Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
İhlaller, fidye yazılımı olayları, düzenleyici gündem ve sektör haberleri. Zafiyetler ayrı bölümde: /zafiyet.
WorkOS, 30 Ekim'de satış ekibinin kullandığı iç uygulamaya yetkisiz erişim tespit etti ve dış erişimi kapattı. Saldırgan ARTEX AI sızma testi aracının izlerini taşıyan isteklerle…
WorkOS ·
OpsShield, cPGuard güvenlik eklentisinin güncelleme dağıtım altyapısına çalıntı kimlik bilgisiyle erişildiğini ve 2 Kasım'da 5.88.12-5.88.19 sürümlerine kötü amaçlı betik…
OpsShield ·
Europol ve Eurojust koordinasyonunda Almanya, Finlandiya, Kıbrıs, Arnavutluk, Kosova ve Kuzey Makedonya'nın katıldığı operasyonda 100'den fazla sunucu ele geçirildi, yedi kişi…
Europol ·
KVKK 21-27 Ekim'de üç veri ihlali bildirimi yayımladı: Anadolu Planet Elektronik, Asyaport Liman ve Dermojet Sağlık Ürünleri. Bildirimler ihlalin kapsamını ayrıntılandırmıyor.
KVKK ·
Sony Network Communications, Japonya'da ISP olarak çalışan So-net üye veri tabanının ihlal edildiğini doğruladı. Sızan veriler ad, telefon, e-posta, kullanıcı kimliği, doğum…
Sony ·
FBI ve ABD Adalet Bakanlığı, Alman, Hollandalı ve İngiliz makamlarıyla birlikte Virtualine'in ana alan adını ele geçirdi. Hizmet, siber suç forumlarında kimlik avı, spam, carding…
FBI/DOJ ·
ENGIE, iş ortaklarının kullandığı bir pazarlama platformunun ele geçirildiğini ve müşteri verisinin çalındığını açıkladı. Sızan veriler ad soyad, adres, telefon, PDL/PCE sayaç…
ENGIE ·
Üniversite bir test ortamına sızıldığını doğruladı, günlük operasyonları destekleyen sistemlere erişim bulgusu yok. Sızan veriler ad, TC kimlik numarasına denk CPR numarası,…
Kopenhag Üniversitesi ·
Hindistan merkezli eMudhra'nın sekiz ara sertifika otoritesi özel anahtarı, sertifika üretimindeki yetersiz rastgelelik nedeniyle genel sertifikadan türetilebilir hale geldi.…
eMudhra ·
Saldırganlar çalınmış GitHub CLI OAuth token'larıyla üç LiteLLM geliştiricisinin hesabını ele geçirdi ve yayım hattını değiştirdi. 21 Ekim'de PyPI ve Docker'a yayımlanan 1.107.0…
LiteLLM ·
Danfoss soğutma kontrolörlerindeki eski firmware ele geçirildi, Intermarché, Netto, Coopérative U ve bazı E.Leclerc, Carrefour, Monoprix mağazalarında sıcaklık 50 santigrat…
Danfoss ·
Kurul'un 16 Eylül'de aldığı 2026/2035 sayılı ilke kararı 9 Ekim'de yayımlandı. Karar, işverenlerin çalışanlara ait kurumsal e-posta ve diğer iletişim kanallarını denetlerken…
KVKK ·
Haftanın gündemini dört kişi karşılıklı konuşuyor: antropolog, felsefeci, CISO ve karşı taraftan bakan biri. 2026-11-02 – 2026-11-08 arasında 28 tekil kayıt. Gündem kayıtlardan hesaplanır; konuşma model yazımıdır.
Barracuda · eylem gerektirir ·
GitLab · eylem gerektirir ·
The Record / Reuters ·
Enerji ve altyapı
Sekoia ·
Finans
Binance ·
BleepingComputer ·
Zafiyetler sınıf sınıf: 19 açık sınıfı ve her birinin altında panoda duran gerçek kayıtlar. Hepsi CISA KEV'de, yani sahada istismar edilmiş. Önce örnek, sonra tanım.
