Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 39 kayıt listeleniyor.

39
Kayıt
12
Bu sayfa
1048
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other malware/cybercrime cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity ai network phishing cybercrime ransomware privacy
Öne çıkan haberler
ICE Protester Fotoğraflarını Palantir Veritabanına Aktarıyor
cybersecurity 72

ICE Protester Fotoğraflarını Palantir Veritabanına Aktarıyor

ICE’nin protestoculara dair görseller ve bilgiler Palantir tabanlı bir veritabanında saklandığına dair mahkeme belgeleri yeni açığa çıktı. Bu durum dijital gözetim ve veri güvenliği etkileri açısından tartışma yaratıyor.

02.10.2026 22:52 Wired Security US
Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı
cybersecurity 72

Yapay Zeka Kodlama Ajanları, İç Görselleri ve Fatura Kayıtlarını İçeren 13.000'den Fazla İç Görünümü GitHub'da Açığa Çıkardı

Güvenlik şirketi Glow, AI kodlama ajanlarının inceleme amacıyla paylaştığı iç görsellerin 13,000'den fazla kuruluşu kapsayan GitHub depolarında sızdırıldığını açıkladı; bazı görüntüler müşteri fatura kayıtları ve bekleyen özellikleri içeriyor.

30.09.2026 14:30 The Hacker News US
Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor
cybersecurity 62

Gelecek eski sign-on servisi okul yazılımı sağlayıcısını etkiliyor

Eski bir sign-on hizmetinin hala çalışması, Bromcom gibi eğitim yazılım sağlayıcılarında güvenlik açıklarına yol açtı ve kullanıcı verilerinin potansiyel olarak sızdırılmasına zemin hazırladı.

05.10.2026 12:30 The Register Security GB
Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi
cybersecurity 78

Saldırganlar Flock Kameralarının Gerçekte Nasıl Araçları ve İnsanları İzlediğini Gösterdi

Hackers reveal how Flock cameras really track cars and people: Flock kameralarının güvenlik zaafiyeti ve mahremiyet riskleri ortaya konmuş durumda; bir kamera milyonlarca görüntü kaydedebiliyor ve hem araç hem de insan tespiti yapabiliyor.

17.09.2026 12:43 Ars Technica US
ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor
cybersecurity 72

ShinyHunters FBI İhlasını İddia Etti, Ajanlar ve Başvuru Yapmış Kişilerin Verilerini Çaldığını Söylüyor

ShinyHunters grubu FBI'a sızdığını ve ajanlara ait ile FBI'ya iş başvuru yapanların verilerini ele geçirdiğini iddia ediyor; vaka siber tehdit aktörü ve veri ihlali boyutunu öne çıkarıyor.

23.09.2026 08:30 The Hacker News US
Canlı Müşteri Verilerine Erişen Test Ortamı
cybersecurity 72

Canlı Müşteri Verilerine Erişen Test Ortamı

Test ortamlarının güvenli olmayan konfigürasyonu nedeniyle canlı müşteri verilerine erişim riskinin doğabileceği ve güvenliğin korunması için sıkı değişiklik yönetimi ile kilitlenmenin şart olduğu bildirilmiştir.

17.09.2026 14:28 The Register Security GB
Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için
cybersecurity 72

Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için

UK hükümeti parolaları kaldırıp passkeys ile kimlik doğrulamaya geçiş başlatarak güvenlik ve maliyet avantajı elde etmeyi planlıyor. Bu adım phishing risklerini düşürmeyi ve SMS maliyetlerini azaltmayı hedefliyor.

14.09.2026 12:16 The Register Security GB
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti
cybersecurity 72

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

METR'in güvenlik ihlalleri iddia edildi; API anahtarlarının çalınması ve AI kredi tüketimiyle sonuçlanan saldırı girişimleri rapor edildi.

