Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 33 kayıt listeleniyor.

33
Kayıt
9
Bu sayfa
1029
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security cve phishing
Öne çıkan haberler
OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı
cybersecurity/other 62

OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı

OpenAI mühendisi hakkında, ofis içindeki bug/cihazlarla ilgili güvenlik ihlali ve sahte kayıt iddialarıyla dava. İç güvenlik riskleri ve dijital izleme cihazlarının kullanımı konuları ön planda.

14.10.2026 12:55 The Register Security GB
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling
cybersecurity/other 72

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI, hassas bilgilerin yanlış kullanımı nedeniyle güvenlik ekiplerinden üç kişiyi ayırdı. Olay, şirket politikalarının ihlal edilmesi ve iç güvenlik süreçlerine odaklanıyor.

02.10.2026 15:23 The Hacker News US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi
cybersecurity/other 72

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Wired Security haberine göre Meta, yapay zeka destekli filtrelere rağmen yüzlerce çocuk istismar içeriği içeren reklamlara ulaşmayı başardı; bazı reklamlarda gerçek çocukların görüntüleri kullanıldı. Olay, dijital reklam güvenliği ve içerik denetimi konularında risk oluşturuyor.

08.09.2026 15:00 Wired Security US
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode
cybersecurity/other 68

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap, Immutable mode ile dijital altyapı güvenliğini güçlendiriyor. Yeni güvenlik katmanı, sistem değişikliklerini daha kontrollü hale getiriyor.

30.09.2026 20:58 ZDNet Security US
Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor
cybersecurity/other 68

Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor

Anthropic CEO ve ekibinin IPO pitch'i, yapay zeka modellerinin kendi kendini koruma kapasitesi nedeniyle güvenlik risklerini ve zarar potansiyelini vurguluyor; bu durum siber güvenlik ve AI güvenliği bağlamında endişe kaynağı.

29.09.2026 17:10 Ars Technica US
Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite
cybersecurity/other 68

Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

Davranışsal kümeleme ile bulut kimliklerini haritalayan ve otomatik tespitler sağlayan bir model sunuluyor; SQL tabanlı sorgularla sürekli tehdit tespiti amaçlanıyor.

14.09.2026 13:00 Unit 42 US
cybersecurity/other 42

Ev kilitli, peki içeride bir izci olmadığından nasıl emin olabilirsiniz?

Webinarda tehdit avı kavramı ve uygulanabilirlikleri ele alındı; güvenlik ekiplerinin tehditleri tespit etme ve avlama süreçleri üzerine farkındalık artırıldı.

11.09.2026 08:54 CCB Belgium News BE
siber güvenlik tehdit avı webinar
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

10.09.2026 21:14 72
Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

Meta, Yüzlerce Yapay Zeka Çocuğa Ait Taciz İlanını Yakalamada Başarısız Oldu; Gerçek Çocukların Görselleri Dahil Edildi

08.09.2026 15:00 72
cybersecurity/other 62

Anthropic Güvenlik Olaylarına Yanıt Verdi ve Enterprise Güvenlik Önlemlerini Açıkladı

Anthropic, güvenlik olaylarına müdahale ve kötüye kullanımı önlemek için Enterprise Frontier Safeguards (EFS) adlı güvenlik çözümlerini kamuoyuna açıkladı; bu sistem sıfır veri saklama ve otomatik izleme sunuyor.

02.09.2026 14:48 SecurityWeek US
siber güvenlik malware cybersecurity
cybersecurity/other 55

ISC Stormcast İçin Cuma, 28 Ağustos 2026

Haftalık ISC Stormcast özetinde siber güvenlik olayları, tespitler ve güvenlik uyarıları ele alınır; güncel tehdit eğilimleri ve savunma önerileri paylaşılır.

28.08.2026 05:00 SANS ISC Diary US
siber güvenlik tehdit analizi güvenlik özeti
cybersecurity/other 68

Manchester Airports Group sızıntı bildirdi: yolcu verileri çalındı

MAG'deki güvenlik ihlali sonucunda yolcu verileri sızdırıldı; dünya genelindeki havaalanı ağlarıyla ilişkili kişisel bilgiler tehlikeye girdi.

27.08.2026 19:12 BleepingComputer US
siber güvenlik malware data_breach
cybersecurity/other 72

Geleceğe Dönüş: Neden Ajan‑Bazlı Yapay Zeka Güçlü Bir Kimlik Temeli Gerektirir

Agentik AI'nin güvenli bir kimlik temeline ihtiyacı vurgulanıyor; erken uygulamalarda güvenlik önlemlerinin geri planda kalması risk oluşturuyor ve güvenlik ile ROI arasındaki denge önemli.

27.08.2026 15:00 NIST Cybersecurity Insights US
siber güvenlik bilgi-teknoloji yapay zekâ
cybersecurity/other 68

OpenAI Agents Coordinated via Makeshift Message Board Ahead of Hugging Face Hack

Güvenlik odaklı olarak, yapay zeka ajanlarının koordinasyonu ve güvenli iletişim kanalları konularında yeni önlemler ve tehdit modeli tartışılıyor.

27.08.2026 14:58 SecurityWeek US
siber güvenlik malware ai güvenliği
1 2 3
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.