Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 123 kayıt listeleniyor.

123
Kayıt
12
Bu sayfa
740
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware cybersecurity cyber-crime apt/hacking malware/vulnerability apt/hacking/malware apt/cyberwar exploit data breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware AI güvenlik açıkları hacking yapay zeka saldırı Microsoft vulnerability
Öne çıkan haberler
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7, Q2 2026'da ürün geliştirmeleri ve müşteri odaklı yenilikler ile güvenlik ekiplerinin işlerini kolaylaştırmayı hedefliyor. Microsoft Defender ile entegrasyon ve ransomware önleme gibi yeni özellikler tanıtıldı.

22.07.2026 16:28 Rapid7 US
npm 12, Tedarik Zinciri Riskini Azaltmak İçin Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakıyor
other 85

npm 12, Tedarik Zinciri Riskini Azaltmak İçin Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakıyor

GitHub, npm 12 sürümünü duyurdu ve varsayılan olarak kurulum betiklerini devre dışı bıraktı. Ayrıca, iki faktörlü kimlik doğrulamasını atlatmak için tasarlanmış granular erişim token'larının kullanımını da sona erdirdi.

09.07.2026 19:49 The Hacker News US
Microsoft Kuantum Sonrası Şifreleme Değişimini 2029'a Hızlandırıyor
other 85

Microsoft Kuantum Sonrası Şifreleme Değişimini 2029'a Hızlandırıyor

Microsoft, kuantum bilgisayarlarının gelişimi nedeniyle kuantum güvenliği yol haritasını 2029'a kadar hızlandırma kararı aldı. Bu değişiklik, mevcut şifreleme standartlarının güncellenmesini gerektiriyor.

01.07.2026 13:41 The Hacker News US
Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor
other 85

Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor

Microsoft'un yeni araştırması, saldırganların zehirlenmiş araç açıklamaları kullanarak AI ajanlarını ele geçirebileceğini ve bu ajanların şirket verilerini dışarıya sızdırabileceğini ortaya koydu. Ajanlar, her adımda rutin gibi görünerek alarm sistemlerini atlatabiliyor.

30.06.2026 20:46 The Hacker News US
VS Code, Tedarik Zinciri Saldırılarını Sınırlamak İçin 2 Saatlik Uzantı Otomatik Güncelleme Gecikmesi Ekliyor
other 85

VS Code, Tedarik Zinciri Saldırılarını Sınırlamak İçin 2 Saatlik Uzantı Otomatik Güncelleme Gecikmesi Ekliyor

Microsoft, Visual Studio Code'un uzantı güncellemelerine iki saatlik bir gecikme ekleyeceğini duyurdu. Bu değişiklik, yazılım tedarik zinciri tehditlerine karşı ek bir koruma katmanı sağlamayı amaçlıyor.

08.06.2026 09:08 The Hacker News US
Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma
other 85

Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma

Google, DBSC adlı yeni bir güvenlik protokolünü tanıttı. Bu protokol, oturum çerezlerini belirli bir cihaza bağlayarak oturum hırsızlığını önlemeyi hedefliyor.

09.04.2026 20:11 Google Security Blog US
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 Q1 İncelemesi
other 85

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 Q1 İncelemesi

Rapid7, Microsoft için MDR hizmeti, Kenzo Security'nin satın alınması ve AI destekli log analizi gibi yeni özellikler sunarak siber güvenlik alanında önemli gelişmeler kaydetti. Bu yenilikler, güvenlik ekiplerinin daha etkili ve hızlı bir şekilde çalışmasına olanak tanıyor.

09.04.2026 15:46 Rapid7 US
Yeni AI Destekli Bağlantılar ile Saldırı Yüzeyi Keşfini Hızlandırın
other 85

Yeni AI Destekli Bağlantılar ile Saldırı Yüzeyi Keşfini Hızlandırın

Rapid7, Surface Command platformuna yeni AI destekli bağlantılar ekleyerek, organizasyonların saldırı yüzeylerini daha etkili bir şekilde keşfetmelerini sağlıyor. Bu bağlantılar, güvenlik verilerini entegre ederek, sürekli tehdit maruziyeti yönetimi için eyleme dönüştürülebilir bilgiler sunuyor.