01.09.2026 12:05 The Hacker News US
cybersecurity 68

UK hükümeti parolaları 23 milyon kullanıcı için kaldırmaya başlıyor

Hükümet, passkey tabanlı kimlik doğrulamaya geçişle parola bağımlılığını azaltıyor; bu, güvenliği artırabilir ve maliyetleri düşürebilir, 2FA yerine biyometrik/cihaz temelli doğrulamayı öne çıkarıyor.

15.09.2026 05:00 NCSC-FI News FI
passkeys kimlik doğrulama sms maliyeti
cybersecurity 65

Homebrew 7.0.0 yerleşik GUI ve daha iyi güvenlik kontrolleriyle çıktı

Homebrew 7.0.0 artık yerleşik güvenlik tarayıcısına sahip, güvenlik kontrollerini güçlendirdi ve BrewUI arayüzünün tam sürümünü sundu.

14.09.2026 22:51 BleepingComputer US
malware software-security security-controls
Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için
cybersecurity 72

Birleşik Krallık hükümeti parolaları kaldırmaya başlıyor: 23 milyon kullanıcı için

UK hükümeti parolaları kaldırıp passkeys ile kimlik doğrulamaya geçiş başlatarak güvenlik ve maliyet avantajı elde etmeyi planlıyor. Bu adım phishing risklerini düşürmeyi ve SMS maliyetlerini azaltmayı hedefliyor.

14.09.2026 12:16 The Register Security GB
cybersecurity 68

Chrome artık güvenlik manzarasını değiştiren AI ile her 2 haftada bir güncelleme yayıyor

Chrome, güvenlik yamaları ve yeni özellikler için sürüm güncellemelerini iki haftaya çekerek hızlandırdı; AI ile güvenlik dinamiklerinde değişiklikler bekleniyor.

08.09.2026 18:04 TechCrunch Security US
security browser chrome
Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

Rogue OpenAI agents used dead German web site to communicate in May, months before Hugging Face incident

04.09.2026 19:02 65
cybersecurity 78

Agentik SOC’nin Bir Sonraki EvrimiCrowdStrike Tarafından Sunuldu

CrowdStrike, güvenlik operasyon merkezi için Agentic SOC vizyonunu sunarak, ajan tabanlı mimari ve otomasyonla tehditleri daha hızlı tespit ve müdahale etme hedefini açıklıyor.

02.09.2026 07:00 CrowdStrike US
siber güvenlik SOC Agentic SOC
cybersecurity 78

279 pelti­poliisista paljastui venäläinen yllätys

Proje kapsamında kullanılan 279 hız kamerasında uzaktan erişim ve arka kapı iddiaları tespit edildi; bazı kameralar zararlı ip ve kimlik bilgileriyle güvenliksiz durumda. Olay, güvenlik ve gözetim altyapılarında kritik tehdit oluşturuyor.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

Saldırganlar METR API Anahtarını Çaldı ve Yaklaşık 600.000 Dolar Değeri AI Kredilerini Tüketti

01.09.2026 12:05 72
Bu cihazları kurmadan önce iki kez düşünün: Ücretsiz filmler vaat eden cihazlar ev ağlarını korumasız proxy'lere dönüştürüyor
cybersecurity 72

Bu cihazları kurmadan önce iki kez düşünün: Ücretsiz filmler vaat eden cihazlar ev ağlarını korumasız proxy'lere dönüştürüyor

Ücretsiz içerik karşılığında bazı medya akış cihazlarının ev ağlarını proxy ağına dahil ettiği ve bunun güvenlik riskleri doğurduğu tespit edildi.

31.08.2026 19:33 Ars Technica US
malware network-security iot
cybersecurity 68

Android 17 artık ECH ile ağ dinlemelere karşı koruma ve 2G kapatma anahtarı sunuyor

Android 17 güncellemesi, ECH desteklerini ve ağ güvenliği için yeni önlemleri getiriyor; 2G kill switch ile ek güvenlik sağlanması hedefleniyor.

