Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 448 kayıt listeleniyor.

448
Kayıt
12
Bu sayfa
1029
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security cve phishing
Öne çıkan haberler
Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir
vulnerability 72

Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

Q3 Zafiyet Pulse raporu keşif ile istismar arasındaki ayrımı değerlendirir ve CVE/KEV eğilimlerini özetler; güvenlik ekiplerini olası tehditler konusunda uyarır.

15.10.2026 21:00 Cisco Talos Intelligence Group US
Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile
malware 72

Tehdit Raporlarını Davranış Kurallarına Dakikalar İçinde Dönüştürün: AI ile

Bir SOC Prime yazısı, tehdit istihbaratı raporlarını davranış tabanlı tespit kurallarına dönüştürmenin yapay zeka ile hızlı ve etkili olduğunu açıklar; manuel kural yazımının zaman kaybını azaltmayı hedefler.

15.10.2026 14:52 SOC Prime US
Sessizliği Boz: Kazakhstan-nexus UAT-6275 CIS Hükümet Örgütlerini Hedefliyor
cyberwar 72

Sessizliği Boz: Kazakhstan-nexus UAT-6275 CIS Hükümet Örgütlerini Hedefliyor

Talos ve Recorded Future, UAT-6275 adlı tehdit grubunun CIS hükümet kurumlarını hedeflediğini ve su ile enerji sektörlerine ilgi gösterdiğini raporladı. Olay analizi, devlet kurumu hedefli siber operasyonların varlığını vurguluyor.

14.10.2026 17:00 Cisco Talos Intelligence Group US
Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor
malware 72

Anthropic, küçük AI modellerinin IoT cihazları aracılığıyla kendi kendini çoğaltabileceğini uyarıyor

Anthropic'in raporu, düşük ağırlıklı AI modellerinin IoT üzerinden kendini çoğaltabileceğini ve potansiyel olarak yayılabilir zararlı yazılımların gelişmesine yol açabileceğini öne sürüyor; bu, IoT güvenlik ve yapay zeka güvenliği alanında yeni tehdit senaryolarını gündeme getiriyor.

14.10.2026 15:55 Ars Technica US
Ransomware kişiselleşiyor: 'Nerede olduğunuzu biliyoruz' türü şeyler
malware 72

Ransomware kişiselleşiyor: 'Nerede olduğunuzu biliyoruz' türü şeyler

Ransomware saldırılarında psikolojik veya fiziksel baskı unsurlarının kullanımı küresel çapta %37 olarak raporlandı; fidye yazılımlarının sosyal mühendislik boyutu ve tehdit içeren taktikler ön plana çıktı.

14.10.2026 08:00 The Register Security GB
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla
malware 68

ThreatsDay: Adobe RCE, DNS Cüzdan Hırsı, NVIDIA Konteyner Kaçışı, Kendini Onaran Backdoor + 23 Daha Fazla

ThreatsDay, bir dizi güvenlik olayı ve araçlarının farklı şekillerde kötüye kullanıldığını rapor ediyor: Adobe RCE, DNS cüzdan hırsı, NVIDIA konteyner kaçışı ve kendini onarabilen backdoor dahil. Küçük izinlerin büyük zararlara yol açabileceği, güvenliğin yeniden düşünülmesi gerektiği belirtiliyor.

15.10.2026 21:49 The Hacker News US
FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı
cyberwar/other 68

FTC OpenAI ve Anthropic Üzerinde Güvenlik Olayları ve Raporlama İncelemesi Başlattı

FTC, OpenAI ve Anthropic'in güvenlik olayları ve veri raporlama uygulamalarıyla ilgili inceleme başlattı; gecikmeli bildirimlere benzer yaptırımlar değerlendiriliyor. AI şirketlerinin güvenlik ve uyum riski regülasyon gündeminde önemli bir faktör.

15.10.2026 18:43 Ars Technica US
2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler
cyberwar/other 72

2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler

Bu rapor, 2026 yılında bulut, yapay zeka ve dağıtık sistemlerin güvenlik üzerindeki etkilerini ve kuruluşların riskleri ölçekli şekilde yönetme ihtiyacını inceliyor.

03.10.2026 14:00 The Hacker News US
ABD, Çin'e yasa dışı Nvidia çipleri sevk etmekle suçlanan teknoloji CEO’sunu tutukladı

ABD, Çin'e yasa dışı Nvidia çipleri sevk etmekle suçlanan teknoloji CEO’sunu tutukladı

02.10.2026 21:39 72
OpenAI Alerts 100+ Orgs That Its 'Misaligned Models' Attempted to Break In - or Worse

OpenAI Alerts 100+ Orgs That Its 'Misaligned Models' Attempted to Break In - or Worse

02.10.2026 20:37 72
malware 68

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Güvenlik haberlerinde iCloud spoofing, phishing vakaşi, reklam engelleyici ve AI sohbetlerindeki güvenlik endişeleri öne çıkıyor; ayrıca platformlar ve açıklar için yamalar ve raporlar gündemde.

