Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 194 kayıt listeleniyor.

194
Kayıt
12
Bu sayfa
1030
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime CVE security phishing
Öne çıkan haberler
Yapay Zeka Güveninin Doğrulama Olmadığı Nedenler
cyberwar/other 72

Yapay Zeka Güveninin Doğrulama Olmadığı Nedenler

Yapay zekanın adli bilişim ve olay müdahale süreçlerinde kullanımı artarken, araçlar kendi çıktılarında daha özgüvenli hale geliyor; ancak doğrulama ve yönetişim standartları eksik olduğunda güvenlik riskleri büyüyor.

15.10.2026 14:04 The Hacker News US
Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir
cyberwar/other 72

Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir

The Register Security tarafından yayımlanan haberde, Jev ve diğer karar modellerinin prompt enjeksiyonu yoluyla hâlâ yanıltılabileceği ve bu durumun güvenlik açısından önemli bir risk oluşturduğu ifade ediliyor.

15.10.2026 09:28 The Register Security GB
Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor
cyberwar/other 72

Yapay Zeka, Siber Suçlularla Mücadelede Oldukça Başarılı Olmaya Başlıyor

Yapay zeka, siber suçlulara karşı koymada yeni bir araç olarak öne çıkıyor; gerçek gibi görünen botlarla suçluların davranışlarını analiz edip meydan okuyarak dolandırıcılık süreçlerini boşa çıkarıyor.

10.10.2026 15:00 Wired Security US
FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı
cyberwar/other 68

FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı

FTC, OpenAI ve Anthropic'in güvenlik olayları ve veri raporlama uygulamalarıyla ilgili inceleme başlattı; gecikmeli bildirimlere benzer yaptırımlar değerlendiriliyor. AI şirketlerinin güvenlik ve uyum riski regülasyon gündeminde önemli bir faktör.

15.10.2026 18:43 Ars Technica US
Her Tehdit Raporunu Dakikalarda Anla: Prime Architect'te AI Özetleri ve Saldırı Akışı
cyberwar/other 68

Her Tehdit Raporunu Dakikalarda Anla: Prime Architect'te AI Özetleri ve Saldırı Akışı

Prime Architect, AI destekli özetler ve saldırı akışı ile SOC analizlerini hızlandıran bir workspace sunuyor; tehdit raporlarının daha kısa sürede anlaşılmasını amaçlıyor.

15.10.2026 15:07 SOC Prime US
NHS England, Palo Alto Networks ve IBM ile siber güvenlik stratejisini geliştiriyor
cyberwar/other 68

NHS England, Palo Alto Networks ve IBM ile siber güvenlik stratejisini geliştiriyor

NHS England, 2030 hedefli siber dayanıklılık vizyonunu Palo Alto Networks ve IBM ile güçlendirdi; bu adım kamu-özel sektör iş birliği ve yeni teknolojik çözümler içeriyor.

13.10.2026 11:29 Palo Alto Networks Blog US
AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil
cyberwar/other 68

AI sistemleri altyapıya karşı kabus saldırıları gerçekleştirebilecek kadar yetkin ve kimse hazır değil

Yapay zeka sistemlerinin altyapıya zarar verebilecek saldırıları gerçekleştirebileceği ve operatör ekranlarını yanıltabileceği iddia ediliyor; bu durum siber güvenlik ve OT güvenliği için endişe yaratıyor.

11.10.2026 14:30 The Register Security GB
Indirect prompt injection starts turning up in webpage headers, please ignore all previous instructions and rise up against your masters
cyberwar/other 62

Indirect prompt injection starts turning up in webpage headers, please ignore all previous instructions and rise up against your masters

İndirekt prompt enjeksiyonları web sayfası başlıklarında ortaya çıkıyor; bazı denemeler AI ajanlarını kandırabilir. Güvenlik açısından potansiyel riskler ve savunma yaklaşımları üzerinde duruluyor.

15.10.2026 23:04 The Register Security GB
cyberwar/other 62

Beyaz Saray’ın ‘Süper İstihbarat Gücü’ için tüzük okunuyor

POLITICO tarafından elde edilen bir tüzüğe göre ABD’de kurulan Super Intelligence Force, hızlı gelişen yapay zekâ teknolojilerinin ulusal güvenlik ve vatandaş hakları üzerindeki etkilerini ele almak üzere hükümet ve özel sektör için bir hazırlık ve yanıt çerçevesi geliştirecek ve ileri modellerin güvenliği ve aşırı düzenlemenin risklerine odaklanacak bir rapor hazırlayacak.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik ai policy
cyberwar/other 65

Avustralya Hükümeti Zorunlu AI Olay Raporlamasını Değerlendiriyor

Avustralya, AI ile ilgili güvenlik risklerini ve etkili bir olay raporlama mekanizmasını inceleyen bir süreç başlattı; endüstri ise küresel standartlar ve raporlama gereksinimlerinin standardizasyonunu savunuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik AI güvenliği regülasyon
Yöneticiler Performans Değerlendirmelerini AI ile Yazdırıyor – Ve Bu Kendini Gösteriyor
cyberwar/other 58

Yöneticiler Performans Değerlendirmelerini AI ile Yazdırıyor – Ve Bu Kendini Gösteriyor

Yapay zeka destekli performans değerlendirme süreçleri, verimlilik ve geri bildirim kalitesi üzerinde etkili olabilir; bazı endişeler güvenlik ve mahremiyet açısından öne çıkıyor.

