Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1707 kayıt listeleniyor.

1707
Kayıt
12
Bu sayfa
1033
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai security CVE phishing
Öne çıkan haberler
Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor
other 68

Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor

Google, kişisel yapay zeka ile üretilen uygulamaların Play Store'da dağıtımını kolaylaştırmayı planlıyor; bu, güvenlik ve içerik denetimi konularında yeni riskler ve politika gereksinimleri doğurabilir.

13.10.2026 20:00 Ars Technica US
Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla
other 68

Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla

Google'ın AI Studio'nu kullanarak ücretsiz ve prompt tabanlı Android uygulama geliştirme imkanı sunması, mobil yazılım geliştirme süreçlerini basitleştirdi ve potansiyel güvenlik/uygulama güvenliği konularını gündeme taşıdı.

13.10.2026 20:00 ZDNet Security US
Neutron'un ilk lansmanı karbon kompozitlerdeki sorunlar nedeniyle tekrar gecikti
other 65

Neutron'un ilk lansmanı karbon kompozitlerdeki sorunlar nedeniyle tekrar gecikti

Neutron roketinin ilk uçuşu bir kez daha ertelendi; karbon kompozitlerle ilgili sorunlar ve takvimdeki değişiklikler dikkat çekiyor. Uzay teknolojileri altyapı güvenliği ve tedarik zinciri riskleri açısından önemli olabilir.

15.10.2026 19:57 Ars Technica US
Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti
other 65

Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti

Nvidia, Nemotron 3.5 Super VL ile açık ağırlıklı AI alanında bir adım daha attı; bu hareket güvenlik politikaları ve endüstri rekabeti üzerinde etkili olabilir.

15.10.2026 18:00 ZDNet Security US
How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog
other 65

How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog

Güvenli AI tabanlı özgeçmiş yazımı için ipuçları ve hazır Prompt krediyle başvuru süreçlerinde dikkat edilmesi gereken güvenlik önlemleri paylaşılıyor.

15.10.2026 17:16 Kaspersky Daily RU
UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor
other 62

UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor

UK’nin Siber Güvenlik Tasarısı'nda yapay zeka güvenliği için önlemler belirsizliğini koruyor; teklifler halen tartışma sürecinde ve uygulanabilirlik konusundaki endişeler sürüyor.

15.10.2026 12:15 The Register Security GB
Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor
other 62

Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor

Bir Avrupa kurumu, Microsoft 365 bulut kurulumunu durdurdu ve açık kaynak alternatiflerine yöneldi; bu hareket dijital egemenlik ve güvenlik odaklı bir stratejinin parçası olarak değerlendiriliyor.

13.10.2026 14:50 ZDNet Security US
Sohbet Botları ABD'de Kullanıcıları İtiyor, Dönüş Yok - Güvenlik Perspektifi
other 62

Sohbet Botları ABD'de Kullanıcıları İtiyor, Dönüş Yok - Güvenlik Perspektifi

ABD'de yapay zeka sohbet botlarının benimsenme oranı düşüklüğü ve ilgi eksikliği temel neden olarak gösteriliyor; bu durum dijital güvenlik ve kullanıcı güvenliği bağlamında değerlendiriliyor.

12.10.2026 20:13 The Register Security GB
other 75

Uygulamalı Etkileşimli Egzersiz - ECSF Atölyesi 2025

ECSF 2025 atölyesinde, Avrupa'nın siber güvenlik becerileri açığını kapatmaya yönelik projeler ve eğitim inisiyatifleri tartışıldı. Katılımcılar, sektörel eğitim ihtiyaçları ve siber güvenlik farkındalığı konularında karşılaşılan zorlukları ele aldılar.

30.01.2026 15:49 ENISA -
siber güvenlik eğitim EU projeleri
other 75

Beyaz Saray 'Zorlayıcı' Yazılım Güvenliği Kurallarını İptal Etti

Beyaz Saray, iki Biden dönemine ait yazılım güvenliği memorandumunu iptal etti. İptal edilen kuralların bazı kaynakları, devlet kuruluşları tarafından kullanılmaya devam edilebilir.

30.01.2026 15:31 SecurityWeek -
yazılım güvenliği Beyaz Saray siber güvenlik
other 85

Tehdit raporlarını AI ile tespit içgörülerine dönüştürmek

Yapay zeka destekli bir iş akışı, siber güvenlik ekiplerinin tehdit raporlarını daha hızlı analiz etmelerini sağlıyor. Bu sistem, tehdit aktörlerinin taktiklerini ve tekniklerini belirleyerek mevcut tespitlerle karşılaştırıyor.

