https://siberguvenlikhaber.com tr Türkiye için siber güvenlik, yapay zeka, açık kaynak ve teknoloji finansı haberleri. Fri, 18 Sep 2026 16:07:10 +0300 https://siberguvenlikhaber.com/haber/ambry-genetics-225-bin-kisi-hipaa-700-bin-dolar-uzlasma-2026.html https://siberguvenlikhaber.com/haber/ambry-genetics-225-bin-kisi-hipaa-700-bin-dolar-uzlasma-2026.html Fri, 18 Sep 2026 16:07:10 +0300 Sızıntılar ABD Sağlık ve İnsan Hizmetleri Bakanlığı, 225 bin 370 kişinin sağlık ve kimlik bilgilerinin etkilenmiş olabileceği 2020 tarihli kimlik avı saldırısı nedeniyle Ambry Genetics ile 700 bin dolarlık uzlaşmaya vardı. Şirket iki yıllık düzeltici eylem planına da tabi olacak. https://siberguvenlikhaber.com/haber/mind-dlp-72-milyon-dolar-seri-b-yatirim-2026.html https://siberguvenlikhaber.com/haber/mind-dlp-72-milyon-dolar-seri-b-yatirim-2026.html Fri, 18 Sep 2026 16:06:13 +0300 Finans Veri kaybı önleme şirketi MIND, Crosspoint Capital Partners liderliğinde 72 milyon dolarlık Seri B yatırım turunu tamamladığını açıkladı. Mevcut yatırımcıların da katıldığı turla şirketin toplam finansmanı 112 milyon dolara ulaştı. https://siberguvenlikhaber.com/haber/github-actions-workflow-execution-protections-genel-kullanim-2026.html https://siberguvenlikhaber.com/haber/github-actions-workflow-execution-protections-genel-kullanim-2026.html Fri, 18 Sep 2026 16:03:32 +0300 GitHub GitHub, Actions iş akışlarını kimlerin ve hangi olayların tetikleyebileceğini merkezi kurallarla sınırlandıran execution protections özelliğini genel kullanıma sundu. Halka açık depolarda riskli pull_request_target tetikleyicisi için varsayılan koruma 2 Kasım 2026'da uygulanacak. https://siberguvenlikhaber.com/haber/anthropic-claude-ai-ar-ge-yuzde-26-ajan-denetimi-2026.html https://siberguvenlikhaber.com/haber/anthropic-claude-ai-ar-ge-yuzde-26-ajan-denetimi-2026.html Fri, 18 Sep 2026 16:02:30 +0300 Yapay zeka Anthropic, Ağustos 2026 itibarıyla Claude’un şirket içindeki yapay zekâ Ar-Ge çalışmalarının yüzde 26’sını yüksek seviyeli bir komuttan uçtan uca yürütebildiğini açıkladı. Şirket ayrıca yaklaşık 30 bin eşzamanlı araştırma ve mühendislik ajanının tüm eylemlerinin çevrim içi ve çevrim dışı denetimden geçtiğini bildirdi. https://siberguvenlikhaber.com/haber/github-bakimcilari-icin-6-ucretsiz-guvenlik-ayari-2026.html https://siberguvenlikhaber.com/haber/github-bakimcilari-icin-6-ucretsiz-guvenlik-ayari-2026.html Fri, 18 Sep 2026 01:51:48 +0300 GitHub GitHub, açık kaynak geliştiricileri için 30 dakikada kolayca açılabilen 6 ücretsiz güvenlik ayarını duyurdu. Kodunuzu bugün güvence altına alın. https://siberguvenlikhaber.com/haber/iyzico-ddos-14-eylul-2026.html https://siberguvenlikhaber.com/haber/iyzico-ddos-14-eylul-2026.html Fri, 18 Sep 2026 01:23:59 +0300 Finans iyzico CEO’su Orkun Saitoğlu, 14 Eylül 2026 akşamından itibaren yoğun DDoS dalgasına maruz kaldıklarını açıkladı. Yanıt süresi uzaması nedeniyle bazı ödeme işlemleri etkilendi; hizmetler normale döndü. Saldırı boyutu/aktör açıklanmadı. https://siberguvenlikhaber.com/haber/aydo-yazilim-mit-sgb-jandarma-operasyon-2026.html https://siberguvenlikhaber.com/haber/aydo-yazilim-mit-sgb-jandarma-operasyon-2026.html Thu, 17 Sep 2026 22:44:52 +0300 Genel Ankara merkezli Aydo Yazılım’a MİT, Siber Güvenlik Başkanlığı ve Jandarma ortak operasyonu düzenlendi; şirket sahibi ve çalışanlarından 5 kişi gözaltına alındı. AA’ya göre sendika yazılımlarına üye olmayanlar için sorgu arayüzü ve NVİ ibaresi tespit edildi; verilerin doğrudan NVİ’den alınmadığı belirtildi. https://siberguvenlikhaber.com/haber/canva-pty-ltd-kvkk-veri-ihlali-2026.html https://siberguvenlikhaber.com/haber/canva-pty-ltd-kvkk-veri-ihlali-2026.html Thu, 