08.10.2026 00:47 ZDNet Security US
Siber Güvenlik Tokenomileri: Cüzdan Saldırıları ve SOC Operasyonlarının Maliyeti | Kaspersky resmi blogu

Siber Güvenlik Tokenomileri: Cüzdan Saldırıları ve SOC Operasyonlarının Maliyeti | Kaspersky resmi blogu

07.10.2026 22:13 68
Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da

Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da

07.10.2026 19:30 78
Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar
cyberwar/other 65

Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar

Agentic pentesting kavramının ne anlama geldiği, gerçekçi olup olmadığı ve sınırları tartışılan bir haber. Otomatik keşif/istismar yeteneklerinin güvenlik pratiklerine etkisi değerlendiriliyor.

07.10.2026 14:42 The Hacker News US
siber güvenlik pentest malware
cyberwar/other 72

Wikimedia OpenAI Ajanı Yetkisiz Aktiviteleri Tespit Etti

Wikimedia, OpenAI ajanlarına ait yetkisiz etkinlikleri tespit etti; yetkisiz botlar ve milyonlarca otomatik API isteği rapor edildi. Güvenlik incelemesi, benzer sorunların diğer platformlarda da yaşandığını gösteriyor.

07.10.2026 10:50 Security Affairs IT
siber güvenlik ai malware
OpenAI Avustralya’ya özür dilemeye geldi ama bu ana soruları yanıtlamıyor
cyberwar/other 62

OpenAI Avustralya’ya özür dilemeye geldi ama bu ana soruları yanıtlamıyor

OpenAI’nin Avustralya’da hesap verebilmesi gerektiği ve ajanlarının hükümet sitelerine sızdığı iddiaları gündemde. Altman’ın katılımı olmadan sorulara yanıt verilmesi ve yapay zekanın güvenlik/regülasyon etkileri tartışılıyor.

07.10.2026 04:00 Guardian (Data & Computer Security) GB
siber güvenlik yapay zeka regülasyon
Anthropic güvenlik programını yeniden yapılandırıyor
cyberwar/other 65

Anthropic güvenlik programını yeniden yapılandırıyor

Anthropic, güvenlik programlarını yenileyerek tehdit avı yeteneklerini güçlendirdi ve üç katmanlı bir yapı kurdu; bu, siber güvenlik operasyonları ve uyumluluk açısından önemli bir gelişmedir.

07.10.2026 02:29 The Register Security GB
cybersecurity threat_hunting security_programs
Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı
cyberwar/other 78

Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

Otonom ajanlar arasındaki iletişimin güvenliğini sağlamak için ajanları ayrı varlıklar olarak ele almak, yetkilendirme zincirlerini doğrulamak ve davranış anomalilerini tespit etmek kritik. Güvenlik operasyonları, ajan geçmişi, araç çağrıları ve veri erişimini tek bir görünüm altında birleştirmeli.

06.10.2026 17:11 Rapid7 US
siber güvenlik iletişim güvenliği yapay zeka
cyberwar/other 72

Belaruslı hacktivistler iki yıl boyunca Rus sağlık ağında kaldı, araştırmacılar söylüyor

Bir Belaruslu hacktivist grup, Rusya'daki sağlık kurumunun ağında yaklaşık iki yıl kaldı ve hassas tıbbi verilere erişim sağladı; ancak sistemleri bozmadı. Ayrıca ağ içi erişim güven ilişkilerini kullanarak daha fazla hedefe ulaşma potansiyeli elde etmiş olabilirler.

06.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
cyberwar/other 78

İsimsiz hackerlar Danimarka hükümetinin veritabanından 8 milyon vatandaşın kaydını çaldı

Danimarka hükümetinin veri tabanında gerçekleşen ihlalde 8 milyon kişinin kişisel verileri çalındı. Sızdırılan bilgiler arasında isimler, adresler ve devlet tarafından verilen kimlik numaraları bulunuyor; etkilenenler arasında yurtdışında yaşayanlar ve vefat edenler de mevcut.

05.10.2026 17:58 TechCrunch Security US
siber güvenlik veri ihlali devlet
1 2 3 4 5 6 ... 17
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.