Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 7127 kayıt listeleniyor.

7127
Kayıt
12
Bu sayfa
1091
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/other cybercrime malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability AI cybercrime ransomware privacy phishing network-security
Öne çıkan haberler
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor
vulnerability 82

CVE-2026-59346: VMware Workstation ve Fusion için Kritik Hata Misafirden Hosta Kod Çalıştırmaya İzin Veriyor

VMware Workstation ve Fusion'daki kritik bir integer-overflow açığı, misafir sanal makinelerden ana hosta kod çalıştırmaya olanak tanıyabilir; CVSS 9.3 olarak değerlendiriliyor.

09.10.2026 11:23 SOC Prime US
Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi
vulnerability 78

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Siber güvenlik dünyasında pre-auth RCE açığına karşı çalışan bir exploit yayımlandı; bu, kötü niyetli aktörlerin AnyDesk Linux üzerinde kök erişimi elde etme riskini artırıyor. Firma geçmişte yamayı duyururken ayrıntı ve CVE belirtmemiş.

09.10.2026 15:59 The Hacker News US
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı
malware 78

FBI 7 Alan Adını Ele Geçirerek Flax Typhoon Araçlarını Ağıtladı ve Kritik Altyapı İstismarlarını Kesintiye Uğrattı

ABD yetkilileri, Flax Typhoon ile ilişkili kötü amaçlı araçların operasyonlarını zorlaştırmak için 7 alan adı durdurdu ve kritik altyapılara yönelik tarama/istismar faaliyetlerini engelledi.

09.10.2026 09:39 The Hacker News US
ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor
malware 78

ABD, Çinli hacking araçlarını bozuyor; 7 hükümet Çinli casusların dünya genelinde hassas verileri çaldığını bildiriyor

ABD, Çinli siber araçları hedef alarak dağıtımını engelledi ve 7 hükümet Çinli casusluğa karşı uyarıda bulundu. Olay, 2021 yılından beri cihazlara bulaşan malware faaliyetlerini kapsıyor.

09.10.2026 00:59 The Register Security GB
Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da
cyberwar/other 78

Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da

Cloudflare'ın Agentic Security Operations yaklaşımı, yapılandırılabilir AI ajanlarıyla güvenlik uyarılarını değerlendirir; kanıt toplama ile model çıkarımı ayrıştırılarak güvenli ve kanıtlanabilir öneriler sağlanıyor.

07.10.2026 19:30 Cloudflare Security Blog US
SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama
vulnerability 78

SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

SonicWall SMA1000 serisi güvenlik açıkları için yamalar yayımladı; bazı açıklar pre-authentication SSRF ile ilgili ve yüksek derecede tehlikeli olarak sınıflandırılıyor.

07.10.2026 19:17 The Hacker News US
other 75

Cloudflare, Birleşik Krallık Hükümetinin Siber Dayanıklılık Taahhüdüne Katıldığını Gururla Duyuruyor

Cloudflare, siber güvenlik alanında önemli bir adım atarak Birleşik Krallık hükümetinin Siber Dayanıklılık Taahhüdü'ne katıldığını açıkladı. Bu taahhüt, organizasyonların siber güvenlik yönetimi ve tedarik zinciri süreçlerine daha fazla önem vermesini teşvik ediyor.

07.07.2026 16:00 Cloudflare Security Blog US
siber güvenlik organizasyon taahhüt
Kurumsal Yapay Zeka, Bakmadan Atlama Sonrası Hala Acı Çekiyor
vulnerability 75

Kurumsal Yapay Zeka, Bakmadan Atlama Sonrası Hala Acı Çekiyor

Yapay zeka ile ilgili güvenlik olayları ve zafiyetler, işletmelerin karşılaştığı önemli bir sorun haline geldi. Çoğu işletme, bu tür olayların etkilerini hissetmeye devam ediyor.

07.07.2026 16:00 The Register Security GB
vulnerability 85

Yeni Januscape Linux açığı, Intel ve AMD cihazlarında VM kaçışına izin veriyor

Januscape, Intel ve AMD cihazlarında sanal makine kaçışına izin veren bir Linux çekirdek açığıdır. Bu güvenlik açığı, saldırganların ana makinede zararlı kod çalıştırmasına olanak tanımaktadır.

07.07.2026 15:06 BleepingComputer US
Linux güvenlik açığı sanal makine
other 75

CISO Görüşmeleri: Tarah Wheeler, Siber Güvenlik Lideri, Düşünce Lideri ve Orijinal Düşünür

Tarah Wheeler, TPO Group'un CISO'su olarak siber güvenlik alanındaki deneyimlerini paylaşıyor. Geleneksel kariyer yollarının dışında bir yol izleyerek sektördeki önemli bir figür haline geldi.

07.07.2026 15:00 SecurityWeek US
siber güvenlik liderlik danışmanlık
other 75

Savi'nin uygulaması, fidye talep eden kaçırıcılar gibi gerçekçi yapay zeka dolandırıcılıklarına karşı tüketicileri korumayı amaçlıyor

Savi, iPhone ve Android için yapay zeka dolandırıcılıklarına karşı koruma sağlayan bir uygulama başlattı. Şirket, bu projeye 7 milyon dolarlık bir başlangıç yatırımı aldı.

