Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 71 kayıt listeleniyor.

71
Kayıt
12
Bu sayfa
1009
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach malware/cybercrime apt/hacking/malware vulnerability/hacking malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing güvenlik açığı cybercrime privacy network
Öne çıkan haberler
2026 SMB Tehdit Manzarası: Kimlik Avı ve Dolandırıcılıklardan Sahte AI Araçlarına
other 85

2026 SMB Tehdit Manzarası: Kimlik Avı ve Dolandırıcılıklardan Sahte AI Araçlarına

Kaspersky araştırmacıları, 2026 yılında küçük ve orta ölçekli işletmelerin karşılaştığı tehditleri analiz etti. Sahte yapay zeka araçları ve karanlık webde satılan veriler gibi yeni saldırı yöntemleri öne çıkıyor.

25.06.2026 13:00 Kaspersky Securelist RU
Phishing Maruziyetini İşletme Kesintisine Dönüşmeden Nasıl Azaltılır
other 85

Phishing Maruziyetini İşletme Kesintisine Dönüşmeden Nasıl Azaltılır

Phishing e-postalarının güvenlikten geçebilecek kadar temiz görünmesi, işletmeler için ciddi bir tehdit oluşturur. Erken tespit yöntemleri, bu tür saldırıların etkilerini azaltmak için önemlidir.

18.05.2026 16:00 The Hacker News US
OpenAI, Risk Altındaki Hesaplar için 'Gelişmiş' Güvenlik Modunu Yayınlıyor
other 85

OpenAI, Risk Altındaki Hesaplar için 'Gelişmiş' Güvenlik Modunu Yayınlıyor

OpenAI, kullanıcılarının hesaplarını phishing saldırılarına karşı korumak amacıyla gelişmiş bir güvenlik modu başlatıyor. Bu yeni özellik, risk altındaki hesaplar için ek koruma sağlamayı hedefliyor.

30.04.2026 20:30 Wired Security US
Webinar: AI Saldırılarıyla Eşleşecek Şekilde Maruz Kalma Doğrulamasını Otomatikleştirme
other 85

Webinar: AI Saldırılarıyla Eşleşecek Şekilde Maruz Kalma Doğrulamasını Otomatikleştirme

Webinarda, yapay zeka saldırılarına karşı savunma mekanizmalarının otomatikleştirilmesi ele alınıyor. Araştırmalar, tehdit aktörlerinin Active Directory'yi haritalandırarak hızlı bir şekilde Domain Admin kimlik bilgilerini ele geçirdiğini gösteriyor.

29.04.2026 15:02 The Hacker News US
Hayalet Kimlikleri Ortadan Kaldırın
other 85

Hayalet Kimlikleri Ortadan Kaldırın

2024 yılında, bulut ihlallerinin %68'inin, unutulmuş API anahtarları ve tehlikeye atılmış hizmet hesaplarından kaynaklandığı belirtiliyor. Webinar, bu sorunları çözmek için stratejiler sunacak.

18.04.2026 11:07 The Hacker News US
[Webinar] Ortak Olmayan İnsan Dışı Kimlikleri Ortaya Çıkarın ve Ortadan Kaldırın
other 85

[Webinar] Ortak Olmayan İnsan Dışı Kimlikleri Ortaya Çıkarın ve Ortadan Kaldırın

Webinar, yönetilmeyen otomatik kimliklerin bulut güvenliğindeki rolünü ve bunların nasıl ortadan kaldırılacağını tartışacak. 2024'te bulut ihlallerinin %68'inin bu tür kimliklerden kaynaklandığı belirtiliyor.

16.04.2026 14:55 The Hacker News US
Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak
other 85

Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

Google, yapay zeka sistemlerine yönelik dolaylı prompt injection saldırılarına karşı çok katmanlı bir savunma stratejisi uygulamaktadır. Bu strateji, kullanıcı verilerini korumak için çeşitli güvenlik önlemleri içermektedir.