Kimlik sorulması gereken yerde ya hiç sorulmuyor ya da yanlış doğrulanıyor.
açık sınıfı ·
Program, ayırdığı bellek alanının dışına yazıyor ya da bıraktığı alanı tekrar kullanıyor.
açık sınıfı ·
Girdi, işletim sistemine çalıştırılmak üzere gönderilen komutun içine karışıyor.
açık sınıfı ·
Saldırgan, hedef sistemde kendi seçtiği kodu çalıştırabiliyor.
açık sınıfı ·
Dosya adı alanına üst dizine çıkan ifadeler konuyor.
açık sınıfı ·
Kimlik doğru ama o kişinin o kayda erişip erişemeyeceği kontrol edilmiyor.
açık sınıfı ·
Dışarıdan gelen ikili veri, nesneye çevrilirken içindeki talimat da çalışıyor.
açık sınıfı ·
Kullanıcıdan gelen metin, veritabanı sorgusunun içine sorgu parçası gibi giriyor.
açık sınıfı ·
Uygulamaya adres verdiriyorsunuz, uygulama o adrese kendi kimliğiyle gidiyor.
açık sınıfı ·
Düşük yetkili bir hesap, kendisine tanınmayan yetkiyi elde ediyor.
açık sınıfı ·
İstenen türde olmayan bir dosya sunucuya yazılabiliyor.
açık sınıfı ·
Gelen veri beklenen biçimde mi diye yeterince denetlenmiyor.
açık sınıfı ·
Yeni zafiyetler, istismar duyuruları ve yamalar; CVSS ve EPSS ile.
GPUStack'te hatalı kimlik doğrulama açığı kimlik doğrulamasız saldırganın yönetici erişimi kazanmasına izin veriyor. Saldırgan kalıcı API anahtarı oluşturabiliyor, worker ve bulut…
CVE-2026-102895 ·
OpenBSD OpenSSH'de beklenmeyen durum kodu kimlik doğrulamasının atlanmasına izin veriyor. Açık CISA KEV kataloğuna eklendi.
CVE-2026-123158 ·
SignalWire FreeSwitch'te kod enjeksiyonu açığı yapılandırma ve kimlik bilgisi sızıntısına, keyfi çağrı kontrolüne ve komut çalıştırmaya izin veriyor. Açık CISA KEV kataloğuna…
CVE-2026-116779 ·
IBM Aspera Faspex'te kimliği doğrulanmış bir kullanıcı özel biçimli bir mesajla yetkilendirmeyi atlayıp yetkisini yükseltebiliyor. Açık CISA KEV kataloğuna eklendi.
CVE-2026-123218 ·
SonicOS SSL-VPN'de SAML yapılandırmasında tek faktörlü kimlik doğrulama, alternatif yöntemle geçerli bilgisi olan saldırganın SAML zorunlu MFA'yı atlamasına izin veriyor. Gelişme: 06 Kas 2026 — SonicWall SonicOS SSL-VPN kimlik doğrulama atlama açığı CISA KEV'e girdi
CVE-2026-19868 ·
Apple iOS, iPadOS, macOS, Safari, tvOS ve watchOS 10.5'te hatalı kimlik doğrulama açığı bulunuyor; okuma-yazma yeteneğine sahip saldırgan pointer authentication korumasını… Gelişme: 04 Kas 2026 — Apple ürünlerinde pointer authentication atlama açığı CISA KEV'e girdi
CVE-2024-27834 ·
WordPress Core'un tam paket güncellemesinde tahmin edilebilir, web'den erişilebilir hazırlama yolları bir TOCTOU yarış durumu açığına yol açıyor. Kimlik doğrulamasız saldırganlar… Gelişme: 03 Kas 2026 — WordPress Core'daki TOCTOU yarış durumu açığı CISA KEV'e girdi
