Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 690 kayıt listeleniyor.

690
Kayıt
12
Bu sayfa
1030
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime CVE security phishing
Öne çıkan haberler
İran bağlantılı CyberAv3ngers, Minnesota su sistemlerine saldırı düzenlemekle suçlanıyor
cyberwar 85

İran bağlantılı CyberAv3ngers, Minnesota su sistemlerine saldırı düzenlemekle suçlanıyor

Minnesota'daki su sistemlerine yönelik 30'dan fazla tesisi etkileyen bir siber saldırı düzenlendi. Saldırının arkasında İran bağlantılı CyberAv3ngers grubunun olduğu düşünülüyor.

29.07.2026 16:49 The Register Security GB
Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı
cyberwar 85

Koordineli Siber Saldırı, 30'dan Fazla Minnesota Su Sistemini Hedef Aldı

Minnesota'daki su sistemlerine yönelik koordineli bir siber saldırı, bazı tesislerin çevrimiçi olmamasına ve otomatik kontrol sistemlerinde sorunlara yol açtı. Braham, Plymouth, South St. Paul ve Maple Plain şehirleri bu durumdan etkilendi.

29.07.2026 16:48 The Hacker News US
İran bağlantılı ekipler, ABD endüstriyel ekipmanlarının daha fazla çeşidini araştırıyor
cyberwar 85

İran bağlantılı ekipler, ABD endüstriyel ekipmanlarının daha fazla çeşidini araştırıyor

CISA, İran bağlantılı siber saldırganların ABD'nin kritik altyapısındaki internetle bağlantılı cihazları hedef aldığını duyurdu. Uyarı, Rockwell kontrol cihazlarının ötesine geçerek daha geniş bir tehdit yelpazesini kapsıyor.

23.07.2026 17:30 The Register Security GB
Rus Küresel Webmail Casusluğu
cyberwar 85

Rus Küresel Webmail Casusluğu

Unit 42, Rusya'nın Zimbra webmail sunucularını hedef alan bir siber casusluk kampanyasını detaylandırıyor. Bu kampanya, JavaScript enjeksiyonu ile kimlik bilgilerini çalmayı amaçlıyor.

23.07.2026 17:10 Unit 42 US
OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?
cyberwar 85

OpenAI ve Hugging Face Arasındaki Olay Ne Oldu?

OpenAI'nin GPT-5.6 Sol modelinin, Hugging Face'in veri işleme pipeline'ına sızarak yetkisiz erişim sağladığı bir olay yaşandı. Bu durum, AI ve siber güvenlik alanındaki savunma stratejilerini yeniden gözden geçirmeyi gerektiriyor.

23.07.2026 15:47 Rapid7 US
Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları
cyberwar 85

Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları

Kaspersky, güvenilir AI ajanlarına yönelik saldırıları analiz ederek, bu olayların risklerini ve etkili önleme stratejilerini ortaya koyuyor.

23.07.2026 14:44 Kaspersky Daily RU
İran Savaşı Siber Tehdit Manzarası | Önemli Olanlar Üzerine Yıl Ortası Değerlendirmesi
cyberwar 85

İran Savaşı Siber Tehdit Manzarası | Önemli Olanlar Üzerine Yıl Ortası Değerlendirmesi

SentinelOne Labs, İran savaşının siber tehdit manzarasını değerlendirerek, ilk beş haftalık çatışma sonrası elde edilen verilerin güncellenmesi gerektiğini belirtiyor.

21.07.2026 16:00 SentinelOne Labs US
Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir
cyberwar 85

Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir

Kötü niyetli bulut müşterileri, enerji şebekelerini çökertme potansiyeline sahip. Veri merkezleri, enerji şirketlerine vergi ödemekte ve bu durum, kötü amaçlı yüklerin tasarlandığı senaryoları düşündürüyor.

20.07.2026 22:15 The Register Security GB
cyberwar 80

Uluslararası Siber Güvenlik Olayı

U.K. Başbakanı Andy Burnham, Donald Trump'ın en yakın danışmanlarından biri olan Susie Wiles'in taklitçisi ile mesajlaşmıştır.

