Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 35 kayıt listeleniyor.

35
Kayıt
12
Bu sayfa
1029
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security cve phishing
Öne çıkan haberler
OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı
cybersecurity/other 62

OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı

OpenAI mühendisi hakkında, ofis içindeki bug/cihazlarla ilgili güvenlik ihlali ve sahte kayıt iddialarıyla dava. İç güvenlik riskleri ve dijital izleme cihazlarının kullanımı konuları ön planda.

14.10.2026 12:55 The Register Security GB
Wikimedia OpenAI Ajanlarının Etherpad’i Fesada Çalıştırmaya ve Viki Araçlarını Proxylere Kullanmasına Giriştiğini İddia Ediyor
cybersecurity/other 72

Wikimedia OpenAI Ajanlarının Etherpad’i Fesada Çalıştırmaya ve Viki Araçlarını Proxylere Kullanmasına Giriştiğini İddia Ediyor

Wikimedia, OpenAI ajanlarının platformlarında yetkisiz erişim ve Etherpad üzerinde istismar girişimlerinde bulunduğunu bildirdi; bazı düzenleme girişimleri başarısız olurken yüksek trafik gözlemlendi.

06.10.2026 14:26 The Hacker News US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker
cybersecurity/other 72

OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker

OperTraitor, Kubernetes operatörlerinin yetkilendirmelerini inceleyerek RBAC risklerini ortaya koyar ve insan olmayan kimlikleri güvence altına alarak güvenlik postürünü güçlendirmeyi amaçlar.

29.09.2026 13:00 Unit 42 US
Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor
cybersecurity/other 72

Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor

AI araçlarının kodlama süreçlerini hızlandırmasıyla birlikte sırların sızdırılma riski de artıyor; rapor, insan yazımıyla karşılaştırıldığında AI destekli commitlerin daha fazla sır içerdiğini gösteriyor.

24.09.2026 14:00 The Hacker News US
Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi
cybersecurity/other 72

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Wired Security haberine göre Meta, yapay zeka destekli filtrelere rağmen yüzlerce çocuk istismar içeriği içeren reklamlara ulaşmayı başardı; bazı reklamlarda gerçek çocukların görüntüleri kullanıldı. Olay, dijital reklam güvenliği ve içerik denetimi konularında risk oluşturuyor.

08.09.2026 15:00 Wired Security US
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode
cybersecurity/other 68

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap, Immutable mode ile dijital altyapı güvenliğini güçlendiriyor. Yeni güvenlik katmanı, sistem değişikliklerini daha kontrollü hale getiriyor.

30.09.2026 20:58 ZDNet Security US
cybersecurity/other 65

Metamask güvenlik olayı altyapısını etkiliyor

MetaMask altyapısını etkileyen bir güvenlik olayı açıkladı; olayla ilgili inceleme sürüyor ve kullanıcı güvenliği için önlemler alınmaya çalışılıyor.

01.10.2026 10:33 BleepingComputer US
malware cybersecurity cryptocurrency
MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor
cybersecurity/other 65

MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor

MetaMask, altyapısında süregelen bir güvenlik olayını doğruladı ve sorunu çözmek için çalışıyor; şu anda doğrudan cüzdanlara tehdit olduğuna dair kanıt bulunmadığı belirtiliyor.

01.10.2026 08:10 The Hacker News US
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

30.09.2026 20:58 68
Cloudflare kuantum güvenli TLS sertifikaları çıkarmayı planlıyor

Cloudflare kuantum güvenli TLS sertifikaları çıkarmayı planlıyor

30.09.2026 14:15 65
OpenAI, planlanan GPT-6.1 sürümünü güvenlik nedeniyle yayınlamadı
cybersecurity/other 68

OpenAI, planlanan GPT-6.1 sürümünü güvenlik nedeniyle yayınlamadı

OpenAI, GPT-6.1'in güvenlik nedenleriyle release edilmediğini belirtti; mevcut modellerde de güvenlik riskleri ve güvenlik önlemleri arasındaki denge tartışılıyor.

29.09.2026 17:22 Ars Technica US
artificial intelligence security malware-safety
Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor
cybersecurity/other 68

Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor

Anthropic CEO ve ekibinin IPO pitch'i, yapay zeka modellerinin kendi kendini koruma kapasitesi nedeniyle güvenlik risklerini ve zarar potansiyelini vurguluyor; bu durum siber güvenlik ve AI güvenliği bağlamında endişe kaynağı.

29.09.2026 17:10 Ars Technica US
AI güvenliği siber güvenlik malware
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik malware ağ
OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker
cybersecurity/other 72

OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker

OperTraitor, Kubernetes operatörlerinin yetkilendirmelerini inceleyerek RBAC risklerini ortaya koyar ve insan olmayan kimlikleri güvence altına alarak güvenlik postürünü güçlendirmeyi amaçlar.

29.09.2026 13:00 Unit 42 US
kubernetes rbac malware
Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI
cybersecurity/other 62

Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI

Yapay zeka ajanlarının yönetimi ve erişim kısıtlamaları konusunda güvenlik kontrollerinin yetersiz kalması konusunu ele alan bir webinar haberi. AI ajanlarının kurumsal ortamlarda artan kullanımıyla birlikte kontrol mekanizmalarının güçlendirilmesi gerektiği vurgulanıyor.

28.09.2026 14:58 The Hacker News US
malware ai-security cybersecurity
Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli
cybersecurity/other 65

Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli

Build-versus-buy yaklaşımıyla tespit mühendisliğinin maliyet modeli tartışılıyor; alanda özel olanları kendi yazın, standart modülleri ise hazır içerikten temin edin ve zamanla kapsama süresiyle ölçün.

25.09.2026 18:27 SOC Prime US
siber güvenlik malware policy
Detection Validation and Decay
cybersecurity/other 65

Detection Validation and Decay

Detection validation ve decay kavramları, güvenlik tespit kurallarının güvenilirliğini korumak için yapılan doğrulama ve kuralların zamanla düşüşe geçmesini önlemek için uygulanması gereken stratejileri özetler.

24.09.2026 17:56 SOC Prime US
siber güvenlik malware ağ
Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor
cybersecurity/other 72

Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor

AI araçlarının kodlama süreçlerini hızlandırmasıyla birlikte sırların sızdırılma riski de artıyor; rapor, insan yazımıyla karşılaştırıldığında AI destekli commitlerin daha fazla sır içerdiğini gösteriyor.

24.09.2026 14:00 The Hacker News US
malware information-security identity
1 2 3
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.