CVE-2026-119977 ·
Ivanti Connect Secure'de öngörülebilir kimlik üretimi açığı, kimliği doğrulanmış uzak saldırganın diskte bilinen bir konuma içerik yüklemesine izin veriyor. Açık CVE-2026-104935… Gelişme: 02 Kas 2026 — Ivanti Connect Secure'da üç açık zincirlenerek kitlesel istismara uğruyor · 30 Eki 2026 — Ivanti Connect Secure'de öngörülebilir kimlik üretimi açığı CISA KEV'e girdi
CVE-2026-118527 ·
Ivanti Connect Secure'de kritik bir işlev için kimlik doğrulama eksikliği, yerel saldırganın yetkisini yükseltmesine izin veriyor. Açık CVE-2026-104935 ve CVE-2026-118527 ile…
CVE-2026-111357 ·
GitLab Community Edition ve Enterprise Edition'da tamsayı taşması açığı var. CI/CD yapılandırmasındaki özel hazırlanmış bir düzenli ifade üzerinden, kimlik doğrulaması olmayan bir… Gelişme: 02 Kas 2026 — GitLab regex derleyicisinde ikinci azami ciddiyette tamsayı taşması açığı
CVE-2026-97229 ·
Cisco Secure Firewall ASA ve FTD yazılımında denetlenmeyen dönüş değeri NULL işaretçi erişimine yol açıyor. Açık, kimlik doğrulaması gerektirmeden uzaktan tetiklenebiliyor ve…
CVE-2026-76418 ·
Broadcom VMware ESX'te yetersiz günlükleme açığı var. Yönetici erişimine sahip kötü niyetli bir kullanıcı bazı işlemleri günlüğe yansıtmadan gerçekleştirebiliyor.
CVE-2026-41709 ·
CVE-2026-125350, Chrome'un XML bileşenindeki use-after-free açığı. Saldırganlar açığı aktif istismar ediyor. Google 9 Kasım'da 157.0.8103.50 sürümünde düzeltti, teknik ayrıntı…
Google ·
QNAP, Plex Media Server'daki Plex2Shell zincirinin (CVE-2026-96652 ve üç CVE) QNAP NAS cihazlarında gerçek saldırganlarca istismar edildiğini doğruladı. CISA bu dört açığı 20…
QNAP ·
D-Link, DGS-3130-30TS switch ailesinde D-Link Discovery Protokolü kimlik doğrulaması, erişim denetimi ve SNMP bilgi sızıntısını etkileyen birden fazla sıfır gün açıklı. Üretici…
D-Link ·
EFS'nin (Fransa Kan Kurumu) soğutma tedarikçisi Coolworld Rentals, 2 Kasım'da üçüncü taraf bir uzaktan izleme bileşenindeki açığın istismar edildiğini doğruladı. Saldırı üç…
EFS (Fransa Kan Kurumu) ·
Sekoia, kampanyayı orta-yüksek güvenle Rusya bağlantılı APT29 (Midnight Blizzard) grubuna bağladı. Sahte siteler ve ele geçirilen Plerdy SEO aracı ziyaretçi profiline göre cihaza…
Sekoia ·
Synology, Eylül'de DSM'de kapattığı CVE-2026-13639 ve CVE-2026-13684 açıklarının C3RB3R (L0CK3D) fidye yazılımı tarafından istismar edildiğini 29 Ekim'de doğruladı. Eski sürümdeki…
Synology ·
Sızıntı sitelerinde görülen Türkiye kurbanları ve iddia eden gruplar.
