Accenture, Dragos (çoğunluk) + runZero + NetRise'ı 4,2 Mr $'a alıyor — OT güvenlikte konsolidasyon, kapanış Ağu–Eyl
SecurityWeek, CyberScoop, BankInfoSecurity, Accenture, GovCon Wire
SecurityWeek ·
Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
CTI brifing
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış gündem.
Saldırıda otonom AI ajanları hızlanıyor: PaperCut sürüsü (395 kurum) + 27+ perakende/otel/havayolunda 600 bin kredi kartı (Strix/Cairn/Hermes,…
THN, The Register, Dark Reading, CrowdStrike, Help Net, BleepingComputer, CyberInsider
THN ·
OpenAI GPT-6 Astra 'Kritik' risk eşiğini geçti (otonom zero-day) + Daybreak: kritik altyapı savunucularına 1 Mr $ kredi (4 Eyl)
OpenAI, SecurityWeek, The Register, Help Net
OpenAI ·
OT'de keşiften manipülasyona geçiş: Dragos VOLTZITE Stage 2, tankerlerde OT saldırısı (USCG/FBI), Siemens S7 AI-üretimi exploit
Dragos, Industrial Cyber, CISA
Dragos ·
Yönetim düzlemi zafiyetleri trendi: PAN-OS root RCE, Delinea PAM, FortiCloud SSO, GlobalProtect — 'güvenlik ürününün kendisi hedef'
PAN advisories, Delinea, CISA KEV, Rapid7
PAN advisories ·
Linux kernel: 3 CVE KEV'e eklendi + 4 açık için public exploit (18 Eyl)
KEV, THN, CERT-EU
KEV
Eylül Patch Tuesday: 2 aktif olarak istismar edilen zero-day, 973 CVE (tarihin en büyüğü), 20 wormable + Azure AI Foundry CVSS 10
CrowdStrike, Talos, Qualys, THN
CrowdStrike
CenterPoint Energy: 7,49 M müşteri kaydı — kimlik doğrulamasız API, SEC 8-K (14 Eyl)
BleepingComputer, Help Net, CyberInsider, Hoodline, SEC 8-K
BleepingComputer
Siemens S7 PLC aktif tehdit (AA26-231A) + SCALANCE LPE9403'te 12 zafiyet, root (Nozomi, 18 Eyl)
CISA, Nozomi, Industrial Cyber
CISA
Palo Alto: AI Red Teaming ürünü + Prisma SD-WAN ION 6.5 + FY26 sonuçları (1–16 Eyl)
PAN press, Releasebot, Investors PAN
PAN press ·
Kimlik = ransomware'in %79'unda ilk erişim; phishing/e-posta 4 yıl sonra yeniden zafiyetlerin önüne geçti (haftalık rapor)
Cybersecurity News, Silverfort, Black Kite
Cybersecurity News ·
Shadow AI / OAuth consent abuse: MFA'yı atlayan uygulama izinleri ve denetimsiz AI araçları (NCSC + Dark Reading + BleepingComputer)
NCSC UK, Dark Reading, BleepingComputer
NCSC UK ·
Entra ID'de passkey varsayılan MFA (1 Eyl); SMS/sesli MFA Şubat 2027'de bitiyor; Custom controls 30 Eyl'de emekli
Microsoft, BleepingComputer
Microsoft ·
KVKK: 12 firma aynı gün ihlal bildirdi — ortak veri işleyen, ~10 M kişi (16 Eyl)
KVKK, Memurlar.net, Habertürk
KVKK ·
CISA haftalık zafiyet bültenini 28 Eylül'de kaldırıyor, risk bazlı modele geçiyor (17 Eyl)
CISA, Dark Reading, SecurityWeek
CISA ·
Netskope IPO: ~900 M $ halka arz, 8 Mr $+ değerleme — yılın en büyük siber listelemesi, SASE pazarı sinyali
Crunchbase, Vestbee, Reuters
Crunchbase ·
Yönetim düzlemi zafiyetleri sürüyor: Cisco ISE CVSS 10.0 (aktif istismar, KEV) + Check Point VPN Gateway RCE + HPE Aruba AOS-CX admin bypass
Cisco, CERT-EU, CISA KEV, CSA Singapore, The Hacker News
Cisco ·
KEV döngüsü hızlanıyor: Zyxel GS1900 (21 Eyl) + Ivanti ITSM/EPMM/Sentry 10 CVE, 6 kritik (8 Eyl)
CISA KEV, Ivanti, SecurityWeek, GBHackers
CISA KEV ·
Sınırda dörtlü KEV vurgusu: F5 BIG-IP APM (CVSS 9,8) + Check Point yönetim/VPN (CVSS 9,8 ×2) + Arista VeloCloud (CVSS 10,0) — hepsi aktif…
