Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
Siber güvenlik sektörünün teknoloji ve iş gündemi.
TechCrunch ve The Information'a göre Palo Alto Networks, yapay zekâ ajanlarının ve servis hesaplarının erişimini güvenceye alan üç yaşındaki İsrailli girişim Clutch Security'yi…
TechCrunch ·
Box, 5 Kasım'da kurumların doğal dille tanımladığı süreçleri otomatik ajan iş akışlarına dönüştüren Architect aracını duyurdu; Anthropic, OpenAI, Google, NVIDIA ve IBM'in…
Help Net Security ·
Descope, 4 Kasım'da kişisel yapay zekâ ajanlarına tüketici uygulamalarının mevcut oturum açma akışının yanında ayrı bir yetkilendirme yolu veren Envoy'u duyurdu. Ürün, Meta ve…
Help Net Security ·
Cyberhaven, 5 Kasım'da Cyberhaven Flow platformuna Agentic Data Security (ADS) modülünü ekledi. Modül, uç nokta, bulut ve tarayıcılardaki onaylanmamış yapay zekâ araçlarını ve…
Help Net Security ·
Check Point, 2 Kasım'da üçüncü çeyrek sonuçlarını açıkladı: toplam gelir yıllık %1 düşüşle yaklaşık 670 milyon dolar oldu, güvenlik abonelik geliri ise %11 artışla 339 milyon…
Finimize ·
Arkose Labs, 5 Kasım'da Agent Trust Manager'ı genişletti: işletmeler artık kayıt, giriş, ödeme gibi her müşteri yolculuğu adımı için ajan oturumlarına izin ver/izle/zorla/engelle…
Help Net Security ·
Tel Aviv merkezli Brava Security, F2 Venture Capital ve Pitango liderliğinde 15 milyon dolarlık tohum yatırımı turunu duyurdu. Platform, saldırgan davranışını modelleyip gerçek…
SecurityWeek ·
Google, 2 Kasım'da Bulut Güvenlik Açığı Ödül Programı'na (VRP) rastgele bir Google Cloud kiracısında ya da projesinde tam yönetici yetkisi veya IAM kontrolü kurulduğunu kanıtlayan…
SecurityWeek ·
CrowdStrike, 3-4 Kasım'da Fal.Con Europe'ta ajan gözlemlenebilirliği sağlayan Fiddler AI'ı ve otomatik yapay zekâ güvenlik testi sunan Dreadnode'u satın almak için kesin anlaşma…
CrowdStrike (basın bülteni) ·
Fortinet, 5 Kasım'da FortiAIGate'in Equinix Distributed AI Hub'da doğrulanmış bir referans mimarisi olarak kullanıma açıldığını duyurdu. Ürün, büyük dil modeli istemlerini,…
IT Brief Australia ·
Sentra, 4 Kasım'da Capital One Ventures liderliğinde 150 milyon dolarlık stratejik yatırım aldığını açıkladı; bu turla toplam yatırımı 250 milyon doları geçti. Şirketin platformu…
SecurityWeek ·
Cloudflare, 4 Kasım'da yayımladığı duyuruda Security Analytics'e 'Personal Assistants' kategorisi ve hangi ajanın kaç istek gönderdiğini gösteren bir pano ekledi. Site sahipleri…
Cloudflare Blog ·
S&P Dow Jones Indices, 30 Ekim'de Okta'nın Kenvue'nin yerine S&P 500'e gireceğini açıkladı; değişiklik 4 Kasım'da işlem açılışından önce yürürlüğe girdi. Okta'nın piyasa değeri…
S&P Global (basın bülteni) ·
CrowdStrike, 3 Kasım'da Falcon Guardian platformuna yapay zekâ ajanı güvenliği için 'kill switch' özelliğini ekledi. Özellik, başıboş kalan bir ajanı çalıştığı yerde durduruyor,…
CrowdStrike (basın bülteni) ·
OpenAI, 5 Kasım'da yetkilendirilmiş zafiyet araştırması için eğitilmiş GPT-6 Cyber modelini duyurdu; model, hazırlık çerçevesinde bir önceki sürümün 'yüksek' derecesinden 'kritik'…
SecurityWeek ·
CrowdStrike, 4 Kasım'da Agentic SOC platformuna Agent Insider Threat Detection özelliğini ekledi; özellik hiçbir kural ihlal edilmese de ajanın alışılmadık davranışını…
CrowdStrike (basın bülteni) ·
Sysdig, 4 Kasım'da Sysdig AI Defense ürünüyle çalışma zamanı telemetrisinden ajan, model, MCP sunucusu ve eklenti envanteri çıkarıp her ajanı sorumlu bir kişiye bağlıyor. Ürün,…
SecurityWeek ·
CrowdStrike, 4 Kasım'da Suudi Arabistan'da kamu kurumları, kritik altyapı ve büyük kurumsal müşteriler için ülke içinde veri saklayan bir Falcon dağıtımı olan Sovereign Cloud…
CrowdStrike (basın bülteni) ·
NIST, 27 Ekim'de post-kuantum kriptografiye geçişte nihai takvimi belirleyen NIST IR 8547 raporunu yayımladı. Kuantuma kırılgan genel anahtarlı algoritmalar 2030 sonrasında…
NIST (IR 8547, resmi rapor) ·
Lightspeed Venture Partners ve Fortune, dördüncü Cyber60 listesiyle birlikte Wakefield Research'ün 200 CISO'yla yaptığı anketi yayımladı. Katılımcılar, geliri 500 milyon doların…
WorkOS ·
Bulut ve yapay zekâ çalışma zamanı güvenliği şirketi Upwind, 28 Ekim'de 400 milyon dolarlık Series C turunu açıkladı. Turu Bessemer Venture Partners yönetti, Greylock dahil mevcut…
SecurityWeek ·
Sır, sertifika ve ayrıcalıklı erişim yönetimi yapan Infisical, 27 Ekim'de 40 milyon dolarlık Series B turunu açıkladı. Turu Elad Gil yönetti, Gradient ve Y Combinator da katıldı;…
Infisical ·
CrowdStrike'ın 2-4 Kasım'da Barcelona'da düzenlenen Fal.Con Europe etkinliğine 83 ülkeden 3.000'den fazla güvenlik lideri katıldı. Katılımcılar 1.200'den fazla kuruluşu temsil…
CrowdStrike (basın bülteni) ·
CrowdStrike, 3 Kasım'da ajan davranışını izleyip açıklayan Fiddler AI'ı yaklaşık 400 milyon, modellere ve ajanlara karşı 100'den fazla bilinen saldırı tekniğini çalıştıran…
SecurityWeek ·
Panonun diğer alanları: Network.
Bugün ne yapmalı
Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.
Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
| Tarih | Kurban | Sektör | Grup |
|---|
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
| # | Tarih | Yayınlayan | Rapor |
|---|
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.