Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 39 kayıt listeleniyor.

39
Kayıt
12
Bu sayfa
1048
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other malware/cybercrime cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network phishing cybercrime ransomware privacy
Öne çıkan haberler
ICE Protester Fotoğraflarını Palantir Veritabanına Aktarıyor
cybersecurity 72

ICE Protester Fotoğraflarını Palantir Veritabanına Aktarıyor

ICE’nin protestoculara dair görseller ve bilgiler Palantir tabanlı bir veritabanında saklandığına dair mahkeme belgeleri yeni açığa çıktı. Bu durum dijital gözetim ve veri güvenliği etkileri açısından tartışma yaratıyor.

02.10.2026 22:52 Wired Security US
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor
cybersecurity 62

Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor

Eski bir sign-on hizmetinin hala çalışması, Bromcom gibi eğitim yazılım sağlayıcılarında güvenlik açıklarına yol açtı ve kullanıcı verilerinin potansiyel olarak sızdırılmasına zemin hazırladı.

05.10.2026 12:30 The Register Security GB
Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi
cybersecurity 78

Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi

Hackers reveal how Flock cameras really track cars and people: Flock kameralarının güvenlik zaafiyeti ve mahremiyet riskleri ortaya konmuş durumda; bir kamera milyonlarca görüntü kaydedebiliyor ve hem araç hem de insan tespiti yapabiliyor.

17.09.2026 12:43 Ars Technica US
ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor
cybersecurity 72

ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

ShinyHunters grubu FBI'a sızdığını ve ajanlara ait ile FBI'ya iş başvuru yapanların verilerini ele geçirdiğini iddia ediyor; vaka siber tehdit aktörü ve veri ihlali boyutunu öne çıkarıyor.

23.09.2026 08:30 The Hacker News US
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için
cybersecurity 72

Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için

UK hükümeti parolaları kaldırıp passkeys ile kimlik doğrulamaya geçiş başlatarak güvenlik ve maliyet avantajı elde etmeyi planlıyor. Bu adım phishing risklerini düşürmeyi ve SMS maliyetlerini azaltmayı hedefliyor.

14.09.2026 12:16 The Register Security GB
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti
cybersecurity 72

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

METR'in güvenlik ihlalleri iddia edildi; API anahtarlarının çalınması ve AI kredi tüketimiyle sonuçlanan saldırı girişimleri rapor edildi.

01.09.2026 12:05 The Hacker News US
cybersecurity 72

FBI muhtemelen ‘siber güvenlik olayı’ ilan ediyor, ajanların kişisel verileri çalındı

TechCrunch kaynaklı habere göre FBI, ajanların kişisel verileri ve SSN’lerinin ele geçirildiğine dair bir siber güvenlik olayı bildiriyor; resmi açıklama henüz yapılmamış olsa da etkilenenler bilgilendiriliyor.

28.09.2026 17:50 TechCrunch Security US
cybersecurity government data-breach
cybersecurity 62

LinkedIn sahte profiller ve iş geçmişleri için yeni kontroller ekliyor

LinkedIn, sahte profilleri ve iş geçmişlerini tespit etmek için yeni kontroller ekledi. AI'nın profilleri sahtelemesini zorlaştırsa da dolandırıcılar hâlâ sahte şirketler kurup işe alım yapabilir.

25.09.2026 18:04 Malwarebytes Labs US
siber güvenlik bilgi güvenliği ağ güvenliği
cybersecurity 62

Anthropic’nin Yapay Zeka Kötüye Kullanım Raporu

AI güvenliği ve siber tehditler bağlamında, yapay zekanın kötüye kullanımlarına ilişkin Anthropic raporunun öne çıkan bulguları özetleniyor; AI kuvvetli bir yardımcı olarak bilgi hırsızlığı, bulut erişimi ve propaganda üretimi gibi alanlarda kullanılıyor.

25.09.2026 14:07 Schneier on Security US
artificial intelligence cybersecurity malware
cybersecurity 65

OpenAI:n tekoälyagentti tunkeutunut Australian terveydenhuoltojärjestelmän portaaliin

OpenAI'nin bir yapay zeka ajanının Avustralya kamu portalına sızdığı bildiriliyor. Yetkisiz erişim iddia edilirken hükümet kişisel verilerin etkilenmediğini vurguluyor; olayın tekrarlanabileceği düşünülüyor.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware teknoloji
Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?
cybersecurity 65

Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?

Ücretsiz ve ücretli dedektör içerikleri aynı formata sahip olsa da farklar bakım sıklığı, doğrulama derinliği ve sorumluluk üzerinde belirginleşiyor; bu, güvenlik operasyonlarındaki uygulanabilirlik ve güvenilirliği etkiler.