İmalat
İmalat ·
Manufacturing
Sağlık ·
https://www.zoominfo.com/c/pos-bilis%CC%A7im-teknolojileri/459191643 www.posbilisim.com Pos Bilişim is a leading company in the Automatic Identification and Data Collection sector
Teknoloji ·
https://www.zoominfo.com/c/dekoyap/471786353 www.dekoyap.net Dekoyap is a company that operates in the Retail industry. It employs 10to19 people and has 1Mto5M of revenue. The comp
Perakende / e-ticaret ·
This is a small to medium-sized Turkish company officially registered in Istanbul, operating in the GSM telecommunications technology and technical services sector. It has complete
Teknoloji ·
[Redacted]
— ·
[AI generated] "KAZMILAW.COM" refers to the Kazmi Law office, a firm based in the United States. They offer legal services in various areas such as family law, immigration law, and
Profesyonel hizmet ·
Tarım / gıda
Tarım / gıda ·
Perakende / e-ticaret
Perakende / e-ticaret ·
aniyht.com The Ankara-İzmir High-Speed Railway Line Project (AİYHT) is a significant project under the General Directorate of Infrastructure Investments of the Republic of Turkey's
Ulaştırma ·
ergotoyol.com.tr zoominfo.com/c/erg-otoyol-yatırım-ve-i̇şletme-aş/463324492 ERG Otoyol Yatırım ve İşletme A.Ş. is focused on the Ankara-Niğde Motorway Project, which aims to prov
Ulaştırma ·
A1 Capital offers specialized solutions in various fields of capital markets, including equity, Eurobond, Futures and Options (Viop), investment consultancy, portfolio management,
Finans ·
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış gündem.
SecurityWeek, CyberScoop, BankInfoSecurity, Accenture, GovCon Wire
SecurityWeek ·
THN, The Register, Dark Reading, CrowdStrike, Help Net, BleepingComputer, CyberInsider
THN ·
OpenAI, SecurityWeek, The Register, Help Net
OpenAI ·
Dragos, Industrial Cyber, CISA
Dragos ·
PAN advisories, Delinea, CISA KEV, Rapid7
PAN advisories ·
KEV, THN, CERT-EU
KEV
CrowdStrike, Talos, Qualys, THN
CrowdStrike
BleepingComputer, Help Net, CyberInsider, Hoodline, SEC 8-K
BleepingComputer
CISA, Nozomi, Industrial Cyber
CISA
PAN press, Releasebot, Investors PAN
PAN press ·
Cybersecurity News, Silverfort, Black Kite
Cybersecurity News ·
NCSC UK, Dark Reading, BleepingComputer
NCSC UK ·
Siber güvenlik sektörünün teknoloji ve iş gündemi.
TechCrunch ve The Information'a göre Palo Alto Networks, yapay zekâ ajanlarının ve servis hesaplarının erişimini güvenceye alan üç yaşındaki İsrailli girişim Clutch Security'yi…
TechCrunch ·
Box, 5 Kasım'da kurumların doğal dille tanımladığı süreçleri otomatik ajan iş akışlarına dönüştüren Architect aracını duyurdu; Anthropic, OpenAI, Google, NVIDIA ve IBM'in…
Help Net Security ·
Descope, 4 Kasım'da kişisel yapay zekâ ajanlarına tüketici uygulamalarının mevcut oturum açma akışının yanında ayrı bir yetkilendirme yolu veren Envoy'u duyurdu. Ürün, Meta ve…
Help Net Security ·
Cyberhaven, 5 Kasım'da Cyberhaven Flow platformuna Agentic Data Security (ADS) modülünü ekledi. Modül, uç nokta, bulut ve tarayıcılardaki onaylanmamış yapay zekâ araçlarını ve…
Help Net Security ·
Check Point, 2 Kasım'da üçüncü çeyrek sonuçlarını açıkladı: toplam gelir yıllık %1 düşüşle yaklaşık 670 milyon dolar oldu, güvenlik abonelik geliri ise %11 artışla 339 milyon…
Finimize ·
Arkose Labs, 5 Kasım'da Agent Trust Manager'ı genişletti: işletmeler artık kayıt, giriş, ödeme gibi her müşteri yolculuğu adımı için ajan oturumlarına izin ver/izle/zorla/engelle…