02.04.2026 22:45 Google Security Blog US
Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi
other 85

Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi

Rapid7'nin Vector Command hizmeti, web uygulamalarını gerçek saldırganların bakış açısıyla değerlendirerek güvenlik açıklarını tespit etmeyi hedefliyor. Uygulama tabanlı saldırılar, gerçek dünyada önemli bir ihlal yüzdesine sahiptir.

25.03.2026 16:52 Rapid7 US
other 75

Geçici e-posta adresi nasıl korur - bir tane kurmak kolay ve ücretsiz

Geçici ve atılabilir bir e-posta adresi kullanmak, ana e-posta adresinin güvenliğini artırabilir. Bu yöntem, spam ve phishing saldırılarına karşı koruma sağlar.

08.04.2026 19:42 ZDNet Security US
siber güvenlik e-posta spam
Tele sağlığın tehlikeleri: veri ihlalleri, kimlik avı ve spam
other 75

Tele sağlığın tehlikeleri: veri ihlalleri, kimlik avı ve spam

Tele sağlık hizmetleri, zaman kazandırırken, tıbbi kayıtların sızması ciddi riskler doğuruyor. Bu yazıda, tehditler ele alınıyor ve sağlık verilerini korumak için basit ipuçları paylaşılıyor.

07.04.2026 16:48 Kaspersky Daily RU
other 75

Trafik ihlali dolandırıcılıkları, kart bilgilerinizi çalmak için QR kodları kullanıyor

Phishing saldırganları, resmi görünümlü bildirimlerde QR kodları kullanarak trafik ve geçiş dolandırıcılıklarını artırıyor. Bu yöntem, kullanıcıların kart bilgilerini çalmayı hedefliyor.

07.04.2026 14:57 Malwarebytes Labs US
phishing QR kod dolandırıcılık
Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

Katmanlı savunma stratejisi ile prompt injection saldırılarını azaltmak

02.04.2026 22:45 85
other 75

Hollanda Polisi, phishing saldırısı sonrası güvenlik ihlalini açıkladı

Hollanda Polisi, bir phishing saldırısı sonucu meydana gelen güvenlik ihlalini açıkladı. İhlalin sınırlı bir etkisi olduğu ve vatandaşların verilerinin etkilenmediği bildirildi.

27.03.2026 11:20 BleepingComputer US
phishing güvenlik ihlali Hollanda
Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi

Vektörlerden Kararlara: Vektör Komut ile Web Uygulama Testi

25.03.2026 16:52 85
Tehdit Özeti: Palo Alto Networks Yetenek Edinme Ekibini Taklit Eden İşe Alım Planı
other 75

Tehdit Özeti: Palo Alto Networks Yetenek Edinme Ekibini Taklit Eden İşe Alım Planı

Unit 42, Palo Alto Networks'un işe alım ekibini taklit eden bir oltalama kampanyasını ortaya çıkardı. Bu kampanya, üst düzey profesyonelleri hedef alıyor ve sahte özgeçmiş ücretleri talep ediyor.

25.03.2026 01:00 Unit 42 US
phishing oltalama siber güvenlik
other 75

NordVPN'in ücretsiz dolandırıcılık kontrol aracını gerçek phishing e-postaları ile test ettim - işte nasıl sonuçlandı

NordVPN'in dolandırıcılık kontrol aracı, gerçek phishing e-postaları ile test edildi. Test sonuçları, aracın dolandırıcılıkları tespit etme yeteneğini ortaya koydu.

24.03.2026 13:00 ZDNet Security US
siber güvenlik dolandırıcılık phishing
other 85

Güvenlik Firması Aura, 900,000 Kaydı Etkileyen Veri İhlalini Açıkladı

Aura güvenlik firması, 900,000 kaydı etkileyen bir veri ihlali yaşadığını duyurdu. İhlalin, bir çalışanın telefon dolandırıcılığına düşmesi sonucu meydana geldiği bildirildi.

