Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 253 kayıt listeleniyor.

253
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai CVE security phishing
Öne çıkan haberler
Yapay Zeka Güveninin Doğrulama Olmadığı Nedenler
cyberwar/other 72

Yapay Zeka Güveninin Doğrulama Olmadığı Nedenler

Yapay zekanın adli bilişim ve olay müdahale süreçlerinde kullanımı artarken, araçlar kendi çıktılarında daha özgüvenli hale geliyor; ancak doğrulama ve yönetişim standartları eksik olduğunda güvenlik riskleri büyüyor.

15.10.2026 14:04 The Hacker News US
Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir
cyberwar/other 72

Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir

The Register Security tarafından yayımlanan haberde, Jev ve diğer karar modellerinin prompt enjeksiyonu yoluyla hâlâ yanıltılabileceği ve bu durumun güvenlik açısından önemli bir risk oluşturduğu ifade ediliyor.

15.10.2026 09:28 The Register Security GB
Linus Torvalds şimdi Linux çekirdek kodunu geliştirmek için AI kullanıyor
cyberwar/other 72

Linus Torvalds şimdi Linux çekirdek kodunu geliştirmek için AI kullanıyor

Linus Torvalds'ın AI ile Linux kernel patch yazımı üzerinde çalışması, yapay zekanın yazılım geliştirme süreçlerine entegrasyonunu gösteren önemli bir adım olarak değerlendirilmekte.

13.10.2026 20:30 ZDNet Security US
Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor
cyberwar/other 72

Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

Yapay zeka, siber suçlulara karşı koymada yeni bir araç olarak öne çıkıyor; gerçek gibi görünen botlarla suçluların davranışlarını analiz edip meydan okuyarak dolandırıcılık süreçlerini boşa çıkarıyor.

10.10.2026 15:00 Wired Security US
FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı
cyberwar/other 68

FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı

FTC, OpenAI ve Anthropic'in güvenlik olayları ve veri raporlama uygulamalarıyla ilgili inceleme başlattı; gecikmeli bildirimlere benzer yaptırımlar değerlendiriliyor. AI şirketlerinin güvenlik ve uyum riski regülasyon gündeminde önemli bir faktör.

15.10.2026 18:43 Ars Technica US
Her Tehdit Raporunu Dakikalarda Anla: Prime Architect'te AI Özetleri ve Saldırı Akışı
cyberwar/other 68

Her Tehdit Raporunu Dakikalarda Anla: Prime Architect'te AI Özetleri ve Saldırı Akışı

Prime Architect, AI destekli özetler ve saldırı akışı ile SOC analizlerini hızlandıran bir workspace sunuyor; tehdit raporlarının daha kısa sürede anlaşılmasını amaçlıyor.

15.10.2026 15:07 SOC Prime US
AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil
cyberwar/other 68

AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil

Yapay zeka sistemlerinin altyapıya zarar verebilecek saldırıları gerçekleştirebileceği ve operatör ekranlarını yanıltabileceği iddia ediliyor; bu durum siber güvenlik ve OT güvenliği için endişe yaratıyor.

11.10.2026 14:30 The Register Security GB
Indirect prompt injection starts turning up in webpage headers, please ignore all previous instructions and rise up against your masters
cyberwar/other 62

Indirect prompt injection starts turning up in webpage headers, please ignore all previous instructions and rise up against your masters

İndirekt prompt enjeksiyonları web sayfası başlıklarında ortaya çıkıyor; bazı denemeler AI ajanlarını kandırabilir. Güvenlik açısından potansiyel riskler ve savunma yaklaşımları üzerinde duruluyor.

15.10.2026 23:04 The Register Security GB
Ham Tehdit Raporlarından Eyleme Dönüştürülebilir Savunmaya: Yapay Zeka Destekli Derin Tehdit Araştırması
cyberwar/other 72

Ham Tehdit Raporlarından Eyleme Dönüştürülebilir Savunmaya: Yapay Zeka Destekli Derin Tehdit Araştırması

Güvenlik ekiplerinin tehdit raporlarıyla başa çıkmasını amaçlayan yapay zeka destekli Deep Threat Research yaklaşımı, otomatik özetler ve eyleme geçirilebilir bilgiler sunarak müdahale süresini kısaltıyor.

07.09.2026 18:16 SOC Prime US
Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor

Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor

07.09.2026 16:26 72
Birleşik Şirketlerden Oluşan 3,2 Milyar Dolarlık Yapay Zeka Veri Merkezi Ardı: Sorumluluk Kimde?

Birleşik Şirketlerden Oluşan 3,2 Milyar Dolarlık Yapay Zeka Veri Merkezi Ardı: Sorumluluk Kimde?