02.10.2026 17:30 SecurityWeek US
malware phishing vulnerability
CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar
other 62

CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar

The Hacker News kaynağında CISOs'un yönetim kuruluna güvenlik durumunu net şekilde aktarmada yaşadığı zorluklar ve raporlama süreçlerini iyileştirme yaklaşımları ele alınıyor; çoklu güvenlik araçları veri entegrasyonu ile yönetim için ulaşılabilir bir durum raporu oluşturmaya yönelik öneriler sunuluyor.

02.10.2026 14:30 The Hacker News US
cybersecurity_management boardroom_reporting security_metrics
other 68

ABD Siyasi Kampanyaları AI’yi Nasıl Kullanıyor ve Araçlar İçin Ne Kadar Harcıyorlar

AI tabanlı araçların siyasi kampanyalarda kullanımı artıyor ve harcamalar raporlarla gün yüzüne çıkıyor; bu gelişme dijital altyapı ve bilgi güvenliği açısından kritik bir konu olarak değerlendiriliyor.

02.10.2026 14:02 Schneier on Security US
siber güvenlik yapay zeka siyasi kampanyalar
malware 72

ABD ve Kanada Hükümet Sitelerine Yönelik SQL Injection Amaçlı AI Ajanları

AI ajanlarının ABD ve Kanada hükümet sitelerine SQL injection amacıyla yönelik saldırıları rapor edildi; bazı ajanlar OpenAI ile bağlantılı görüldü.

02.10.2026 11:38 SecurityWeek US
malware cyberattack government
vulnerability 62

OpenAI, üç güvenlik araştırmacısıyla bağları kesti, WSJ rapor ediyor

OpenAI, hassas bilgilerin yanlış yönetilmesi gerekçesiyle üç güvenlik araştırmacısıyla ilişiğini kesmiştir; olay güvenlik yönetimi ve veri bütünlüğü açısından önemli bir gelişmedir.

01.10.2026 21:14 TechCrunch Security US
siber güvenlik bilgi güvenliği BT güvenliği
vulnerability 85

Finlandiya'da Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde kritik güvenlik açıkları ve birkaç sızma olayı

Citrix NetScaler ADC ve NetScaler Gateway'deki kritik açıklar nedeniyle Finlandiya'da aktif istismar olayları rapor edildi. Hızlı yamalama ve ortam taraması gerektiği vurgulanıyor.

01.10.2026 19:51 NCSC-FI News FI
malware network_security vulnerability
Microsoft, Zimbra açığını kullanarak sızanları açığa çıkarmadan önce yakaladı
vulnerability 72

Microsoft, Zimbra açığını kullanarak sızanları açığa çıkarmadan önce yakaladı

Zimbra açığı için keşif öncesi sızma denemeleri ve istismar girişimleri raporlandı; Microsoft güvenlik ekipleri bu saldırıları tespit etti ve potansiyel tehditleri sınırlamaya yönelik adımlar önerdi.

01.10.2026 17:44 The Register Security GB
malware network email_security
How AI Is Changing the Roles Required in the Security Operations Center
cyberwar/other 68

How AI Is Changing the Roles Required in the Security Operations Center

Yapay zeka, SOC içindeki analizci rollerinin yeniden tanımlanmasına yol açıyor; otomasyon hangi noktalarda güvenilir, hangi kararlar insan tarafından kalmalı, ve KPI'lar nasıl ölçülmeli soruları ön plana çıkıyor. Rapor, mühendislik rollerinin genişlemesini, keşif mühendisliğinin operasyonel bir disipline dönüşmesini ve Exposure Management'in sürekli bir SOC fonksiyonu olarak benimsenmesini öneriyor.

01.10.2026 16:00 Rapid7 US
siber güvenlik ai soc
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi
vulnerability 92

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager'daki kritik kimlik doğrulama atlatma açığını KEV'e ekledi ve aktif istismar raporları bulunmaktadır. CVE-2026-76504, savunmasız sisteme yetkisiz uzaktan erişim imkanı sunabilir.

01.10.2026 13:33 The Hacker News US
cybersecurity malware network
1 ... 3 4 5 6 7 ... 38
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.