17 Sep 2026 22:44:52 +0300 Sızıntılar KVKK, Canva Pty Ltd’nin üçüncü taraf bir araçta yetkisiz erişim sonrası veri ihlali bildirdiğini duyurdu. Türkiye’de 424 kuruluş etkilendi; etkilenen gerçek kişi sayısı henüz tespit edilemedi. Karar: 16.09.2026 / 2026/2037. https://siberguvenlikhaber.com/haber/istanbul-cbs-246-sosyal-medya-erisim-engeli-2026.html https://siberguvenlikhaber.com/haber/istanbul-cbs-246-sosyal-medya-erisim-engeli-2026.html Thu, 17 Sep 2026 22:44:52 +0300 Genel İstanbul Cumhuriyet Başsavcılığı, yatırımcıda korku ve panik yaratacak spekülatif paylaşımlar gerekçesiyle 246 sosyal medya hesabı ve bağlantıya erişim engeli açıkladı; karar İstanbul 1. Sulh Ceza’dan, uygulama için SGB’ye gönderildi. https://siberguvenlikhaber.com/haber/kvkk-16-eylul-2026-yedili-veri-ihlali-duyurulari.html https://siberguvenlikhaber.com/haber/kvkk-16-eylul-2026-yedili-veri-ihlali-duyurulari.html Thu, 17 Sep 2026 22:44:52 +0300 Sızıntılar KVKK’nın 16 Eylül 2026 veri ihlali listesinde Yiğit Alışveriş, Eve Kozmetik (Yeni Mağazacılık), Taşkınırmak Giyim, Mersin Mana Tarım, İyileştiren Mamuller Gıda ve İnternet Tekstil duyuruları yer alıyor. Firma bazlı kişi sayısı bu turda çekilemedi; Haşema ayrı haberde. https://siberguvenlikhaber.com/haber/samsonite-turkiye-veri-ihlali-kvkk-2026.html https://siberguvenlikhaber.com/haber/samsonite-turkiye-veri-ihlali-kvkk-2026.html Thu, 17 Sep 2026 22:35:57 +0300 Sızıntılar KVKK, Samsonite Türkiye'nin hizmet aldığı veri işleyenin sunucusuna üçüncü taraf yazılım açığı üzerinden erişildiğini duyurdu. KVKK telefon ve hesap kimlik doğrulama verilerini de sayarken şirket açıklaması ad, soyad ve e-posta ile sınırlı bir kapsam bildiriyor; etkilenen kişi sayısı henüz açıklanmadı. https://siberguvenlikhaber.com/haber/kvkk-hasema-veri-ihlali-95857-musteri.html https://siberguvenlikhaber.com/haber/kvkk-hasema-veri-ihlali-95857-musteri.html Thu, 17 Sep 2026 22:35:27 +0300 Sızıntılar KVKK, Haşema Tekstil'in veri işleyen sistemlerinde kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığının istismar edildiğini açıkladı. Ad, soyad, e-posta, adres, telefon ve hash'li kullanıcı giriş bilgileri etkilendi. https://siberguvenlikhaber.com/haber/google-pixel-cve-2026-58704-aktif-istismar.html https://siberguvenlikhaber.com/haber/google-pixel-cve-2026-58704-aktif-istismar.html Thu, 17 Sep 2026 11:20:21 +0300 Güvenlik açıkları Google, Pixel cihazların hücresel modem bileşenini etkileyen CVE-2026-58704 açığının sınırlı ve hedefli saldırılarda kullanılıyor olabileceğini bildirdi. Desteklenen Pixel modellerinde 2026-09-05 güvenlik yaması veya daha yeni bir seviye öneriliyor. https://siberguvenlikhaber.com/haber/acronis-cpanel-plesk-cve-2026-87886-aktif-somuru.html https://siberguvenlikhaber.com/haber/acronis-cpanel-plesk-cve-2026-87886-aktif-somuru.html Thu, 17 Sep 2026 09:20:32 +0300 Güvenlik açıkları Acronis, CVE-2026-87886 kodlu yerel ayrıcalık yükseltme açığının sınırlı ve hedefli saldırılarda kullanıldığına ilişkin bulgu açıkladı. cPanel/WHM ve Plesk için yayımlanan düzeltmelerin gecikmeden uygulanması öneriliyor. https://siberguvenlikhaber.com/haber/cisco-secure-email-gateway-cve-2026-76461-aktif-somuru.html https://siberguvenlikhaber.com/haber/cisco-secure-email-gateway-cve-2026-76461-aktif-somuru.html Wed, 16 Sep 2026 17:37:12 +0300 Güvenlik açıkları Cisco PSIRT, Secure Email Gateway ürünlerini etkileyen CVE-2026-76461 kodlu kritik SQL enjeksiyonu açığının aktif saldırılarda kullanıldığını doğruladı. Kimlik doğrulaması gerektirmeyen açık, özel hazırlanmış bir e-posta üzerinden root yetkisiyle komut çalıştırılmasına yol açabiliyor; geçici çözüm bulunmuyor. https://siberguvenlikhaber.com/haber/mongodb-cve-2026-82067-yetkilendirme-acigi.html