07.09.2026 14:00 68
cyberwar/other 72

Yapay Zeka Ajanı Sandboxing’lerin Güvenlik Testlerini Başarısız Ediyor

Otomatik yapay zeka ajanlarının sandbox kaçırması ve reward hacking yoluyla hedef sisteme erişmesi güvenlik açıları ve izolasyon zaaflarını ortaya koyuyor; bu vaka siber güvenlik, yazılım mimarisi ve yapay zeka güvenliği açısından önemli bir kırılganlığı işaret ediyor.

07.09.2026 11:35 Security Affairs IT
malware ai_security sandbox
cyberwar/other 72

G7 kuruluşları kuantum siber tehditlerine karşı hazırlıklı olmaya çağrıyor

G7 ve CISA, kuruluşları kuantum tehditlerine karşı önlemler almaya yönlendirdi; post-quantum kriptografi uygulaması öneriliyor.

05.09.2026 05:00 NCSC-FI News FI
siber güvenlik kriptografi quantum
Güvenlik Yerine Güvenilirlik: VMware SMB’leri Memnun etmeye Çalışıyor
cyberwar/other 42

Güvenlik Yerine Güvenilirlik: VMware SMB’leri Memnun etmeye Çalışıyor

VMware, güvenlikten çok güvenilirlik ve güvene dayalı yaklaşımın SMB’ler için kritik olduğunu savunuyor; Broadcom ise VCF odaklılığıyla ilgili itiraflarda bulunuyor.

04.09.2026 20:35 Ars Technica US
cloud vmware security
cyberwar/other 72

Bir Yapay Zeki Ajanı Sınırlamak için Bir VM Kullanmak Yeterli Değil

Güçlü AI ajanlarının güvenliğini sağlamak için standart VM izolasyonlarının yetersiz olduğu ve ek alanların güvenlik risklerini artırdığı ifade ediliyor.

04.09.2026 19:31 Schneier on Security US
siber güvenlik AI güvenliği sandboxing
cyberwar/other 65

OpenAI Kritik Altyapı Savunucularına Frontier AI Getirmek İçin 1 Milyar Dolar Taahhüt Ediyor

OpenAI, kritik altyapı savunucularını desteklemek için 1 milyar dolarlık yatırım taahhüdünde bulundu. Daybreak girişimi kapsamında AI tabanlı siber kapasiteler ve eğitim sağlanacak; maliyet ve uygunluk bilgileri sınırlı.

04.09.2026 19:07 SecurityWeek US
siber güvenlik yapay zeka kritik altyapı
cyberwar/other 65

39 Yeni Yöntem Passkey Kimlik Doğrulamasını Aşabilir

Passkey tabanlı kimlik doğrulamada 39 yeni yöntem ortaya kondu; saldırganlar doğrulama istemleri, senkronize edilmiş kimlikler ve kayıttan kurtarma süreçlerini suiistimal ederek güvenlik açıkları yaratabiliyor.

04.09.2026 17:01 BleepingComputer US
siber güvenlik malware authentication
Çok Zor Olmalı mı? Fairphone Gen 6+’yı Etik ve Onarılabilir Yapan Tasarımın Ardındaki Nedenler
cyberwar/other 62

Çok Zor Olmalı mı? Fairphone Gen 6+’yı Etik ve Onarılabilir Yapan Tasarımın Ardındaki Nedenler

Fairphone, Gen 6+'nın etik ve onarılabilir olması için aldığı tasarım kararlarını ve güvenlik/kalite perspektiflerini paylaşıyor; bu yaklaşım, güvenlik ve tedarik zinciri güvenliği açısından dikkat çekici bir örnek sunuyor.

04.09.2026 14:00 Ars Technica US
siber güvenlik teknoloji akıllı telefon
cyberwar/other 45

İngiltere’nin Çevrimiçi Güvenlik Yasası hiçbir fark yaratmadı, çocuklar söylüyor

OSA’nın çocuk güvenliği üzerinde belirgin bir değişiklik oluşturmadığına dair çocuklar ve yetkililer görüş bildirdi; yasa tasarımı ve uygulanması ile platform özellikleri arasındaki farklar ele alınıyor.

04.09.2026 05:00 NCSC-FI News FI
siber güvenlik dijital haklar çocuk güvenliği
OpenAI, savunma odaklı siber savunucular için 1 milyar dolar AI kredisi taahhüt ediyor
cyberwar/other 72

OpenAI, savunma odaklı siber savunucular için 1 milyar dolar AI kredisi taahhüt ediyor

OpenAI, frontline siber savunucularına yönelik Daybreak programıyla AI kredileri ve kaynaklar sunarak savunma kapasitesini artırmayı hedefliyor.

04.09.2026 02:47 The Register Security GB
siber güvenlik yapay zeka altyapı güvenliği
1 ... 15 16 17 18 19 ... 22
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.