Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1902 kayıt listeleniyor.

1902
Kayıt
12
Bu sayfa
1034
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai security CVE phishing
Öne çıkan haberler
Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor
other 68

Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor

Google, kişisel yapay zeka ile üretilen uygulamaların Play Store'da dağıtımını kolaylaştırmayı planlıyor; bu, güvenlik ve içerik denetimi konularında yeni riskler ve politika gereksinimleri doğurabilir.

13.10.2026 20:00 Ars Technica US
Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti
other 65

Nvidia’nin Nemotron 3.5 Super VL modeli, ABD açık ağırlıklı AI alanında bir adım daha ileri gitti

Nvidia, Nemotron 3.5 Super VL ile açık ağırlıklı AI alanında bir adım daha attı; bu hareket güvenlik politikaları ve endüstri rekabeti üzerinde etkili olabilir.

15.10.2026 18:00 ZDNet Security US
How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog
other 65

How to write a resume with AI: tips and a ready-made prompt | Kaspersky official blog

Güvenli AI tabanlı özgeçmiş yazımı için ipuçları ve hazır Prompt krediyle başvuru süreçlerinde dikkat edilmesi gereken güvenlik önlemleri paylaşılıyor.

15.10.2026 17:16 Kaspersky Daily RU
X temizledi 13.000 hesap, Şüpheli Karıştırma iddiaları öncesinde ABD ara seçimleri için
other 62

X temizledi 13.000 hesap, Şüpheli Karıştırma iddiaları öncesinde ABD ara seçimleri için

X tarafından temizlik yapılan 13.000 hesap, yaklaşan ABD ara seçimleri öncesinde düşmanlık veya müdahale amaçlı etkileşimlere bağlandı; belirli devlet aktörleriyle ilişkilendirilse de delil kamuya açık değil.

15.10.2026 15:45 The Register Security GB
Hindistan 1 Kasım'dan İtibaren 4G ve Daha Yeni Ağlarda Kayıtlı Arayan Adını Gösterimini Zorunlu Kılacak
other 62

Hindistan 1 Kasım'dan İtibaren 4G ve Daha Yeni Ağlarda Kayıtlı Arayan Adını Gösterimini Zorunlu Kılacak

Hindistan hükümeti, 1 Kasım 2026 itibarıyla gelen aramalarda arayanın kayıtlı adını da gösterilmesini zorunlu kılıyor; bu, telekomünikasyon güvenliği ve sahte arama önleme açısından önemli bir adım.

15.10.2026 13:42 The Hacker News US
UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor
other 62

UK yapay zeka güvenlik önlemlerini Siber Güvenlik Kanunu için belirsizliğe bırakıyor

UK’nin Siber Güvenlik Tasarısı'nda yapay zeka güvenliği için önlemler belirsizliğini koruyor; teklifler halen tartışma sürecinde ve uygulanabilirlik konusundaki endişeler sürüyor.

15.10.2026 12:15 The Register Security GB
Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor
other 62

Hollanda Vergi Dairesi Microsoft 365 Bulut Dağıtımını İptal Ediyor – Açık Kaynağa Yöneliyor

Bir Avrupa kurumu, Microsoft 365 bulut kurulumunu durdurdu ve açık kaynak alternatiflerine yöneldi; bu hareket dijital egemenlik ve güvenlik odaklı bir stratejinin parçası olarak değerlendiriliyor.

13.10.2026 14:50 ZDNet Security US
Amazon’un 1 milyondan fazla robot işçisi var. İnsan çalışanlar için bir sonraki adım nedir?
other 62

Amazon’un 1 milyondan fazla robot işçisi var. İnsan çalışanlar için bir sonraki adım nedir?

Amazon'un 100万'u aşkın(robot) çalışanı hedefleyen stratejisi, iş gücü otomasyonu ve bağlı güvenlik risklerini gündeme getiriyor; bu durum siber güvenlik ve ağ yönetimi perspektifinde önem kazanıyor.

12.10.2026 15:43 Ars Technica US
Tehdit Günü Bülteni: Codespaces RCE, AsyncRAT C2, BYOVD İstismarı, AI Bulut İhlalleri ve 15+ Hikaye
other 75

Tehdit Günü Bülteni: Codespaces RCE, AsyncRAT C2, BYOVD İstismarı, AI Bulut İhlalleri ve 15+ Hikaye

Araştırmacılar, geliştirici iş akışları, uzaktan araçlar ve bulut erişimi gibi sıradan yerlerde başlayan ihlalleri izledi. Giriş yöntemleri giderek daha az görünür hale geliyor.

05.02.2026 15:57 The Hacker News -
other 75

Newsletter platformu Substack, kullanıcılarını veri ihlali hakkında bilgilendiriyor

Substack, kullanıcılarına Ekim 2025'te gerçekleşen bir veri ihlali nedeniyle e-posta adresleri ve telefon numaralarının çalındığını bildirdi. Kullanıcıların güvenliği için gerekli önlemlerin alınması gerektiği vurgulanıyor.