Help Net Security ·
Tel Aviv merkezli Brava Security, F2 Venture Capital ve Pitango liderliğinde 15 milyon dolarlık tohum yatırımı turunu duyurdu. Platform, saldırgan davranışını modelleyip gerçek…
SecurityWeek ·
Google, 2 Kasım'da Bulut Güvenlik Açığı Ödül Programı'na (VRP) rastgele bir Google Cloud kiracısında ya da projesinde tam yönetici yetkisi veya IAM kontrolü kurulduğunu kanıtlayan…
SecurityWeek ·
CrowdStrike, 3-4 Kasım'da Fal.Con Europe'ta ajan gözlemlenebilirliği sağlayan Fiddler AI'ı ve otomatik yapay zekâ güvenlik testi sunan Dreadnode'u satın almak için kesin anlaşma…
CrowdStrike (basın bülteni) ·
Fortinet, 5 Kasım'da FortiAIGate'in Equinix Distributed AI Hub'da doğrulanmış bir referans mimarisi olarak kullanıma açıldığını duyurdu. Ürün, büyük dil modeli istemlerini,…
IT Brief Australia ·
Sentra, 4 Kasım'da Capital One Ventures liderliğinde 150 milyon dolarlık stratejik yatırım aldığını açıkladı; bu turla toplam yatırımı 250 milyon doları geçti. Şirketin platformu…
SecurityWeek ·
Cloudflare, 4 Kasım'da yayımladığı duyuruda Security Analytics'e 'Personal Assistants' kategorisi ve hangi ajanın kaç istek gönderdiğini gösteren bir pano ekledi. Site sahipleri…
Cloudflare Blog ·
Sektör raporlarının karşılaştırmalı okuması ve bulgu çıkarımı.
Ara 2025–Ağu 2026'da engellenen kötüye kullanım vakaları; devlet destekli gruplar, siber suçlular ve casus yazılım satıcıları dahil. Otonom operasyon modeli tüm aktör sınıflarına…
Anthropic'in Eylül raporunu 117 bulguya indirgeyen bağımsız okuma; savunmacılar için pratik çıkarımlar.
153 milyondan fazla ABD/Kanada ehliyet taramasını satan yeni kimlik hırsızlığı servisi; verinin yaygın kullanılan bir kimlik doğrulama sağlayıcısından sızdığı anlaşılıyor. Üçüncü…
Tarihin en uzun süreli yazılım tedarik zinciri saldırı serisinden sorumlu tutulan TeamPCP üyeleri tutuklandı.
1 Tbps üzeri saldırılar Q1→Q2 arasında +%519 (Q2'de 805 adet); DNS tabanlı saldırılar ağ katmanı aktivitesinin %34'ü; CLDAP yansıtma +%580. 28 Şubat İran operasyonu sonrası 72…
Oca–Haz 2026'da kamuya açık PoC'li zafiyet istismarlerinin %88'i PoC'den sonraki 48 saat içinde başladı; Çin bağlantılı aktörler 24 saat içinde. Vishing intrüzyonları 2 kat arttı.…
Küresel ortalama ihlal maliyeti 4,99 M$ (+%12, rekor); ABD 11,5 M$. Kötü niyetli ihlallerin 1/4'ü AI destekli (+%56) ve ortalama 6 M$. Gölge AI olayları %20→%43. İhlallerin…
AI, saldırı yardımcısından canlı intrüzyonlarda ve zararlı yazılım geliştirmede aktif operatöre dönüştü. Yüksek riskli GenAI prompt oranı ikiye katlanarak %4'e çıktı; dolaylı…
17 ülke, 2.158 karar verici. Fidye olaylarının %79'u ele geçirilmiş kimlikle başlıyor; kötü niyetli e-posta (%26) + phishing (%24) üç yıllık 'zafiyet' liderliğini bitirdi (zafiyet…
Ara 2025–May 2026. 900 bin AI 'skill' incelendi: 25 bin şüpheli, 3 bin+ kötü niyetli. PromptSpy — çalışma zamanında GenAI kullanan ilk Android zararlısı. Quishing (QR phishing)…
Siber Risk Endeksi 38,5→35,8 (ikinci yıl iyileşme) ama tüm kurumlar hâlâ 'orta risk' bandında. İlk 10 risk olayının 7'si kimlik yönetimi. Büyük gruplarda doğrulanmış fidye…
19 sektör, 7 bölge. Eğitim öncesi Phish-prone oranı %33,2; 12 ay sürekli farkındalık programıyla %4,2'ye (‑%87). GenAI, kültürel olarak ikna edici kişiselleştirilmiş yemleri…
Yapay zekâ güvenliğinde günün gündemi: model, ajan ve tedarik zinciri riskleri.
