Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1708 kayıt listeleniyor.

1708
Kayıt
12
Bu sayfa
1040
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI security cybercrime CVE privacy
Öne çıkan haberler
Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor
other 68

Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor

Google, kişisel yapay zeka ile üretilen uygulamaların Play Store'da dağıtımını kolaylaştırmayı planlıyor; bu, güvenlik ve içerik denetimi konularında yeni riskler ve politika gereksinimleri doğurabilir.

13.10.2026 20:00 Ars Technica US
Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla
other 68

Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla

Google'ın AI Studio'nu kullanarak ücretsiz ve prompt tabanlı Android uygulama geliştirme imkanı sunması, mobil yazılım geliştirme süreçlerini basitleştirdi ve potansiyel güvenlik/uygulama güvenliği konularını gündeme taşıdı.

13.10.2026 20:00 ZDNet Security US
Neutron'un ilk lansmanı karbon kompozitlerdeki sorunlar nedeniyle tekrar gecikti
other 65

Neutron'un ilk lansmanı karbon kompozitlerdeki sorunlar nedeniyle tekrar gecikti

Neutron roketinin ilk uçuşu bir kez daha ertelendi; karbon kompozitlerle ilgili sorunlar ve takvimdeki değişiklikler dikkat çekiyor. Uzay teknolojileri altyapı güvenliği ve tedarik zinciri riskleri açısından önemli olabilir.

15.10.2026 19:57 Ars Technica US
Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti
other 65

Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti

Nvidia, Nemotron 3.5 Super VL ile açık ağırlıklı AI alanında bir adım daha attı; bu hareket güvenlik politikaları ve endüstri rekabeti üzerinde etkili olabilir.

15.10.2026 18:00 ZDNet Security US
How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog
other 65

How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog

Güvenli AI tabanlı özgeçmiş yazımı için ipuçları ve hazır Prompt krediyle başvuru süreçlerinde dikkat edilmesi gereken güvenlik önlemleri paylaşılıyor.

15.10.2026 17:16 Kaspersky Daily RU
UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor
other 62

UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor

UK’nin Siber Güvenlik Tasarısı'nda yapay zeka güvenliği için önlemler belirsizliğini koruyor; teklifler halen tartışma sürecinde ve uygulanabilirlik konusundaki endişeler sürüyor.

15.10.2026 12:15 The Register Security GB
Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor
other 62

Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor

Bir Avrupa kurumu, Microsoft 365 bulut kurulumunu durdurdu ve açık kaynak alternatiflerine yöneldi; bu hareket dijital egemenlik ve güvenlik odaklı bir stratejinin parçası olarak değerlendiriliyor.

13.10.2026 14:50 ZDNet Security US
Sohbet Botları ABD'de Kullanıcıları İtiyor, Dönüş Yok - Güvenlik Perspektifi
other 62

Sohbet Botları ABD'de Kullanıcıları İtiyor, Dönüş Yok - Güvenlik Perspektifi

ABD'de yapay zeka sohbet botlarının benimsenme oranı düşüklüğü ve ilgi eksikliği temel neden olarak gösteriliyor; bu durum dijital güvenlik ve kullanıcı güvenliği bağlamında değerlendiriliyor.

12.10.2026 20:13 The Register Security GB
other 75

Roblox, çocukları hedef almak için avcılara 'güçlü araçlar' sağlıyor, diyor LA County

Los Angeles County, Roblox'un çocukları korumadaki başarısızlığını gerekçe göstererek dava açtı. Bu durum, çevrimiçi oyun platformlarının çocuklar için potansiyel tehlikeler oluşturabileceğini ortaya koyuyor.

24.02.2026 18:22 Malwarebytes Labs -
siber güvenlik çocuk koruma çevrimiçi oyun
other 85

Kimlik-Öncelikli AI Güvenliği: Neden CISOs Niyeti Eşitliğe Eklemeli

AI ajanlarının altyapıyı sağlama ve eylemleri onaylama yetenekleri, siber güvenlikte yeni zorluklar doğurmaktadır. CISOs'un, bu ajanları kimlikler olarak ele alarak, erişim kontrolünü niyet tabanlı bir şekilde yönetmesi gerekmektedir.

24.02.2026 18:02 BleepingComputer -
siber güvenlik AI kimlik yönetimi
other 75

CSF 2.0'ın İki Yılı Kutlanıyor!

CSF 2.0, siber güvenlik alanında önemli bir dönüm noktası olarak kabul ediliyor. Çerçeve, siber güvenlik tedarik zinciri risk yönetimine daha fazla vurgu yapıyor ve mevcut tehditler ile teknolojik değişimlere yanıt vermek amacıyla güncellenmiş kategoriler içeriyor.

