Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 448 kayıt listeleniyor.

448
Kayıt
12
Bu sayfa
1035
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security cybercrime ai CVE security phishing
Öne çıkan haberler
Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir
vulnerability 72

Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

Q3 Zafiyet Pulse raporu keşif ile istismar arasındaki ayrımı değerlendirir ve CVE/KEV eğilimlerini özetler; güvenlik ekiplerini olası tehditler konusunda uyarır.

15.10.2026 21:00 Cisco Talos Intelligence Group US
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
Sessizliği Boz: Kazakhstan-nexus UAT-6275 CIS Hükümet Örgütlerini Hedefliyor
cyberwar 72

Sessizliği Boz: Kazakhstan-nexus UAT-6275 CIS Hükümet Örgütlerini Hedefliyor

Talos ve Recorded Future, UAT-6275 adlı tehdit grubunun CIS hükümet kurumlarını hedeflediğini ve su ile enerji sektörlerine ilgi gösterdiğini raporladı. Olay analizi, devlet kurumu hedefli siber operasyonların varlığını vurguluyor.

14.10.2026 17:00 Cisco Talos Intelligence Group US
Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor
malware 72

Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor

Anthropic'in raporu, düşük ağırlıklı AI modellerinin IoT üzerinden kendini çoğaltabileceğini ve potansiyel olarak yayılabilir zararlı yazılımların gelişmesine yol açabileceğini öne sürüyor; bu, IoT güvenlik ve yapay zeka güvenliği alanında yeni tehdit senaryolarını gündeme getiriyor.

14.10.2026 15:55 Ars Technica US
Ransomware kişiselleşiyor: 'Nerede olduğunuzu biliyoruz' türü şeyler
malware 72

Ransomware kişiselleşiyor: 'Nerede olduğunuzu biliyoruz' türü şeyler

Ransomware saldırılarında psikolojik veya fiziksel baskı unsurlarının kullanımı küresel çapta %37 olarak raporlandı; fidye yazılımlarının sosyal mühendislik boyutu ve tehdit içeren taktikler ön plana çıktı.

14.10.2026 08:00 The Register Security GB
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla
malware 68

ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla

ThreatsDay, bir dizi güvenlik olayı ve araçlarının farklı şekillerde kötüye kullanıldığını rapor ediyor: Adobe RCE, DNS cüzdan hırsı, NVIDIA konteyner kaçışı ve kendini onarabilen backdoor dahil. Küçük izinlerin büyük zararlara yol açabileceği, güvenliğin yeniden düşünülmesi gerektiği belirtiliyor.

15.10.2026 21:49 The Hacker News US
FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı
cyberwar/other 68

FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı

FTC, OpenAI ve Anthropic'in güvenlik olayları ve veri raporlama uygulamalarıyla ilgili inceleme başlattı; gecikmeli bildirimlere benzer yaptırımlar değerlendiriliyor. AI şirketlerinin güvenlik ve uyum riski regülasyon gündeminde önemli bir faktör.

15.10.2026 18:43 Ars Technica US
cyberwar 72

AI risk and resilience A Mandiant special report September 2026

Rapor, AI tabanlı tehditlerin yükselen yönlerini, zayıf tedarik zinciri ve prompt enjeksiyonu risklerini ele alıyor; güvenli AI sistemleri için kimlik sınırları, davranışsal telemetry ve hızlı containment ihtiyacını öne çıkarıyor.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik AI güvenliği risk yönetimi
malware 68

Tajin Grubu’nun Phishing ve Para Aklama Ağı

Tajin Group, Dabai Guarantee ve Xinbi Guarantee adlı iki Telegram tabanlı garanti pazarında reklamını yapan üçüncü taraf bir tedarikçi olarak phishing ve dolandırıcılık faaliyetlerini yönetiyor; rapor operasyonel zorluklar, tehdit aktörleriyle rekabet ve uyum stratejilerine odaklanıyor.