Malbear Labs'ın 8 Kasım'da yayımladığı ve Infosecurity Magazine'in 9 Kasım'da aktardığı araştırmaya göre, DeepSeek tabanlı özel bir ajan çerçevesi ve 78.000 karakterlik bir…
Malbear Labs ·
Help Net Security'nin 9 Kasım'da aktardığına göre geliştirici platformu WorkOS, 6 Kasım'da bir güvenlik araştırmacısının ARTEX tabanlı test ajanının izole ortamından kaçıp iç…
WorkOS, ARTEX, CrowdStrike, Microsoft, Google, GitGuardian ·
Help Net Security'nin 9 Kasım'da tanıttığı Wirken, mesajlaşma uygulamaları (Signal, WhatsApp, Telegram, Matrix, Discord, Slack, Teams, Google Chat, iMessage, web) ile yapay zekâ…
Wirken (açık kaynak proje) ·
OWASP (Infosec Europe 2026): LLM tek token dizisi işler, sistem/kullanıcı/araç içeriği arasında güvenilir ayrıcalık sınırı yok. Ajanın okuduğu her şey (web, e-posta, doküman, araç…
bilinmesi gerekenler ·
CISA + beş ülke (1 Mayıs 2026) ve NIST/CISA token rehberi (16 Eyl). Ortak servis hesabı = izlenemez ajan.
bilinmesi gerekenler ·
Hangi modeller, ajanlar, MCP sunucuları, API anahtarları var? OWASP ACS AgBOM (CycloneDX/SPDX) ve AI-SPM araçları bunun için; gölge AI en büyük kör nokta.
bilinmesi gerekenler ·
Para transferi, silme, yetki değişikliği, dış gönderim: ajan tek başına yapamaz. UK AISI raporundaki 19 izinsiz eylem bunun kanıtı.
bilinmesi gerekenler ·
OWASP ASI06; Agent Memory Guard tipi okuma/yazma denetimi, kaynak (provenance) etiketi, karantina katmanı.
bilinmesi gerekenler ·
Anthropic raporu; Unit 42 önerisi: AI uç noktası envanteri, oran sınırı, anında ve senkron iptal.
bilinmesi gerekenler ·
Agent Control Standard: inspectable · traceable · instrumentable. SOC'un ajan eylemini görmediği yerde ajan yok sayılmalı.
bilinmesi gerekenler ·
NIST ajan kırmızı takım rehberi (2026), Microsoft PyRIT, NVIDIA garak, Adversa AIRQ; harness (döngü, araçlar, onaylar, sandbox) saldırı yüzeyidir.
bilinmesi gerekenler ·
Vibe coding için 'döşenmiş yol': onaylı şablon, zorunlu SAST/SCA, çok taraflı inceleme (Unit 42: IaC depoları).
bilinmesi gerekenler ·
Halka açık siber güvenlik şirketlerinin ciro, marj ve büyüme verisi. Yatırım tavsiyesi değildir.
Platform (ağ, bulut, SOC, kimlik) · piyasa değeri 270.25 Mr $
Uç nokta, kimlik, agentic SOC · piyasa değeri 234.55 Mr $
Ağ güvenliği, SASE, OT · piyasa değeri 89.98 Mr $
Zero trust, SASE, AI güvenliği · piyasa değeri 32.45 Mr $
Ağ güvenliği, AI güvenliği (Lakera) · piyasa değeri 14.70 Mr $
Kimlik · piyasa değeri 31.04 Mr $
Ağ/uygulama güvenliği, AI firewall · piyasa değeri 105.28 Mr $
Uç nokta, AI SOC, GenAI güvenliği · piyasa değeri 8.19 Mr $
Tüketici güvenliği (Norton, LifeLock) · piyasa değeri 17.68 Mr $
Maruziyet yönetimi · piyasa değeri 4.56 Mr $
Zafiyet/maruziyet yönetimi · piyasa değeri 7.00 Mr $
Zafiyet, SIEM, MDR · piyasa değeri 1.03 Mr $
Türkiye gündemi, fidye yazılımı kurbanları ve düzenleyici bildirimler tek yerde. KVKK veri ihlali bildirimleri ayrı tutulur: 188 kayıt, tam liste Genel bakış sekmesinde.
