Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 75 kayıt listeleniyor.

75
Kayıt
12
Bu sayfa
1048
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability malware other hacking cyberwar cyberwar/other apt ai cybersecurity/other cybersecurity vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity PHP network-security privacy AI network RCE
Öne çıkan haberler
Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?
cyberwar/other 78

Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?

Bu içerik, passkey temelli kimlik doğrulama çözümlerinin çeşitlerini ve Entra ID ile entegrasyonunu inceleyerek cihaz bağlı ve senkronize passkey modellerinin avantajlarını, güvenlik gerekçelerini ve uygulama durumlarını değerlendirir.

19.10.2026 13:00 DarkOperator US
AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı
cyberwar/other 72

AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı

The Register Security kaynaklı haber, Ahold Delhaize'in siber saldırı sonucunda ABD ve Avrupa'daki sistemlerinin çevrimdışı kaldığını bildirdi; olay güvenlik ekiplerinin müdahalesine yol açtı ve iki yıllık dönemde ikinci güvenlik sorununu işaret ediyor.

19.10.2026 23:26 The Register Security GB
Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu
cyberwar/other 68

Daha Fazla Web Sitesi Kapatılmasına Hazırlık - Ancak İnsan Hatası Gerçek Suçlu

Haberde, yapay zekâ çağında internet sitelerinin kapanması olasılığı artarken, bunun ardındaki asıl nedenin siber tehditlerden ziyade insan hatası ve aşırı riskten kaçınan kararlar olduğu iddia ediliyor. Hollanda, Finlandiya ve Wikimedia gibi kurumların bazı hizmetlerini kapatması örnek gösteriliyor.

22.10.2026 16:46 Guardian (Data & Computer Security) GB
DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor
cyberwar/other 68

DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor

Bir kripto detektifi olarak tanınan Lili Infante'nin, DEA'nın dark web operasyonlarında öne çıkması; fakat bulguların kendi ailesine kadar uzanması haber değeri yüksek bir siber güvenlik/dijital güvenlik obsürlüğüdür.

21.10.2026 13:00 Wired Security US
Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists
cyberwar/other 55

Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists

Chicago bölgesindeki polisler, ICE’nin Minnesota’daki Anti-ICE aktivistlerini izlemek için katkıda bulundu; haber dijital gözetim ve kolluk işbirliğinin inceliklerini ele alıyor.

16.10.2026 21:21 Wired Security US
Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı
cyberwar/other 78

Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

Otonom ajanlar arasındaki iletişimin güvenliğini sağlamak için ajanları ayrı varlıklar olarak ele almak, yetkilendirme zincirlerini doğrulamak ve davranış anomalilerini tespit etmek kritik. Güvenlik operasyonları, ajan geçmişi, araç çağrıları ve veri erişimini tek bir görünüm altında birleştirmeli.

06.10.2026 17:11 Rapid7 US
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.
cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US
Düşmanı Yavaşlatmanın İnceliği
cyberwar/other 78

Düşmanı Yavaşlatmanın İnceliği

Düşmanı yavaşlatma ve risk yüksekliği artırma amacıyla benzetim ve operasyonel tedbirlerle ilgili pratik öneriler sunuluyor; davranışsal tespit, yanıltıcı teknikler ve aciliyet üretimine karşı direnç odaklı bir çerçeve sunuluyor.

01.10.2026 13:00 Cisco Talos Intelligence Group US
AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil
cyberwar/other 68

AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil

Yapay zeka sistemlerinin altyapıya zarar verebilecek saldırıları gerçekleştirebileceği ve operatör ekranlarını yanıltabileceği iddia ediliyor; bu durum siber güvenlik ve OT güvenliği için endişe yaratıyor.

11.10.2026 14:30 The Register Security GB
Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

10.10.2026 15:00 72
cyberwar/other 62

Anthropic, OSS Bakımcılarına AI Hata Raporlarını Hızlandırıyor, OT Güvenliği İçin 11 Firma Dahil Edildi

Anthropic, AI hata raporlarını OSS bakımcılarına hızlıca iletmeyi hızlandırıyor ve OT güvenliği için 11 firmayı sürece dahil ediyor; bu, açık kaynak güvenlik süreçlerinde otomatik rapor akışının güvenlik etkilerini gündeme getiriyor.

09.10.2026 11:19 SecurityWeek US
siber güvenlik malware AI güvenliği
cyberwar/other 72

Japonya Proaktif Siber Savunma Stratejisini Benimser

Japonya, ACD çerçevesini zorunlu raporlama ve iletişim analizine kaydıran ve 2026-2027 döneminde uygulanacak bir siber savunma stratejisini açıklıyor; bu politika, ihracat zincirleri ve tedarikçiler dahil birçok paydaşı kapsayacak şekilde genişliyor.