16.09.2026 05:00 NCSC-FI News FI
cybercrime phishing malware
Düşük Kaliteli Casino Siteleri Son Derece Tehlikeli Tehdit Aktörlerini Saklıyor
malware 72

Düşük Kaliteli Casino Siteleri Son Derece Tehlikeli Tehdit Aktörlerini Saklıyor

Kötü niyetli aktörlerin faaliyet gösterdiği zararlı altyapı, illegal kumar siteleri üzerinde barınmakta ve bu platformlar üzerinden zararlı etki alanlarını genişletmektedir. Infoblox raporu, tehdit aktörlerinin inşa ettiği altyapının dijital güvenlik açısından önemli bir risk oluşturduğunu gösteriyor.

15.09.2026 22:38 The Register Security GB
Elektrikli araba şarj istasyonları talebi karşılamada yetersiz kalıyor, ChargePoint raporu diyor

Elektrikli araba şarj istasyonları talebi karşılamada yetersiz kalıyor, ChargePoint raporu diyor

15.09.2026 20:58 62
malware 72

Fortinet Açığı Yoluyla Tayland Yayın Sağlayıcısı Hacklendi

Fortinet açığı nedeniyle bir Tayland internet sağlayıcısına yönelik siber saldırı rapor edildi; saldırganlar keşif ve yetki yükseltme araçlarıyla ağ içinde hareket etmiş.

15.09.2026 16:33 SecurityWeek US
siber-güvenlik network-security vulnerability
İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

15.09.2026 15:00 68
İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor
malware 72

İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor

HAM: UK ve allies CHOSEN BRICK spyware'ini hedef alan devlet aktörlerine karşı savunma tavsiyeleri paylaştı. Saldırganlar hedefleri dissident, aktivist ve gazeteciler olarak belirliyor; rapor tehditi azaltmaya yönelik adımlar içeriyor.

15.09.2026 15:00 UK NCSC GB
malware cybersecurity state-sponsored-activity
malware 78

Bir Exploit Zinciri, İki İstihbarat Kampanyası: Chrome ve Windows Saldırı Altında

İki Çin bağlantılı grup, NGOs hedefli Chrome ve Windows zeroday exploitlerini kullanarak ayni zarf altında iki farklı backdoor devreye almıştır; saldırılar Chrome yaması çıkmadan önce gerçekleşmiştir. Volexity raporu saldırı zincirini adım adım açıklar.

15.09.2026 13:17 Security Affairs IT
malware zero-day espionage
malware 72

Arama sonuçları sahte Bitrefill ödemelerini yönlendiriyor

Sahte Bitrefill checkout sayfaları arama sonuçlarında görünerek kullanıcıları dolandırıcıların kripto para göndermesine yönlendiriyor; Malwarebytes tarafından raporlandı.

15.09.2026 11:40 Malwarebytes Labs US
malware phishing cryptocurrency
malware 72

Fake Voicemail Transcript Emails Target 7,800+ Organizations in Large-Scale Credential Phishing

Check Point araştırması, otomatik voicemail transkriptleri taklidi yapan phishing e-postalarını, SVG ekleriyle kimlik avı sayfalarına yönlendirme amacıyla kullanıldığını raporladı; bu, kurumsal iş akışını hedef alarak hesap ele geçirme yolunu kolaylaştırıyor.

15.09.2026 05:00 NCSC-FI News FI
phishing credential_phishing email_security
cyberwar 72

Silah Geliştirme İçin AI Kullanımı

Yapay zekanın silah geliştirme süreçlerinde kötüye kullanımıyla ilgili bir rapor ve bu bağlamda bazı aktörlerin geliştirme programları üzerinde çalıştığı iddiaları tartışılıyor.

14.09.2026 19:07 Schneier on Security US
malware cyberwar ai_security
malware 65

14th September – Threat Intelligence Report

14 Eylül Threat Intelligence Raporu, siber tehditler ve veri ihlalleri üzerine güncel bulguları paylaşıyor; IDScan.net'in veri ihlali ve yetkisiz erişim olayları öne çıkıyor.

14.09.2026 15:22 Check Point Research IL
siber güvenlik tehdit istihbaratı veri ihlali
1 ... 8 9 10 11 12 ... 38
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.