07.07.2026 15:00 TechCrunch Security US
yapay zeka dolandırıcılık siber güvenlik
Siber Kalkan: Siber savunma için ajanslı bir yapay zeka geleceğine giden yol

Siber Kalkan: Siber savunma için ajanslı bir yapay zeka geleceğine giden yol

07.07.2026 15:00 85
Microsoft Teams'de Sahte IT Personeli Çalışanları Kötü Amaçlı Yazılım Yüklemeye İkna Ediyor

Microsoft Teams'de Sahte IT Personeli Çalışanları Kötü Amaçlı Yazılım Yüklemeye İkna Ediyor

07.07.2026 14:21 85
other 75

Claude Code'un gizli izleyicisi bir 'deney' idi, diyor Anthropic

Anthropic, Claude Code'daki gizli izleyicinin bir 'deney' olduğunu açıkladı. Bu durum, yazılım geliştiricileri arasında güven sorunlarına ve steganografi uygulamalarına dair endişelere yol açtı.

07.07.2026 14:20 Malwarebytes Labs US
siber güvenlik steganografi geliştirici güveni
other 75

Çalışan E-posta Kutularını Güvende Tutmak için En İyi 4 E-posta Güvenliği Çözümü

Makale, AI tehdit tespiti, phishing savunması, kötü amaçlı yazılım engelleme ve veri kaybı önleme (DLP) özelliklerine sahip en iyi e-posta güvenliği çözümlerini karşılaştırıyor.

07.07.2026 13:39 HackRead GB
e-posta güvenliği siber güvenlik kötü amaçlı yazılım
İspanya, FBI ihbarı sonrası pro-Rus hacktivisti tutukladı
hacking 75

İspanya, FBI ihbarı sonrası pro-Rus hacktivisti tutukladı

İspanya'da, FBI'ın bilgisi doğrultusunda pro-Rus bir hacktivist tutuklandı. Tutuklanan kişinin, CARR, Z-Pentest ve NoName057(16) gibi gruplarla bağlantılı olduğu ve bir Ukraynalı hackerın Rusya'ya kaçmasına yardım ettiği belirtiliyor.

07.07.2026 13:30 The Register Security GB
hacktivizm siber güvenlik tutuklama
Hükümetin siber taahhüdü 60 imzacı topladı, M&S ve Capita da dahil
other 75

Hükümetin siber taahhüdü 60 imzacı topladı, M&S ve Capita da dahil

İngiltere hükümeti, kurumsal siber hijyeni artırmak amacıyla yeni bir taahhüt başlattı. Bu taahhüt, 60 imzacı ile destekleniyor ve dikkat çekici şirketlerin katılımı ile öne çıkıyor.

07.07.2026 13:07 The Register Security GB
siber güvenlik kurumsal güvenlik hükümet
Endüstriyel otomasyon sistemleri için tehdit manzarası. 2026 Q1
other 85

Endüstriyel otomasyon sistemleri için tehdit manzarası. 2026 Q1

Kaspersky'nin raporu, endüstriyel otomasyon sistemlerine yönelik tehditlerin dağılımını ve istatistiklerini sunuyor. Bu veriler, siber güvenlik stratejilerinin geliştirilmesine yardımcı olabilir.

07.07.2026 13:00 Kaspersky Securelist RU
siber güvenlik endüstriyel otomasyon tehdit istatistikleri
1 ... 213 214 215 216 217 ... 594
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-11
Son 24 saatte küresel siber güvenlik sahnesinde büyük riskler ve operasyonel başarılar bir arada görüldü. Pwn2Own Ireland yarışması, sıfır günlerin geniş kapsamlı başarısını ortaya koyarak 1,262,000 dolar ödül ve 98 sıfır gün keşfiyle dikkat çekti; bu durum güvenlik araştırmalarının ve hızla yamalanması gereken zafiyetlerin önemini vurguladı. Öte yandan Dark Web suç ağları ve extortion vakaları artarken, SonicWall SMA1000 cihazlarındaki kritik açığın canlı olarak istismar edilmesi endişe verici bir tehdit olarak öne çıktı. Finans sektörüne yönelik saldırılar ve sosyal mühendislik teknikleriyle hukuk firmalarını hedef alan operasyonlar, teknolojik altyapıdaki zayıf noktaları ve insan faktörünün etkisini hatırlatıyor. ARTEX AI ve Claude ajanlarının South Korea bankalarına yönelik kullanımı raporlarda yer alırken, güvenlik operasyonlarının yapay zeka destekli risk önceliği ve izleme ile güçlendirilmesi gerektiği vurgulanıyor. Genel olarak, hızlı zafiyet keşfi, tehdit aktörlerinin sofistike araçlar kullanması ve kuruluşların farkındalık ile güvenlik önlemlerini sürekli güncellemesi gerekliliğini bir kez daha gösterdi.
Toplam Haber: 25
Yüksek Önem: 1
IOC/CVE: 1
Öne Çıkanlar
• Pwn2Own Ireland 2026, 98 sıfır gün açığıyla 1,262,000 dolar ödül dağıttı ve Samsung Galaxy S26, OpenAI Codex ile Google Pixel 10 üzerinde çoklu zafiyet istismarlarını gösterdi.
• SMA1000 serisindeki CVE-2026-102255 açığı, uzaktan kimlik doğrulaması olmadan kritik iç işlevlere yetkisiz erişim potansiyeli doğurarak aktif olarak istismar edildi.
• Silent Ransom Group, dosya şifrelemeden fidye elde ettiğini iddia eden operasyonla 207 milyon dolar civarında bir hasılat iddia ediyor ve hukuk firmalarını hedefliyor.
• ARTEX AI ve Claude ajanları, Güney Kore bankalarına yönelik saldırılarda kullanıldı; kötücül araç setleriyle operasyonel sırasında yapay zeka tabanlı teknikler kullanıldı.
• Empire Market gibi karanlık ağ aktörlerinin faaliyetleri ve yasa dışı pazarlar, dijital suç ekonomisinin ölçeğini ve organizasyon yapısını gösteriyor.
CVE ve Açıklamaları
CVE-2026-102255
kısa etki