09.03.2026 19:28 Rapid7 -
other 75

Microsoft, savaş bölgeleri için veri merkezlerini yeniden tasarlıyor

Microsoft, İran'ın askeri operasyonlara yanıt olarak Orta Doğu'daki veri merkezlerine yönelik saldırılarını göz önünde bulundurarak, veri merkezi tasarımını yeniden gözden geçiriyor. Bu, siber güvenlik ve altyapı güvenliği açısından kritik bir adım.

08.04.2026 09:53 The Register Security GB
siber güvenlik veri merkezi Microsoft
other 75

Microsoft'un Windows 11 25H2 güncellemesini tüm uygun PC'lere zorlaması

Microsoft, Windows 11 24H2 desteğinin sona ermesiyle birlikte, tüm uygun bilgisayarların Windows 11 25H2 sürümüne geçmesini zorunlu kılmaktadır. Kullanıcılar güncellemeyi erteleyebilir.

06.04.2026 20:17 ZDNet Security US
Windows güncelleme güvenlik
other 85

LinkedIn, 6,000'den Fazla Chrome Uzantısını Gizlice Tarıyor ve Veri Topluyor

Yeni bir rapor, LinkedIn'in kullanıcıların tarayıcılarında yüklü olan 6,000'den fazla Chrome uzantısını gizlice taradığını ve cihaz verilerini topladığını ortaya koydu. Bu durum, kullanıcıların gizliliği üzerinde olumsuz etkilere neden olabilir.

03.04.2026 23:40 BleepingComputer US
LinkedIn veri güvenliği tarayıcı güvenliği
other 75

Microsoft, Exchange Online posta kutusu erişim sorunlarını çözmeye çalışıyor

Microsoft, Outlook mobil ve macOS kullanıcılarını etkileyen Exchange Online posta kutusu erişim sorunlarını araştırıyor ve çözmeye çalışıyor. Sorunlar haftalardır devam ediyor.

03.04.2026 14:25 BleepingComputer US
Microsoft Exchange Online siber güvenlik
other 75

Windows 11 KB5079391 güncellemesi Akıllı Uygulama Kontrolü iyileştirmeleri getiriyor

Microsoft, Windows 11 24H2 ve 25H2 için KB5079391 önizleme güncellemesini yayınladı. Bu güncelleme, 29 değişiklik içeriyor ve Smart App Control ile ekran iyileştirmelerini kapsıyor.

27.03.2026 12:20 BleepingComputer US
Windows 11 güncelleme siber güvenlik
other 75

Microsoft Exchange Online hizmetindeki değişiklik, e-posta erişim sorunlarına neden oldu

Microsoft, Exchange Online hizmetinde yaşanan ve bazı kullanıcıların e-posta hesaplarına erişimini engelleyen bir sorunu çözmek için çalışıyor. Sorun, Outlook mobil ve Mac masaüstü uygulamaları üzerinden yaşanıyor.

23.03.2026 15:17 BleepingComputer US
Microsoft Exchange Online e-posta
other 75

Yeni KB5085516 acil güncellemesi Microsoft hesap girişini düzeltiyor

Microsoft, Microsoft hesaplarıyla giriş yapma sorununu çözmek için acil bir güncelleme yayınladı. Bu güncelleme, birden fazla Microsoft uygulamasını etkilemektedir.

23.03.2026 11:04 BleepingComputer US
Microsoft güncelleme siber güvenlik
other 75

Falcon Next-Gen SIEM Üçüncü Taraf EDR Araçlarını Destekliyor, Microsoft Defender ile Başlıyor

CrowdStrike, Falcon Next-Gen SIEM'in üçüncü taraf EDR araçlarını destekleyeceğini duyurdu. İlk olarak Microsoft Defender ile entegrasyon sağlanacak.

23.03.2026 08:00 CrowdStrike US
siber güvenlik EDR SIEM
Federal siber uzmanlar Microsoft'un bulutunu 'berbat bir şey' olarak nitelendirdi, yine de onayladılar
other 75

Federal siber uzmanlar Microsoft'un bulutunu 'berbat bir şey' olarak nitelendirdi, yine de onayladılar

Microsoft'un bir bulut ürünü, yıllarca süren güvenlik endişelerine rağmen onaylandı. Bu durum, siber güvenlik uzmanları arasında tartışmalara neden oldu.

18.03.2026 20:36 Ars Technica US
other 85

Teknoloji Devleri Açık Kaynak Güvenliğine 12.5 Milyon Dolar Yatırım Yapıyor

Anthropic, AWS, Google, Microsoft ve OpenAI, Linux Vakfı'nın açık kaynak yazılım güvenliği için uzun vadeli girişimlerine 12.5 milyon dolar yatırım yaptı.

