Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 8 kayıt listeleniyor.

8
Kayıt
8
Bu sayfa
1037
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability network-security ai cybercrime security cve phishing
Öne çıkan haberler
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor
cyberwar/other 78

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Üniversiteler yüksek miktarda hassas veriyi barındırırken açık ağlar ve çoklu kampüs yapısı güvenlikte görünürlük sorunlarına yol açıyor; kampüsler arası koordinasyon eksikliği, fidye yazılımı ve veri ihlali risklerini artırıyor. Çözüm önerisi daha geniş bir görünüm, paylaşım ve ortaksal müdahale kapasitesi.

30.09.2026 17:16 Rapid7 US
Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor
cyberwar/other 78

Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor

Rapid7, Forrester MDR Landscape'te öne çıkan sağlayıcılar arasında yer aldı. İçerik, MDR’nin exposure ve proaktif yaklaşımla operasyonel döngüyü merkezileştirdiğini ve müşterilerin güvenlik çıktılarını ölçülebilir şekilde artırmasını hedeflediğini açıklıyor.

14.09.2026 17:51 Rapid7 US
Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın
cyberwar/other 72

Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın

Kullanıcı kimlik doğruları mevcutsa tarama motorunun hosta bağlanıp dinleyen portları doğrudan öğrenmesi öneriliyor. Bu yöntem, dış taramanın sınırlamalarını aşabilir ancak bazı durumlarda sınırlamalar ve ek süre gerektirebilir.

09.09.2026 18:16 Rapid7 US
Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor
cyberwar/other 72

Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor

Self-described white hats claim to have drained 4,000 BTC from Liquid Network, promising to return most after fixing the vulnerability; raises security concerns for crypto networks.

07.09.2026 16:26 The Register Security GB
Güven ve Çekici Danışmanlık Teklifi
cyberwar/other 62

Güven ve Çekici Danışmanlık Teklifi

Güven kavramının siber ekosistemdeki değeri ve sosyal medya üzerinden ortaya çıkan etkili ikna/tekliflerin potansiyel riskleri ele alınıyor; hubris (kibir) gibi insani kusurların gerçek güvenlik açıklarına dönüşebileceği üzerinde duruluyor.

24.09.2026 21:00 Cisco Talos Intelligence Group US
cyberwar/other 62

Anthropic, OSS Bakımcılarına AI Hata Raporlarını Hızlandırıyor, OT Güvenliği İçin 11 Firma Dahil Edildi

Anthropic, AI hata raporlarını OSS bakımcılarına hızlıca iletmeyi hızlandırıyor ve OT güvenliği için 11 firmayı sürece dahil ediyor; bu, açık kaynak güvenlik süreçlerinde otomatik rapor akışının güvenlik etkilerini gündeme getiriyor.

09.10.2026 11:19 SecurityWeek US
siber güvenlik malware AI güvenliği
Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor
cyberwar/other 78

Yükseköğretim kuşatıldı ve parçalı güvenlik müdahaleyi zorlaştırıyor

Üniversiteler yüksek miktarda hassas veriyi barındırırken açık ağlar ve çoklu kampüs yapısı güvenlikte görünürlük sorunlarına yol açıyor; kampüsler arası koordinasyon eksikliği, fidye yazılımı ve veri ihlali risklerini artırıyor. Çözüm önerisi daha geniş bir görünüm, paylaşım ve ortaksal müdahale kapasitesi.

30.09.2026 17:16 Rapid7 US
Güven ve Çekici Danışmanlık Teklifi

Güven ve Çekici Danışmanlık Teklifi

24.09.2026 21:00 62
cyberwar/other 78

Frontier Yapay Zeka Siber Saldırıların Hızını Değiştiriyor: Avrupa Ayak Uydurmalı

Frontier AI’nin saldırı yaşam döngüsünü hızlandırdığı ve savunmanın da buna ayak uydurması gerektiği belirtilen, Avrupa için güvenlik tedbirlerinin hızla güncellenmesi gerekliliğini işaret eden analiz.

14.09.2026 23:35 Security Affairs IT
siber güvenlik malware ai
Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor

Rapid7 Forrester MDR Landscape’inde Öne Çıkan Sağlayıcılar Arasında: Gelecek, Exposure-informed, Preemptive MDR ile Şekilleniyor

14.09.2026 17:51 78
Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın
cyberwar/other 72

Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın

Kullanıcı kimlik doğruları mevcutsa tarama motorunun hosta bağlanıp dinleyen portları doğrudan öğrenmesi öneriliyor. Bu yöntem, dış taramanın sınırlamalarını aşabilir ancak bazı durumlarda sınırlamalar ve ek süre gerektirebilir.

09.09.2026 18:16 Rapid7 US
siber güvenlik tarama kimlik doğrulama
Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor
cyberwar/other 72

Liquid Network'ten 320 milyon dolarlık Bitcoin çekildiğini iddia eden hackerlar, kendilerini 'iyi insanlar' olarak gösteriyor

Self-described white hats claim to have drained 4,000 BTC from Liquid Network, promising to return most after fixing the vulnerability; raises security concerns for crypto networks.

07.09.2026 16:26 The Register Security GB
cryptocurrency hacking security
cyberwar/other 78

Broadcom VMware Workstation ve Fusion VM-escape Açıklarını Kritik Olarak Yamaledi

VMware Workstation ve Fusion'da sanal makine içinden ana bilgisayara kod çalıştırmaya izin veren iki VM-escape açığı için Broadcom yamalar yayımladı; kritik olarak derecelendirilen açıklar için herhangi bir iş çıkarımı yok ve 26H1u1 sürümüne güncelleme öneriliyor.

05.09.2026 07:54 Security Affairs IT
malware virtualization vm-escape
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.