CISA KEV, The Hacker News, SecurityWeek, F5, Check Point, Arista
CISA KEV ·
Cisco Talos: CLOSEDQUORUM — dört AI modelinin oylamayla yönettiği ilk tam otonom AI C2 implantı (CAIRN projesiyle bulundu)
Cisco Talos, The Register, BleepingComputer, Help Net Security
Cisco Talos ·
GitGuardian: 4.802 sızdırılmış GitHub App private key'inden 474'ü hâlâ çalışıyor — CDC dahil devlet kurumlarını da etkiledi
GitGuardian, Infosecurity Magazine, InfoWorld, Cybernews
GitGuardian ·
Cisco Secure FMC CVSS 10.0 kimlik doğrulama atlatması (CVE-2026-20079) hem Sandworm (Rus devlet aktörü) hem Qilin fidye yazılımı tarafından istismar…
Cisco Talos, The Hacker News, BleepingComputer, SecurityWeek, Help Net Security
Cisco Talos ·
ShinyHunters, WAF atlatan yeni teknikle Oracle PeopleSoft'a karşı toplu istismarını yeniledi — FBI altyapısına sızdığını iddia etti
Google Cloud (Mandiant/GTIG), Rapid7, Cybernews, US News, eSentire
Google Cloud (Mandiant/GTIG) ·
Citrix NetScaler ADC/Gateway'de iki sıfır gün RCE: haftalarca yamasız istismar edildi
CISA, watchtowr.com, Rapid7, Tenable, HKCERT
CISA ·
Panonun diğer alanları: Network.
Bugün ne yapmalı
Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.
Sektör haberleri
Raporlar, kampanyalar, ekosistemBugünün özeti
Resmi kayıtlardan otomatik yazılırKaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Üretici akışları
Kaynak sağlığı
son çalışma
Türkiye düzenleyiciler
Yakın takip · yükümlülük kaynağıKVKK veri ihlali bildirimleri
2026 · kvkk.gov.tr · bildirim sayısı ≠ olay sayısıDoğrulama notu ve kapsam
Fidye yazılımı — Türkiye kurbanları
Regülasyon takvimi
Bugüne göre geri sayımAgora
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Konuşma
Model yazımı · yorumdur, olgu değildirHaftanın ölçümü
Haftanın gündemi
Önceki haftalar
Açık Sınıfları
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Kapsam
Türkiye'de fidye yazılımı olayları
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
Bu ayın özeti
Sızıntı sitesi verisinden otomatik yazılırAylık trend
2026 · sızıntı sitesinde görülme ayıTürkiye kurban zaman çizelgesi
Sızıntı sitesinde görülme tarihi · turuncu = hedef sektör (enerji, kimya, imalat, altyapı, kamu, finans)| Tarih | Kurban | Sektör | Grup |
|---|
Sosyal medya ve haber iddiaları
X hesapları · doğrulanmamış iddialar ayrı etiketlenirVeri kaynakları
≥3 bağımsız kaynak
En aktif gruplar
2026 · TürkiyeSektör dağılımı
Aktif grup profilleri
Bilinen ilk erişim yollarıKVKK çapraz kontrol
Sızıntı sitesi + resmi ihlal bildirimiZafiyet ve istismar
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Öncelikli kayıtlar
Kritik kayıtlar ve yüksek önemli resmi uyarılar: üretici advisory, KEV, kamu/düzenleyiciOT / ICS
Endüstriyel kontrol sistemleri. Kaynaklar: CISA ICS, üretici CERT'leri, Dragos, ClarotyResmi uyarılar
Siber Güvenlik Bşk. · EPDK · SPK · KVKK · Ransomware.live · CISA KEV · USOMSon gelişmeler
RSSYöntem, kapsam sınırı ve kaynaklar
KEV ve kritik CVE takibi
Aylık arşivi açAylık arşivi kapat
Kural ve KEV ↔ CVE ilişkisi
CTI Brifing: bu hafta gündemde ne var
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Haftanın özeti
Top 10 ve üretici akışından otomatik yazılırGündem Top 10
