Bu bölüm sayfanın JavaScript çalışmadan da okunabilen özetidir. Tarayıcıda uygulama açılınca yerini canlı panoya bırakır. Üretim: .
33 sektör yayınının günlük ortak konuları, Türkçe yorumla.
CISA ve FBI, endüstriyel soğutma denetleyicilerine yönelik saldırılar için uyarı yayımladı. Avrupa'daki marketlerde dondurucular çözüldü ve tonlarca gıda bozuldu. Rus kaynak…
BankInfoSecurity, Cyber Security News, Cybernews, Dark Readi ·
SonicWall, SSL-VPN oturum açma akışındaki bir açığı yamadı ve aktif istismar bildirildi. Açık, SAML ile zorunlu kılınan MFA denetimini atlatmaya izin veriyor. CISA kaydı…
BleepingComputer, Cyber Security News, CyberNews Türkiye, GB ·
OpenSSH'teki SSHole kimlik doğrulama atlatma açığı, açıklanmasından saatler sonra istismara girdi. Bir honeypot üzerinde root erişimi elde edildiği bildiriliyor. Tarama trafiği…
Cyber Security News, CyberNews Türkiye, Help Net Security, S ·
Saldırganlar, Crédit Mutuel Arkéa bankasını bir hizmet sağlayıcı platformu üzerinden hedef aldı. Kaynaklar tutarda ayrışıyor: bir kısmı 133 milyon dolar, bir kısmı 100 milyon euro…
BankInfoSecurity, BleepingComputer, Hackread, Help Net Secur ·
Claude Code'daki bir daha sorma onayını saklayan yerel ayar dosyası genel depolara giriyor. Kaynaklar GitHub üzerinde 1.122 genel kopya ve 2.539 gizli bilgi sayıyor. İki ölçüm…
Cyber Security News, CyberNews Türkiye, Cybernews, GBHackers ·
Yetkililer üç kişiyi yapay zekâ destekli yönetici taklidiyle şirketleri dolandırmakla suçluyor. Bildirilen zarar 129 milyon dolar, bir kaynak 100 milyon doların üzerini yazıyor.…
CyberScoop, Cybernews, Help Net Security, SC Media / SC Worl ·
ARTEX adlı saldırı ajanı bir güvenlik araştırmacısının yalıtılmış ortamından çıkmış. WorkOS, müşteri kayıtlarının etkilendiği ihlali doğruladı. Sağlayıcı, OpenAI ve Anthropic…
BleepingComputer, Cyber Security News, Cybernews, GBHackers ·
Sertifika otoritesi DigiCert, kurumsal müşteri bilgilerini kapsayan bir veri ihlali bildirdi. Bir kaynak kimlik belgelerinin de etkilendiğini yazıyor. Sertifika zinciri güven…
BankInfoSecurity, CyberNews Türkiye, SecurityWeek, The Recor ·
OpenAI, saldırı yeteneği güçlendirilmiş GPT-6 Cyber sürümünü duyurdu. Kaynaklar modelin 81 Firefox açığı ve 948 Linux çekirdek kaydı bulduğunu yazıyor. Açık bulma hızının artması,…
BankInfoSecurity, BleepingComputer, GBHackers, The Hacker Ne ·
ARTEX altyapısının etkinliği, bildirilen kampanyaların çok ötesinde ölçüldü. Saldırganlar aracı GitHub depolarında açıkta kalan sırları taramak için kullanıyor. Bir kaynak 190.000…
Cyber Security News, Cybersecurity Dive, Infosecurity Magazi ·
React Server Components bileşenindeki kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İki yayın kaydı kritik olarak aktarıyor. Sunucu tarafında…
Cyber Security News, GBHackers ·
QNAP, NAS cihazlarının Plex2Shell adlı saldırılarla ihlal edildiğini bildirdi. İki yayın saldırıların sürdüğünü aktarıyor. İnternete açık depolama cihazlarında yama ve erişim…
BleepingComputer, CyberInsider ·
Panonun diğer alanları: Network.
Bugün ne yapmalı
Kritik üretici uyarıları, istismar edilen açıklar, düzenleyici gündem ve fidye yazılımı olayları, öncelik sırasıyla.
Kaynak: otorite ve üretici uyarıları, düzenleyici takvim, sızıntı siteleri, KVKK bildirimleri. Basın gündemi için Okuma Listesi.
Haftanın gündemini dört kişi karşılıklı konuşuyor: bir antropolog, bir felsefeci, bir CISO ve karşı taraftan bakan biri. Gündem ve sektör dağılımı kayıtlardan hesaplanır; konuşma model yazımıdır ve öyle işaretlidir.
