
CVE-2026-84082
orta etki
CVE-2026-81657
orta etki
CVE-2026-81626
orta etki
CVE-2026-81656
orta etki
CVE ve Açıklamaları
CVE-2026-84034
orta etki
CVE-2026-84064
orta etki
CVE-2026-75885
yüksek etki
CVE-2026-93738
yüksek etki
CVE-2026-93739
yüksek etki
CVE-2026-93740
yüksek etki
CVE ve Açıklamaları
CVE-2026-93741
yüksek etki
CVE-2026-93742
yüksek etki