Türkiye siber gündemi ·
Türkiye siber gündemi ·
Türkiye siber gündemi ·
Türkiye siber gündemi ·
İmalat
Fidye yazılımı · ransomware.live ·
Manufacturing
Fidye yazılımı · ransomware.live ·
https://www.zoominfo.com/c/pos-bilis%CC%A7im-teknolojileri/459191643 www.posbilisim.com Pos Bilişim is a leading company in the Automatic Identification and Data Collection sector
Fidye yazılımı · ransomware.live ·
https://www.zoominfo.com/c/dekoyap/471786353 www.dekoyap.net Dekoyap is a company that operates in the Retail industry. It employs 10to19 people and has 1Mto5M of revenue. The comp
Fidye yazılımı · ransomware.live ·
This is a small to medium-sized Turkish company officially registered in Istanbul, operating in the GSM telecommunications technology and technical services sector. It has complete
Fidye yazılımı · ransomware.live ·
[Redacted]
Fidye yazılımı · ransomware.live ·
[AI generated] "KAZMILAW.COM" refers to the Kazmi Law office, a firm based in the United States. They offer legal services in various areas such as family law, immigration law, and
Fidye yazılımı · ransomware.live ·
Tarım / gıda
Fidye yazılımı · ransomware.live ·
KVKK'nın kamuoyuna duyurduğu 188 veri ihlali bildiriminin kalıcı kaydı. Kurum, 2025/2451 sayılı Kurul kararıyla duyuruları 60 gün sonra kendi sitesinden kaldırıyor; 92 kayıt bu süreyi doldurdu ve yalnızca burada duruyor. Her bildirimin kalıcı adresi ve atıf satırı vardır.
Veri sorumlusu tarafından rezervasyonların yönetimi amacıyla kullanılan bir web uygulamasındaki güvenlik açığından yararlanan yetkisiz kişilerin, bazı müşterilerin adı, e-posta…
KVKK ·
İhlalin, 26.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 25.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 23.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 23.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 26.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 24.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, 23.10.2026 tarihinde tespit edildiği, Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,…
KVKK ·
İhlalin, veri işleyen nezdinde barındırılan chat dosyasına siber saldırgan/saldırganlar tarafından yetkisiz bir şekilde erişim sağlanması neticesinde gerçekleştiği, İhlalden…
KVKK ·
İhlalin 14.10.2026 tarihinde başladığı ve 23.10.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusuna ait kişisel verilerin de yer aldığı sistem/sistemlere siber…
KVKK ·
Veri sorumlusuna bulut tabanlı çağrı merkezi ve müşteri iletişim (chat) hizmeti sunan veri işleyen nezdinde barındırılan bazı kayıtlara (541 adet chat kaydı) siber…
KVKK ·
İhlalin, veri işleyen nezdinde barındırılan chat kayıtlarına (624 adet chat kaydı) siber saldırgan/saldırganlar tarafından yetkisiz bir şekilde erişim sağlanması neticesinde…
KVKK ·
33 sektör yayınının günlük ortak konuları, Türkçe yorumla.