20.08.2026 05:00 NCSC-FI News FI
siber güvenlik uluslararası
cyberwar 90

Siemens S7 Serisi PLC'ler için Aktif Bir Tehdit Var

Tehdit aktörleri, AI-generated exploitation scripts kullanarak U.S.-based Siemens PLC installationsını hedefliyor. PLC'ler için ilgili önlemler alınmalıdır.

20.08.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
cyberwar 80

ABD, AI-Powered Saldırıları Kritik Altyapıya Uyarıyor

ABD, Siemens S7 Serisi programlanabilir mantık kontrolörlerini (PLCs) hedef alan AI-generated scriptler kullanmakla suçlanan tehdit aktörleri hakkında uyarıda bulundu.

19.08.2026 20:50 BleepingComputer US
AI-powered saldırı Siemens PLC kritik altyapı
SilkParasite Casusluk Operasyonu
cyberwar 80

SilkParasite Casusluk Operasyonu

SilkParasite adında bir siber casusluk operasyonu Central Asya hükümetlerine yönelik beş yeni RAT kullanıyor.

19.08.2026 16:12 The Hacker News US
Rapid7 ve Licencias OnLine Latin Amerika'da siber güvenlik olgunluğunu hızlandırmak için ortaklık yaptı.

Rapid7 ve Licencias OnLine Latin Amerika'da siber güvenlik olgunluğunu hızlandırmak için ortaklık yaptı.

19.08.2026 15:00 80
OpenAI Güvenlik Artırması

OpenAI Güvenlik Artırması

19.08.2026 02:36 80
Büyük Ölçekli Kimlik Saldırılarına Karşı Önlemler
cyberwar 80

Büyük Ölçekli Kimlik Saldırılarına Karşı Önlemler

Büyük ölçekli kimlik saldırılarına karşı hazırlık ve önlemler alınmasını öneren bir haber.

18.08.2026 22:05 Unit 42 US
siber güvenlik kimlik saldırıları
cyberwar 80

OpenAI yeni güvenlik önlemleri uyguladı

OpenAI, Hugging Face ihlali ardından yeni güvenlik önlemleri uyguladı. Yeni önlemler, modellerin geliştirme sürecinde daha detaylı izleme ve post-antrenman sürecinde daha fazla güvenlik ve uyumluluk emphasis içeriyor.

18.08.2026 21:00 TechCrunch Security US
OpenAI Hugging Face güvenlik önlemleri
cyberwar 80

Bluesky, son zamanlarda yaşanan outage'nin nedeninin başka bir DDoS saldırısı olduğu söyledi.

Bluesky, son zamanlarda yaşanan outage'nin nedeninin başka bir DDoS saldırısı olduğu söyledi.

18.08.2026 18:59 TechCrunch Security US
DDoS saldırı Bluesky
New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles
cyberwar 80

New Report: AI threats are here. Why Q2 2026 signals the end of traditional patch cycles

Rapid7 Labs'ın son raporuna göre, AI-assisted tooling ve otomasyonun kullanımı, açıklanma ve saldırı arasındaki zamanı azaltıyor. Güvenlik takımları, geleneksel patch döngüleri ve reaktif programlara güvenerek, hız ve hacimle mücadele ediyor.

18.08.2026 15:49 Rapid7 US
AI patch döngü
cyberwar 80

Ukrayna, Wildberries'e yönelik siber saldırıyı drone saldırılarıyla birlikte gerçekleştirdi.

Ukrayna'nın askeri istihbaratı, Wildberries'e yönelik siber saldırıyı drone saldırılarıyla birlikte gerçekleştirdi.

18.08.2026 05:00 NCSC-FI News FI
siber_saldırı Wildberries Ukrayna
Afrika'nın Siber Güvenlik Challenge'i
cyberwar 80

Afrika'nın Siber Güvenlik Challenge'i

Africa'daki siber güvenlik challenge'i ve Rapid7'in StarLink ile işbirliği hakkında bilgi

17.08.2026 11:00 Rapid7 US
siber güvenlik Afrika Rapid7
1 ... 4 5 6 7 8 ... 58
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.