19.03.2026 17:19 SecurityWeek US
veri ihlali siber saldırı telefon dolandırıcılığı
other 85

Phishing ile mücadelede Federal Adli Polis ile işbirliğinin güçlendirilmesi

Belçika, phishing saldırılarına karşı federal adli polis ile işbirliğini güçlendirdi. Bu model, kullanıcıları uyarı sayfasına yönlendirerek birçok potansiyel kurbanı korudu.

18.03.2026 12:43 CCB Belgium News BE
phishing siber güvenlik işbirliği
other 85

Bankası, satıcıların yeni tehditlerle başa çıkamadığı için kendi tehdit avlama aracını geliştirdi

Commonwealth Bank, AI tabanlı tehditlerle başa çıkmak için kendi tehdit avlama araçlarını geliştirdi. Banka, siber saldırıların sayısının artmasında AI'nın etkili olduğunu vurguladı.

18.03.2026 06:00 NCSC-FI News FI
siber güvenlik AI tehdit avlama
Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı
other 85

Sears, AI Chatbot Telefon Görüşmelerini ve Metin Sohbetlerini İnternete Açtı

Sears, AI chatbot'ları aracılığıyla yapılan müşteri görüşmelerinin internete açıldığını duyurdu. Bu durum, kişisel bilgilerin kötüye kullanılmasına ve dolandırıcılık faaliyetlerine zemin hazırlıyor.

17.03.2026 13:00 Wired Security US
siber güvenlik AI chatbot
1 2 3 4 5 6
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-01
Son 24 saat içinde bir dizi yüksek öneme sahip olay raporlandı. Öne çıkan konular; WordPress eklentisi güvenlik açığı nedeniyle uzaktan komut çalıştırma riski, yapay zeka destekli saldırıların yakın gelecekte artış ihtimali, Android bankacılık verilerini çalma amacıyla kullanılan offline çalışma yeteneğine sahip zararlı yazılımlar ve kurumsal yazılımlarda tedarik zinciri güvenliği ile veri ihlallerine ilişkin endişeler. IBM ve McKesson gibi büyük kurumsal yazılım/sistem sağlayıcılarında bilinen açıklar ve siber saldırı izleri dikkat çekiyor. Genel eğilimler arasında savunma derinliği, güncelleme yönetimi ve uç noktaların güvenliği kritik öneme sahip durumda. Elde edilen olaylar, özellikle sağlık ve hükümet dışı sektörlerde tedarik zinciri ve güvenlik açıklarının hafife alınmaması gerektiğini gösteriyor. Toplam 66 olay içinde yüksek önem düzeyi 1 olarak kayıtlara geçmiş durumda; en çok kategoriler malware ve vulnerability üzerine yoğunlaşmış. US, IT, CA gibi ülkelerde daha yoğun izlenim var.
Toplam Haber: 66
Yüksek Önem: 1
IOC/CVE: 8
Öne Çıkanlar
• WordPress eklentisi GiveWP'deki kritik zafiyet uzaktan komut çalıştırmaya olanak tanıyor; 4.16.7.2 yaması mevcut.
• OpenAI uyarıyor: kötü niyetli AI sürüleri ile saldırılar artabilir; savunmalar güçlendirilmeli.
• Manic Android Trojanı çevrimdışı durumda bile bankacılık verilerini çalabiliyor ve bilgileri diğer cihazlara iletebiliyor.
• IBM çoklu ürünlerde güvenlik açıkları bildirdi; güncellemelerin uygulanması gerekiyor.
• McKesson, ShinyHunters'ın hasta verisi ihlali iddialarını doğruladığını açıkladı; yüz milyonlarca kayıt etkilendiği iddia ediliyor.
CVE ve Açıklamaları
CVE-2024-XXXX
kısa etki
CVE-2026-82078
kısa etki
CVE-2026-81578
kısa etki