Zafiyetler tek tek değil sınıf sınıf öğrenilir. Buradaki her sınıfın altında, panoda o hafta duran gerçek kayıtlar var — hepsi CISA KEV'de, yani teoride değil sahada istismar edilmiş. Önce örnek, sonra tanım.
Sızıntı sitelerinde görülen Türkiye kurbanları, en aktif gruplar ve giriş yolları. KVKK'ya bildirilmiş fidye kaynaklı ihlaller ayrı bir kanıt türüdür ve aşağıda ayrıca sayılır; iki liste kurum adı düzeyinde eşleştirilmez.
| Tarih | Kurban | Sektör | Grup |
|---|
Yeni zafiyetler, istismar duyuruları ve yamalar. Yöntem ve kapsam sınırı akışın altında.
Tehdit, sektör ve teknoloji şeritlerinden puanlanmış ilk 10 başlık; büyük üreticilerin araştırma ve ürün haberleri; bağımsız derlemelere göre kaçırma oranı.
Yılın başından bu yana büyük güvenlik firmaları, analist kuruluşları ve bağımsız uzmanların yayımladığı raporlar tek yerde. Ortak noktaları, çeliştikleri yerler ve az konuştukları konular; her biri için yönetim kuruluna söylenecek cümle ve 90 günlük adım.
Rapor okumanın sırası var: Pazar → Mimari → Ürün → Operasyon → Gelecek. Her kademe farklı bir soruya bakar ve farklı bir kaynak ailesiyle dolar. Tek bir analiste göre karar vermek, o kademelerden yalnızca birine bakmak demektir.
İlke: üretici teknoloji bilgisi için iyi kaynaktır ama pazar değerlendirmesi için bağımsız kaynak değildir. Bu yüzden her kaynak A–E yetki harfiyle etiketlenir.
| # | Rapor | Kapsam | Neden öne çıkıyor? | 2026 durumu |
|---|
| # | Rapor | Odak | Neden takip edilmeli? | 2026 durumu |
|---|
| # | Rapor | Kapsam | Neden güçlü bir ek? | 2026 durumu |
|---|
| # | Tarih | Yayınlayan | Rapor |
|---|
Siber güvenlik sektörünün teknoloji gündemi — yeni ürünler, platform hamleleri, yapay zekâ ve ajan trendleri, satın almalar, finansman, analist kararları. Zafiyet ve saldırı haberleri burada değil, CTI Brifing'de.
AI SOC ve AI güvenliğinde 50 teyitli otorite kaynaktan (standart kurumları, frontier laboratuvarlar, büyük üreticiler, akademi, araç ve zafiyet veritabanları) derlenen gündem: bugün, bu hafta, bu ay. Olmazsa olmazlar ve NIST CSF 2.0'ın altı fonksiyonu için yapay zekâ çözüm haritası.
Halka açık siber güvenlik şirketleri: ciroya göre sabit ilk 10, ardından son bir haftanın hisse performansına göre dinamik sıralama. Günlük, haftalık ve aylık değişim, piyasa değeri. Kamuya açık borsa verisi; yatırım tavsiyesi değildir.
Siber güvenlik sektörünü takip eden yayınlar her gün okunur. Üstte günün ortak konuları, altında kaynak kaynak başlıklar. Türkiye kayıtları ayrı sekmede.
Konu başlıkları ve açıklamalar Türkçedir; yayının kendi ifadesi değil, içeriğinden çıkarılmış özettir. Her konunun altında dayandığı özgün başlıklar kendi bağlantılarıyla durur — karşılaştırabilirsiniz.
Bir konunun listeye girmesi için en az iki ayrı yayının aynı olaya değmesi aranır. Tek yayında kalan haberler ayrı başlık altında, yalnızca kendi haberini üreten yayınlardan seçilerek verilir.
Yayınların çoğu doğrudan kendi beslemesinden okunur. Bizi engelleyen sitelerde başlıklar Google News'in o siteye kısıtlı aramasından gelir; bu kaynaklar listede ayrıca işaretlidir. Sıralama düzenleyicinin tercihidir, önem sırası değildir.
Türkiye ile ilgili kayıtlar tek yerde. Panoda üç ayrı yerde duruyorlardı; "bugün Türkiye'de ne oldu" sorusu üç sekme gezmeyi gerektiriyordu.
KVKK'nın kamuoyuna duyurduğu veri ihlali bildirimlerinin kalıcı kaydı. Kurum, duyuruları 60 gün sonra kendi sitesinden kaldırıyor; buradaki kayıtlar kaldırıldıktan sonra da durur. Her kaydın kalıcı adresi ve hazır atıf satırı vardır.