24.02.2026 15:00 NIST Cybersecurity Insights -
siber güvenlik CSF 2.0 risk yönetimi
Kimlik Önceliklendirmesi Bir Geri Planda Sorun Değil - Bir Risk Matematiği Sorunu
other 75

Kimlik Önceliklendirmesi Bir Geri Planda Sorun Değil - Bir Risk Matematiği Sorunu

Kimlik yönetimi programları, genellikle iş önceliklerini IT biletleri gibi hacim veya ses düzeyine göre belirliyor. Ancak modern işletmelerde kimlik riski, kontrol durumu, hijyen, iş bağlamı ve niyet gibi faktörlerin birleşimiyle oluşuyor.

24.02.2026 14:58 The Hacker News -
other 85

Avast'ı taklit eden geri ödeme dolandırıcılığı kredi kartı bilgilerini topluyor

Sahte bir Avast sitesi, kullanıcıları €499.99'lık bir ücretle kandırarak geri ödeme vaadiyle kredi kartı bilgilerini toplamaktadır. Bu durum, siber dolandırıcılık faaliyetlerinin artışını göstermektedir.

24.02.2026 11:28 Malwarebytes Labs -
dolandırıcılık siber güvenlik kredi kartı
other 85

CrowdStrike 2026 Küresel Tehdit Raporu: Kaçak Düşman Yapay Zeka Kullanıyor

CrowdStrike'in 2026 Global Threat Report'u, siber tehditlerin artan karmaşıklığını ve yapay zekanın bu tehditlerdeki etkisini inceliyor. Rapor, saldırganların daha etkili ve gizli yöntemler geliştirdiğini ortaya koyuyor.

24.02.2026 09:00 CrowdStrike -
siber güvenlik yapay zeka tehdit raporu
other 75

Algılama Temelinin Oluşturulması: Bölüm 1 - Tek Kaynak Sorunu

Makale, siber güvenlikte etkili bir algılama altyapısının nasıl oluşturulacağına dair önemli bilgiler sunuyor. Olay müdahale süreçlerinde karşılaşılan sorunlar ve bu sorunların üstesinden gelme yöntemleri tartışılıyor.

24.02.2026 08:00 TrustedSec -
siber güvenlik algılama olay müdahale
other 85

2026'da Veri İhlalleri: Eski ve Yeni Olan Nedir?

2026'da veri ihlalleri, yeni siber tehditler ve AI destekli saldırılar hakkında bilgiler sunuluyor. Bireyler ve işletmeler için pratik güvenlik stratejileri öneriliyor.

24.02.2026 01:50 HackRead -
veri ihlali siber güvenlik AI saldırıları
other 75

OpenClaw: Nedir ve güvenli bir şekilde kullanabilir misiniz?

OpenClaw, kullanıcıların 24/7 AI asistanını güvenli bir şekilde kullanabilmeleri için öneriler sunan bir konudur. Siber güvenlik açısından önemli bir tartışma yaratmaktadır.

24.02.2026 00:10 Malwarebytes Labs -
siber güvenlik AI teknoloji
other 75

iPhone'unuzda Özel DNS Modunu Nasıl Ayarlarsınız - ve Neden Hemen Yapmalısınız

Özel DNS, iPhone kullanıcılarının tarama aktivitelerini güvence altına almasına yardımcı olur. Bu makalede, özel DNS modunun nasıl ayarlanacağına dair adımlar sunulmaktadır.

23.02.2026 18:46 ZDNet Security -
DNS gizlilik siber güvenlik
other 85

2025: Check Point Research'ün Anlatılmamış Hikayeleri

Check Point Research, siber tehditleri izleyerek önemli oyuncular ve olaylar hakkında bilgi toplamaktadır. Amaçları, tehditleri belirlemek ve müşterilerini korumaktır.

23.02.2026 18:27 Check Point Research -
siber güvenlik tehdit analizi Check Point
other 85

Kimlik zayıf halka değilse, erişim hala öyle

Saldırganlar, çalınan token'lar ve tehlikeye atılmış cihazlar sayesinde kimlik doğrulamasını aşmadan güveni yeniden kullanabiliyor. Specops Software, kimliğin yeterli olmadığını ve sürekli cihaz doğrulamanın önemini vurguluyor.

23.02.2026 18:00 BleepingComputer -
siber güvenlik kimlik doğrulama Zero Trust
1 ... 117 118 119 120 121 ... 143
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.