17.03.2026 19:01 SecurityWeek US
açık kaynak güvenlik yatırım
other 75

Google, Meta ve Microsoft, Dolandırıcılıkla Mücadele Anlaşmasını İmzaladı

Google, Meta ve Microsoft gibi büyük teknoloji şirketleri, çevrimiçi dolandırıcılıkla mücadele etmek için bir endüstri anlaşması imzaladı. Bu adım, siber güvenlik alanında iş birliğini güçlendirmeyi amaçlıyor.

17.03.2026 15:10 SecurityWeek US
siber güvenlik dolandırıcılık teknoloji
other 70

Gartner, Cuma öğleden sonraları Copilot yasağı öneriyor çünkü yorgun kullanıcılar hatalarını kontrol etmekte tembel olabilir

Gartner, Cuma öğleden sonraları Microsoft'un Copilot AI'sının kullanımının yasaklanmasını önerdi. Analist, kullanıcıların yorgun olabileceği ve yapay zekanın hatalarını kontrol etme konusunda dikkatsiz olabileceği endişesini dile getirdi.

17.03.2026 09:30 The Register Security GB
yapay zeka güvenlik Microsoft
1 ... 5 6 7 8 9 ... 11
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-12
Son 24 saatte öne çıkan haberler, kritik güvenlik açılarının yaygınlığı ve geniş çaplı yama çalışmalarıyla şekilleniyor. Metabase üzerindeki kritik CVE’lar ve kimlik doğrulama/uzaktan kod yürütme etkileri, kamu ve özel sektör ağlarında acil önlemler gerektiriyor. Windows temelli açıklar ve Patch Tuesday güncellemeleri geniş kapsamlı düzeltmeleri içeriyor; bu süreçte kullanılabilirlik ve güncel olmayan sistemler için risk artıyor. HIPAA/finans sektörü gibi hassas alanlarda izinsiz veri sızdırma ve yetkisiz erişim potansiyeli yüksek. Adobe ColdFusion ve Campaign Classic açığı uyarıları da ek güvenlik katmanını hatırlatıyor. Global olarak ABD, Finlandiya, Kanada ve Birleşik Krallık bu dönemde öne çıkan ülkelere dahil. Etkin tehditler, kurumsal ağlar üzerinde uçtan uca güvenlik stratejilerini güçlendirme gerekliliğini vurguluyor.
Toplam Haber: 113
Yüksek Önem: 106
IOC/CVE: 26
Öne Çıkanlar
• Metabase CVE-2026-72898/72899/72900 üçlüsünde kimliksiz uzaktan SQL enjeksiyonu ile yönetime ve veri sızdırmaya yol açabiliyor; aktif istismar mevcut.
• Microsoft Windows üzerinde yüzlerce CVE düzeltildi; özellikle Telephony, QUIC, DNS Server ve Remote Access hizmetlerinde kritik yükseltiler mevcut.
• QUIC ve DNS Server ile uzaktan kod yürütme hataları kritik düzeyde; ağ güvenliği için hızlı yamalar zorunlu.
• Patch Tuesday kapsamında 400+ güvenlik açığı için yamalar yayımlandı; üç zero-day dahil.
• Adobe ColdFusion ve Campaign Classic’te kritik açıklar hızlı yamalanmalı; rastgele kod yürütme ve DoS potansiyeli bulunuyor.
CVE ve Açıklamaları
CVE-2026-65667
kısa etki
CVE-2026-50515
kısa etki
CVE-2026-62896
kısa etki
CVE-2026-70332
kısa etki
CVE-2026-70306
kısa etki
CVE-2026-65680
kısa etki
CVE ve Açıklamaları
CVE-2026-62836
kısa etki
CVE-2026-65768
kısa etki
CVE-2026-65767
kısa etki
CVE-2026-62918
kısa etki
CVE-2026-63518
kısa etki
CVE-2026-63521
kısa etki
CVE ve Açıklamaları
CVE-2026-70311
kısa etki
CVE-2026-70310
kısa etki
CVE-2026-70319
kısa etki
CVE-2026-58651
kısa etki
CVE-2026-63525
kısa etki
CVE-2026-63528
kısa etki
CVE ve Açıklamaları
CVE-2026-63527
kısa etki
CVE-2026-63530
kısa etki