CISA ve FBI, endüstriyel soğutma denetleyicilerine yönelik saldırılar için uyarı yayımladı. Avrupa'daki marketlerde dondurucular çözüldü ve tonlarca gıda bozuldu. Rus kaynak…
BankInfoSecurity, Cyber Security News, Cybernews, Dark Readi ·
SonicWall, SSL-VPN oturum açma akışındaki bir açığı yamadı ve aktif istismar bildirildi. Açık, SAML ile zorunlu kılınan MFA denetimini atlatmaya izin veriyor. CISA kaydı…
BleepingComputer, Cyber Security News, CyberNews Türkiye, GB ·
OpenSSH'teki SSHole kimlik doğrulama atlatma açığı, açıklanmasından saatler sonra istismara girdi. Bir honeypot üzerinde root erişimi elde edildiği bildiriliyor. Tarama trafiği…
Cyber Security News, CyberNews Türkiye, Help Net Security, S ·
Saldırganlar, Crédit Mutuel Arkéa bankasını bir hizmet sağlayıcı platformu üzerinden hedef aldı. Kaynaklar tutarda ayrışıyor: bir kısmı 133 milyon dolar, bir kısmı 100 milyon euro…
BankInfoSecurity, BleepingComputer, Hackread, Help Net Secur ·
Claude Code'daki bir daha sorma onayını saklayan yerel ayar dosyası genel depolara giriyor. Kaynaklar GitHub üzerinde 1.122 genel kopya ve 2.539 gizli bilgi sayıyor. İki ölçüm…
Cyber Security News, CyberNews Türkiye, Cybernews, GBHackers ·
Yetkililer üç kişiyi yapay zekâ destekli yönetici taklidiyle şirketleri dolandırmakla suçluyor. Bildirilen zarar 129 milyon dolar, bir kaynak 100 milyon doların üzerini yazıyor.…
CyberScoop, Cybernews, Help Net Security, SC Media / SC Worl ·
ARTEX adlı saldırı ajanı bir güvenlik araştırmacısının yalıtılmış ortamından çıkmış. WorkOS, müşteri kayıtlarının etkilendiği ihlali doğruladı. Sağlayıcı, OpenAI ve Anthropic…
BleepingComputer, Cyber Security News, Cybernews, GBHackers ·
Sertifika otoritesi DigiCert, kurumsal müşteri bilgilerini kapsayan bir veri ihlali bildirdi. Bir kaynak kimlik belgelerinin de etkilendiğini yazıyor. Sertifika zinciri güven…
BankInfoSecurity, CyberNews Türkiye, SecurityWeek, The Recor ·
OpenAI, saldırı yeteneği güçlendirilmiş GPT-6 Cyber sürümünü duyurdu. Kaynaklar modelin 81 Firefox açığı ve 948 Linux çekirdek kaydı bulduğunu yazıyor. Açık bulma hızının artması,…
BankInfoSecurity, BleepingComputer, GBHackers, The Hacker Ne ·
ARTEX altyapısının etkinliği, bildirilen kampanyaların çok ötesinde ölçüldü. Saldırganlar aracı GitHub depolarında açıkta kalan sırları taramak için kullanıyor. Bir kaynak 190.000…
Cyber Security News, Cybersecurity Dive, Infosecurity Magazi ·
React Server Components bileşenindeki kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İki yayın kaydı kritik olarak aktarıyor. Sunucu tarafında…
Cyber Security News, GBHackers ·
QNAP, NAS cihazlarının Plex2Shell adlı saldırılarla ihlal edildiğini bildirdi. İki yayın saldırıların sürdüğünü aktarıyor. İnternete açık depolama cihazlarında yama ve erişim…
BleepingComputer, CyberInsider ·
Panonun diğer alanı: Network — ağ sektöründe yeni ürün, yeni özellik ve çözüm duyuruları.
Bugün ne yapmalı
Crédit Mutuel Arkéa, bir hizmet sağlayıcısının platformu üzerinden erişim sağlayan saldırganların banka hesabını kullanarak sahte işlemler yaptığını doğruladı. Banka 5 Kasım'da kaybı yaklaşık 100 milyon avroya (yaklaşık 133 milyon dolar) yükseltti; blockchain…
· Crédit Mutuel Arkéa · öncelikli kayıtların tamamı
Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
| Tarih | Kurban | Sektör | Grup |
|---|
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
| # | Tarih | Yayınlayan | Rapor |
|---|
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.