05.02.2026 15:54 BleepingComputer -
veri ihlali siber güvenlik Substack
other 75

Zendesk spam dalgası geri döndü, kullanıcıları 'Hesabı etkinleştir' e-postalarıyla boğuyor

Zendesk destek sistemlerinin güvenlik açıkları nedeniyle, kullanıcılar tekrar spam e-postalarla karşı karşıya kalıyor. Kullanıcılar, 'Hesabı etkinleştir' gibi başlıklarla yüzlerce mesaj aldıklarını bildiriyor.

05.02.2026 13:22 BleepingComputer -
spam siber güvenlik e-posta
other 75

Ocak Ayında Siber Dünyada: Teknik Hatalar Birçok Dijital Hizmeti Zorladı

Estonya'nın Riigi Infosüsteemi Amet (RIA) tarafından kaydedilen 768 etki alanı, çeşitli dijital hizmetlerin teknik sorunlar nedeniyle aksamasına neden oldu. Bu durum, dijital imza ve bankacılık hizmetlerini de etkiledi.

05.02.2026 11:43 CERT-EE -
siber güvenlik dijital hizmetler teknik sorunlar
other 85

LLM'nizin uyku ajanı arka kapısıyla zehirlendiğine dair üç ipucu

Yapay zeka büyük dil modellerinde gizli arka kapıların varlığı, tespit edilmesi zor bir güvenlik tehdidi oluşturuyor. Bu durum, siber güvenlik alanında yeni zorluklar ortaya çıkarıyor.

05.02.2026 10:32 The Register Security -
yapay zeka siber güvenlik arka kapı
other 75

JWT Değerlendirmeleri için Anahtarlar - Hızlı Referanstan Derinlemesine İncelemeye

Makale, JWT değerlendirmeleri için bir kılavuz sunmakta ve konuyla ilgili temel bilgileri içermektedir. Ayrıca, JWT'nin güvenli bir şekilde nasıl uygulanacağına dair detaylar da sunulmaktadır.

05.02.2026 08:00 TrustedSec -
JWT siber güvenlik değerlendirme
other 85

Dolandırıcılar, geçen yıl Finlerden 70 milyon eurodan fazla çaldı

Finlandiya'da geçen yıl siber dolandırıcılıklar nedeniyle 70 milyon euro kaybedildi. En büyük kayıplar, bilgi avı saldırıları ile gerçekleşti.

05.02.2026 06:00 NCSC-FI News -
siber güvenlik dolandırıcılık bilgi avı
other 85

Citrix NetScaler taramalarında konut proxy'leri kullanımı

Citrix NetScaler altyapısına yönelik düzenlenen keşif kampanyasında, 63,000'den fazla IP adresi kullanılarak 111,834 oturum açıldı. Araştırmalara göre, trafiğin %79'u Citrix Gateway honeypotlarına yönlendirildi.

05.02.2026 06:00 NCSC-FI News -
siber güvenlik keşif Citrix
other 85

Kapsamlı Ölçekte Arka Kapılı Dil Modellerinin Tespiti

Yapay zeka modellerinin geliştirilmesi ve dağıtımı sırasında güvenlik önlemlerinin artırılması gerektiği belirtiliyor. Arka kapı benzeri davranışların tespiti için derinlemesine savunma stratejileri öneriliyor.

05.02.2026 06:00 NCSC-FI News -
yapay zeka siber güvenlik arka kapı
other 75

2026 Yılında Red Teaming için En İyi Yapay Zeka Araçları

Red teaming, modern organizasyonların siber güvenlik testlerinde kullandığı bir yöntemdir. 2026 yılı için en iyi yapay zeka araçları, bu süreçte insan yaratıcılığını tamamlayarak daha etkili sonuçlar elde etmeyi amaçlıyor.

05.02.2026 03:36 HackRead -
siber güvenlik yapay zeka red teaming
other 85

Chrome AI uzantılarının yarısı verilerinizi topluyor - en kötü suçluları görün

Yeni bir araştırma, Chrome AI uzantılarının yarısının kullanıcı verilerini topladığını ortaya koydu. Özellikle kodlama ve transkripsiyon gibi üretkenlik araçları en fazla veri toplayanlar arasında yer alıyor.

04.02.2026 22:02 ZDNet Security -
siber güvenlik veri toplama Chrome uzantıları
Rus dronları Starlink kullanıyor, ancak Ukrayna'nın internet erişimlerini engelleme planı var

Rus dronları Starlink kullanıyor, ancak Ukrayna'nın internet erişimlerini engelleme planı var

03.02.2026 00:32 75
1 ... 148 149 150 151 152 ... 159
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.