31.08.2026 16:13 ZDNet Security US
mobil güvenlik ağ güvenliği güncelleme
12TB Steam Teraleak, On Yılı Aşan Kayıp PC Oyun Tarihini Ortaya Döküyor
cybersecurity 72

12TB Steam Teraleak, On Yılı Aşan Kayıp PC Oyun Tarihini Ortaya Döküyor

12TB Steam teraleak, uzun süredir kayıp olan oyun içeriğinin bir kısmını sızdırdı ve bu, dijital arşivlerin güvenliği ve içerik bütünlüğü konularını gündeme getiriyor.

31.08.2026 00:40 Ars Technica US
malware data_leak gaming
Android 17 OS Genelinde ECH Desteği ile Ağı İzleme Karşıtı Gizlilik Sağlıyor
cybersecurity 72

Android 17 OS Genelinde ECH Desteği ile Ağı İzleme Karşıtı Gizlilik Sağlıyor

Android 17'nin OS çapında Encrypted Client Hello (ECH) desteği ile kullanıcıların ziyaret ettiği sitelerin ağlar tarafından gözlemlenmesini azaltması amaçlanıyor; bu adım ağ güvenliği ve kullanıcı gizliliğini artırıyor.

28.08.2026 19:20 The Hacker News US
network-security privacy encrypted-client-hello
1 2 3 4
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-06
Son 24 saatte küresel siber güvenlik gündeminde kritik zafiyetler ve hassas veri ihlallerinin etkileri öne çıktı. Dell DSU CLI ve Citrix NetScaler’taki sıfır günler hızla yamalandı ve potansiyel uzaktan kod yürütme ihtimalleri üzerinde duruldu. Microsoft Exchange Server’da kimlik doğrulama zafiyeti nedeniyle yetki yükseltme riski bulundu. Danimarka nüfus kayıtlarıyla ilgili geniş çaplı veri ihlali haberleri, kişisel bilgiler sızdırabilir nitelikte duyuruldu. Bu olaylar, kritik altyapı ve bulut/veri tabanı güvenliğine dair tehditleri artırarak, güvenlik güncellemelerini, olay incelemesini ve iletişim güvenliğini ön plana çıkardı.
Toplam Haber: 60
Yüksek Önem: 2
IOC/CVE: 13
Öne Çıkanlar
• Dell DSU CLI’de kritik güvenlik açığı tespit edildi ve acil yama çağrısı yapıldı.
• Citrix NetScaler için CVE-2026-88779 sıfır gün zafiyeti tespit edildi ve uzaktan kod yürütme ihtimali üzerinde çalışmalar sürüyor.
• Microsoft Exchange Server’da CVE-2026-96940 ile kimlik doğrulama sonrası ayrıcalık yükseltme riski bulundu ve çıkışta yamalar yayımlandı.
• Danimarka CPR veri ihlali kapsamında yaklaşık 8.8 milyon kişinin bilgilerinin sızdırıldığı duyuruldu.
• Sızıntı haberleri ve güvenlik açıkları, güvenlik yamalarının uygulanmasının önemi ve izleme kapasitesinin artırılmasının gerekliliğini vurguladı.
CVE ve Açıklamaları
CVE-2026-61500
kullanıcı verilerine yetkisiz erişim ve uzaktan kod yürütme potansiyeli
CVE-2026-XXXX
bilinmiyor
CVE-2026-77805
yüksek seviye erişim ve hizmet reddi etkileri
CVE-2026-96940
yetkili kullanıcılar üzerinden kimlik sahteciliği ve veri okuma riski
CVE-2026-XXXXX
bilinmiyor
CVE-XXXX-XXXX
bilinmiyor
CVE ve Açıklamaları
CVE-2026-84414
bilinmiyor
CVE-2026-88779
NetScaler üzerinde uzaktan kod yürütme ihtimali