24.09.2026 17:57 SOC Prime US
ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

23.09.2026 08:30 72
cybersecurity 62

Microsoft, Entra ID kullanıcılarını passkeys’a geçmeye hatırlatıyor

Microsoft, Entra ID kullanıcılarını passkeys gibi phishing dirençli yöntemlere geçişi için hatırlattı; SMS ile yapılan ilk faktör oturum açmayı 2027 itibarıyla sonlandıracaklar.

21.09.2026 16:16 BleepingComputer US
authentication phishing-resistant id_management
cybersecurity 78

BYD Shark 6 Hack'i Bağlantılı Arabaların Risklerini Gösterdi

Bir gazeteci Canberra yakınlarında BYD Shark 6'yı sürerken, bir hacker şeritte otururken farları klavye tuşuyla kapatmış; olay bağlı araç güvenliğiyle ilgili ciddi endişeleri ortaya koyuyor.

21.09.2026 13:32 Security Affairs IT
malware iot automotive-security
cybersecurity 72

Hedef Artık Model Değil. Ajan Olarak Girişimci

AI ajanlarının güvenlik açısından yeni bir saldırı yüzeyi oluşturduğu; zehirli yetenekler, prompt injection ve bağlı araçlar üzerinden yapılan saldırıların incelendiği bir güvenlik görünümü sunuluyor.

21.09.2026 11:27 Security Affairs IT
malware AI güvenliği prompt injection
Canlı Müşteri Verilerine Erişen Test Ortamı

Canlı Müşteri Verilerine Erişen Test Ortamı

17.09.2026 14:28 72
Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi
cybersecurity 78

Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi

Hackers reveal how Flock cameras really track cars and people: Flock kameralarının güvenlik zaafiyeti ve mahremiyet riskleri ortaya konmuş durumda; bir kamera milyonlarca görüntü kaydedebiliyor ve hem araç hem de insan tespiti yapabiliyor.

17.09.2026 12:43 Ars Technica US
siber güvenlik gözetim malware/malicious_activity
cybersecurity 72

Güvenlik Kontrolünün Çalıştığını Düşünmek Artık Yeterli Değil

Güvenlik kontrollerinin yalnızca nokta-atış denetimlerle yeterli olmadığı, sürekli kontrol izlemenin güvenliğin güncel kanıtını sağladığı savunuluyor.

15.09.2026 22:30 SecurityWeek US
bilgi güvenliği siber güvenlik kontrol izleme
1 2 3 4
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-06
Son 24 saatte küresel siber güvenlik gündeminde kritik zafiyetler ve hassas veri ihlallerinin etkileri öne çıktı. Dell DSU CLI ve Citrix NetScaler’taki sıfır günler hızla yamalandı ve potansiyel uzaktan kod yürütme ihtimalleri üzerinde duruldu. Microsoft Exchange Server’da kimlik doğrulama zafiyeti nedeniyle yetki yükseltme riski bulundu. Danimarka nüfus kayıtlarıyla ilgili geniş çaplı veri ihlali haberleri, kişisel bilgiler sızdırabilir nitelikte duyuruldu. Bu olaylar, kritik altyapı ve bulut/veri tabanı güvenliğine dair tehditleri artırarak, güvenlik güncellemelerini, olay incelemesini ve iletişim güvenliğini ön plana çıkardı.
Toplam Haber: 60
Yüksek Önem: 2
IOC/CVE: 13
Öne Çıkanlar
• Dell DSU CLI’de kritik güvenlik açığı tespit edildi ve acil yama çağrısı yapıldı.
• Citrix NetScaler için CVE-2026-88779 sıfır gün zafiyeti tespit edildi ve uzaktan kod yürütme ihtimali üzerinde çalışmalar sürüyor.
• Microsoft Exchange Server’da CVE-2026-96940 ile kimlik doğrulama sonrası ayrıcalık yükseltme riski bulundu ve çıkışta yamalar yayımlandı.
• Danimarka CPR veri ihlali kapsamında yaklaşık 8.8 milyon kişinin bilgilerinin sızdırıldığı duyuruldu.
• Sızıntı haberleri ve güvenlik açıkları, güvenlik yamalarının uygulanmasının önemi ve izleme kapasitesinin artırılmasının gerekliliğini vurguladı.
CVE ve Açıklamaları
CVE-2026-61500
kullanıcı verilerine yetkisiz erişim ve uzaktan kod yürütme potansiyeli
CVE-2026-XXXX
bilinmiyor
CVE-2026-77805
yüksek seviye erişim ve hizmet reddi etkileri
CVE-2026-96940
yetkili kullanıcılar üzerinden kimlik sahteciliği ve veri okuma riski
CVE-2026-XXXXX
bilinmiyor
CVE-XXXX-XXXX
bilinmiyor
CVE ve Açıklamaları
CVE-2026-84414
bilinmiyor
CVE-2026-88779
NetScaler üzerinde uzaktan kod yürütme ihtimali