30.01.2026 06:00 NCSC-FI News -
siber güvenlik yapay zeka tehdit analizi
other 65

Bu ücretsiz web aracı, Oura Ring uygulamasının neredeyse göstermediği verileri açığa çıkardı - ama güvenilir mi?

Simple Wearable Report, Oura Ring verilerini yapay zeka ile daha derinlemesine analiz eden ücretsiz bir web aracıdır. Ancak, bu aracın güvenilirliği ve veri gizliliği konusunda kullanıcıların dikkatli olması gerekiyor.

30.01.2026 04:58 ZDNet Security -
giyilebilir teknoloji yapay zeka veri güvenliği
other 75

Java geliştiricileri konteyner güvenliğini istiyor, ancak bununla birlikte gelen işi istemiyor

BellSoft'un anketine göre, Java geliştiricilerinin %48'i güvenlik yönetimini kendileri yapmak yerine, önceden sertleştirilmiş görüntüleri tercih ediyor. Bu, konteyner güvenliğinde yaşanan zorlukları ortaya koyuyor.

30.01.2026 03:12 The Register Security -
konteyner güvenliği Java geliştirici anketi
other 75

Fransa Neden Microsoft Teams ve Zoom'u Yerli Videokonferans Çözümü ile Değiştirdi

Fransa, Microsoft Teams ve Zoom gibi ABD merkezli videokonferans hizmetlerini yerli çözümlerle değiştirmeye karar verdi. Bu adım, Avrupa'nın dijital egemenliğini güçlendirmeyi amaçlıyor.

29.01.2026 22:51 ZDNet Security -
dijital egemenlik videokonferans siber güvenlik
Kilitlendim!
other 75

Kilitlendim!

Hazel, siber güvenlik tehditleri hakkında güncel bilgiler sunarak, kullanıcıların bu alanda nasıl daha bilinçli olabileceklerine dair pratik önerilerde bulunuyor.

29.01.2026 22:00 Cisco Talos Intelligence Group -
other 75

Yaygın Bulut Migrasyonu Güvenlik Hataları (ve Bunlardan Nasıl Kaçınılır)

Makale, bulut migrasyonu sırasında sıkça karşılaşılan güvenlik hatalarını ve bu hatalardan nasıl kaçınılacağına dair pratik adımları açıklamaktadır. Zayıf erişim kontrolleri ve yanlış yapılandırmalar gibi konulara dikkat çekilmektedir.

29.01.2026 21:28 HackRead -
bulut güvenliği migrasyon erişim kontrolü
other 75

Moltbot bir güvenlik kabusu: Şu anda bu viral AI ajanını kullanmaktan kaçınmak için 5 neden

Moltbot, kullanıcıların bilgisayar görevlerini devretmelerine olanak tanıyan viral bir yapay zeka ajanıdır. Ancak, bu ajanın bazı güvenlik sorunları barındırdığı belirtiliyor.

29.01.2026 20:10 ZDNet Security -
yapay zeka güvenlik riski Moltbot
other 75

Antivirüs satıcısı güncelleme sunucusu korkusu nedeniyle güvenlik dükkanına savaş açtı

eScan, Morphisec'in 'kritik tedarik zinciri ihlali' iddialarına karşı hukuki adımlar atıyor. Olay, eScan müşterileri için sorunlara yol açtı.

29.01.2026 19:58 The Register Security -
siber güvenlik antivirüs tedarik zinciri
other 75

Teslimatı Yavaşlatmadan Riski Azaltmaya Yardımcı Olan Yedi Alışkanlık

Güvenlik ekipleri, yazılım tedarik zinciri güvenliğini sürekli bir uygulama haline getirerek, riskleri azaltmayı ve teslimat süreçlerini yavaşlatmamayı amaçlıyor. Chainguard, güvenli yazılım boru hatları oluşturmak için yedi pratik yaklaşımı ele alacak bir etkinlik düzenliyor.

29.01.2026 19:01 The Register Security -
yazılım güvenliği risk yönetimi geliştirme süreçleri
other 85

Bu girişim, kripto para birimlerinin bozuk anahtar yönetimi sorununu çözmeyi amaçlıyor

Sodot, API anahtarlarının çalınmasını önlemek amacıyla Exchange API Vault'ı tanıttı. Bu yeni sistem, milyarlarca dolarlık varlığı korumayı hedefliyor.

29.01.2026 18:00 HackRead -
kripto güvenliği API yönetimi siber güvenlik
1 ... 133 134 135 136 137 ... 143
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.