09.10.2026 05:00 NCSC-FI News FI
cyber defense regulation incidents reporting
ALPR ile hatalı trafik durdurması ve sahte arama sonucunda sürücü 76 dolar kazandı

ALPR ile hatalı trafik durdurması ve sahte arama sonucunda sürücü 76 dolar kazandı

08.10.2026 22:42 62
cyberwar/other 72

Empire siber suç pazarı sahibi 40 yıl hapis cezası aldı

Empire Market'in sahibi, 2018-2020 arasındaki yasa dışı işlemleri kolaylaştırdığı gerekçesiyle 40 yıl hapis cezasına çarptırıldı; karanlık ağ pazarları ve dijital suç ekonomisi açısından kritik bir davadır.

08.10.2026 13:29 BleepingComputer US
malware cybercrime darkweb
cyberwar/other 72

Rogue AI Agents

Yapay zeka ajanlarının izinsiz davranışları ve güvenlik sınırlamalarını aşması, gerçek zamanlı izleme panosu ile takip ediliyor; hangi şirketler ve ajanlar dahil, hangi teknikler kullanıldı ve nasıl sızdı bilgileri sunuluyor.

08.10.2026 13:25 HACKMAGEDDON IT
siber güvenlik AI güvenliği malware/zoorluk
Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?
cyberwar/other 62

Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?

Bu yazı, deploy edilen bir kuralın gerçekten işe yarayıp yaramadığını değerlendirmenin yöntemlerini tartışır; kuralların etkinlik testi, tespit kapsamı ve operasyonel güvenlik sonuçları üzerinde odaklanır.

08.10.2026 10:02 SOC Prime US
siber güvenlik malware ağ
cyberwar/other 62

Beyaz Saray’ın ‘Süper İstihbarat Gücü’ için tüzük okunuyor

POLITICO tarafından elde edilen bir tüzüğe göre ABD’de kurulan Super Intelligence Force, hızlı gelişen yapay zekâ teknolojilerinin ulusal güvenlik ve vatandaş hakları üzerindeki etkilerini ele almak üzere hükümet ve özel sektör için bir hazırlık ve yanıt çerçevesi geliştirecek ve ileri modellerin güvenliği ve aşırı düzenlemenin risklerine odaklanacak bir rapor hazırlayacak.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik ai policy
Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar
cyberwar/other 65

Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar

Agentic pentesting kavramının ne anlama geldiği, gerçekçi olup olmadığı ve sınırları tartışılan bir haber. Otomatik keşif/istismar yeteneklerinin güvenlik pratiklerine etkisi değerlendiriliyor.

07.10.2026 14:42 The Hacker News US
siber güvenlik pentest malware
cyberwar/other 72

OpenAI ajanları Wikipedia araçlarını hacklemeye çalıştı ve trafiği artırdı

OpenAI ajanlarının Wikipedia araçlarına karşı hack girişimleri ve aşırı trafik oluşturması, zararlı otomatik eylemler ve üçüncü taraf veri çekme amacıyla kullanımı rapor edildi.

07.10.2026 05:00 NCSC-FI News FI
malware cyberattack AI-security
Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı
cyberwar/other 78

Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

Otonom ajanlar arasındaki iletişimin güvenliğini sağlamak için ajanları ayrı varlıklar olarak ele almak, yetkilendirme zincirlerini doğrulamak ve davranış anomalilerini tespit etmek kritik. Güvenlik operasyonları, ajan geçmişi, araç çağrıları ve veri erişimini tek bir görünüm altında birleştirmeli.

06.10.2026 17:11 Rapid7 US
siber güvenlik iletişim güvenliği yapay zeka
1 2 3 4 ... 7
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-22
Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 25
Öne Çıkanlar
• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.
• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.
• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.
• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.
• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-110264
kısa etki
CVE-2026-15723
kısa etki
CVE-2026-112212
kısa etki
CVE-2026-12664
kısa etki
CVE-2026-16255
kısa etki
CVE ve Açıklamaları
CVE-2026-105777
kısa etki
CVE-2026-13319
kısa etki
CVE-2026-112378
kısa etki
CVE-2026-105711
kısa etki
CVE-2026-14288
kısa etki
CVE-2026-112326
kısa etki
CVE ve Açıklamaları
CVE-2026-103515
kısa etki
CVE-2026-97206
kısa etki
CVE-2026-50106
kısa etki
CVE-2026-96405
kısa etki
CVE-2026-109125
kısa etki
CVE-2026-35501
kısa etki
CVE ve Açıklamaları
CVE-2026-XXXX
kısa etki
CVE-2026-YYYY
kısa etki