Üç şerit, her biri 100 puan: Tehdit (istismar, yaygınlık, şiddet), Sektör/Piyasa (etki, kalıcılık, karar), Teknoloji/Trend (paradigma, kanıt).İstismar / Etki / ParadigmaYaygınlık / Kurum ilgisiŞiddet / Kalıcılık / KanıtBağımsız kaynakTazelikKurum ilgisi / Karar🟢 stabil = 5 farklı ağırlık profilinde de Top 10 · 🟡 oynak = profile göre değişiyor
Puanlama kuralı
Tekil ürün zafiyet advisory'leri Top 10'a girmez (Genel bakış akışında kalır); üreticilerin araştırma raporları, ürün ve pazar haberleri 'Büyük üreticiler' panelinden gelir. Kaynak notu (Admiralty) A–F/1–6: Top 10'a yalnızca ≥ B2 kaynaklı olaylar girer; X iddiaları E4 ile başlar, sızıntı sitesi kaydıyla eşleşince B3'e yükselir. Kural her çalıştırmada aynı uygulanır; aynı olayı anlatan haberler tek kayıttır; tek kaynaklı iddialar listeye giremez; 3 gün üst üste düşen olay çıkar. Duyarlılık testi: ağırlıklar tazelik/ilgi/istismar/kaynak lehine ±15 puan kaydırılıp sıra yeniden hesaplanır.
Kaçırma oranı
Haftalık yanlış negatif ölçümü: bağımsız derlemelerde olup panoda olmayan olaylar.
Büyük üreticiler: araştırma ve yeni ürünler
Ciro sıralı ilk 15. Kaynak: üreticinin kendi blogu, araştırması ya da basın odası (A1–B2). Zafiyet advisory'leri Genel bakış akışında.2026'da siber güvenlik: raporlar ne söylüyor
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Ağ istihbarat çerçevesi
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
Yönetici Özeti
Aylık · en fazla 300 kelimeBeş cümlede 2026
Raporların ortak konuları
Satır = kurula söylenecek cümle · tıkla: kanıt, karar sorusu, 90 gün, bütçeHemfikir — kaynaklar aynı şeyi söylüyorÇelişkili — kaynaklar birbiriyle çelişiyorKör nokta — kritik ama az konuşuluyor
Temel 20 rapor
Yapay zekâ tehditleri · fidye · veri ihlali · kimlik hırsızlığı — her yıl izlenen çekirdek liste| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
Odak 10 — Veri ihlali + yapay zekâ
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
Ek 10 seri
Uygulama/API, tespit, yazılım güvenliği, bulut-yapay zekâ, DDoS, CISO anketi, ihlal sayımı, KOBİ| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
Raporlar nerede ayrışıyor
Kim neden farklı görüyorRapor zaman çizelgesi
Yeniden eskiye · ≈ gün tahmini| # | Tarih | Yayınlayan | Rapor |
|---|
Kaynak kapsamı ve yöntem
Bu dönemde rapor yok / doğrulanamadı
Eksik değil, bilinçli dışarıdaSektörden güncel haberler
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
İzlenenler
Henüz doğrulanmadı ya da bekleniyorHaber kaynakları
Önceki günler
Son 14 günYöntem
AI Security
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Gündem
Olmazsa olmazlar — AI SOC / AI Security
Kalıcı liste · kaynak atıflıKaynaklar
CYBER NASDAQ
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Ciroya göre en büyük 15 — sabit
Finansal profil
Son 1 haftada en çok yükselenler — dinamik
Karşılaştırma
Siber güvenlik ETF'leri ve NASDAQ CompositeYöntem ve kaynak
Okuma listesi
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Günün özeti
25 kaynağın tamamı
Yöntem ve kaynak
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
Gündem
Fidye yazılımı kurbanları
KVKK veri ihlali bildirimleri
Veri İhlali Arşivi
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.