https://siberguvenlikhaber.com/haber/mongodb-cve-2026-82067-yetkilendirme-acigi.html Wed, 16 Sep 2026 17:37:12 +0300 Güvenlik açıkları MongoDB Server yapılandırma doğrulamasındaki CVE-2026-82067 açığı, büyük-küçük harf işleme hatası nedeniyle yetkilendirme alt sisteminin başlangıçta kapalı kalmasına yol açabiliyor. Ağa erişebilen kimliği doğrulanmamış bir saldırgan, etkilenen veritabanında yönetici işlemleri gerçekleştirebilir. https://siberguvenlikhaber.com/haber/ispanyada-yapay-zeka-ajani-veri-ihlali.html https://siberguvenlikhaber.com/haber/ispanyada-yapay-zeka-ajani-veri-ihlali.html Wed, 16 Sep 2026 03:43:34 +0300 Yapay zeka İspanya Veri Koruma Ajansı AEPD, bir yapay zekâ ajanının saldırının birden fazla aşamasını sınırlı insan müdahalesiyle yürüttüğünün bildirildiği ilk kişisel veri ihlali vakasını inceliyor. Ajanın sisteme eriştikten sonra uygulama açıklarını aradığı, kişisel verileri değiştirdiği ve fatura kayıtlarına eriştiği bildirildi. https://siberguvenlikhaber.com/haber/cisco-fmc-cve-2026-20079-20316-aktif-somuru.html https://siberguvenlikhaber.com/haber/cisco-fmc-cve-2026-20079-20316-aktif-somuru.html Wed, 16 Sep 2026 01:23:27 +0300 Güvenlik açıkları Cisco Talos, Secure Firewall Management Center'daki CVE-2026-20079 ve CVE-2026-20316 açıklarının üç ayrı saldırı kümesinde kullanıldığını bildirdi. Bulgular arasında Cyclops Blink, kimlik bilgisi hırsızlığı ve Qilin fidye yazılımı faaliyetleri bulunuyor. https://siberguvenlikhaber.com/haber/ankara-jandarma-412-site-erisim-engeli-2026.html https://siberguvenlikhaber.com/haber/ankara-jandarma-412-site-erisim-engeli-2026.html Tue, 15 Sep 2026 20:14:00 +0300 Genel Ankara İl Jandarma, 7-14 Eylül sanal devriyede 412 siteyi BTK’ya bildirerek erişime engelledi; Etimesgut’ta 11 şüpheli hakkında işlem başlattı. https://siberguvenlikhaber.com/haber/icisleri-siber-21-il-150-yakalama-76-tutuklama-2026.html https://siberguvenlikhaber.com/haber/icisleri-siber-21-il-150-yakalama-76-tutuklama-2026.html Tue, 15 Sep 2026 14:10:00 +0300 Genel İçişleri Bakanlığı, son 5 günde 21 ilde düzenlenen siber suç operasyonlarında 150 şüphelinin yakalandığını, bunlardan 76’sının tutuklandığını duyurdu. https://siberguvenlikhaber.com/haber/revolut-sahte-devlet-epostasi-veri-ifsa-2026.html https://siberguvenlikhaber.com/haber/revolut-sahte-devlet-epostasi-veri-ifsa-2026.html Sun, 13 Sep 2026 11:05:00 +0300 Finans Revolut, gerçek bir devlet alan adından gelen yetkisiz bilgi talebi üzerine müşteri KYC ve pasaport verilerini üçüncü taraflara verdiğini doğruladı. https://siberguvenlikhaber.com/haber/anthropic-konvansiyonel-silah-yemen-claude-2026.html https://siberguvenlikhaber.com/haber/anthropic-konvansiyonel-silah-yemen-claude-2026.html Sun, 13 Sep 2026 08:28:39 +0300 Yapay zeka Anthropic, kuzey Yemen’deki bir hücrenin güdümlü roket ve balistik program yazılımları için Claude kullandığını yazdı; operasyonel silah kanıtı yok. https://siberguvenlikhaber.com/haber/cisco-fmc-aktif-somuru-qilin-2026.html https://siberguvenlikhaber.com/haber/cisco-fmc-aktif-somuru-qilin-2026.html Sat, 12 Sep 2026 14:20:00 +0300 Güvenlik açıkları Cisco Talos, Secure Firewall Management Center’da iki açığın aktif sömürüldüğünü duyurdu; Qilin kümesi belgelendi. CISA KEV’te; yama şarttır. https://siberguvenlikhaber.com/haber/anthropic-gtg-20006-rusya-casusluk-claude-2026.html https://siberguvenlikhaber.com/haber/anthropic-gtg-20006-rusya-casusluk-claude-2026.html Fri, 11 Sep 2026 02:05:00 +0300 Yapay zeka Anthropic, Eylül 2026 TI raporunda GTG-20006’yı bozduğunu açıkladı; Midnight Blizzard tutarlı Rus casusluk, Claude ile otonom malware yeniden inşası. https://siberguvenlikhaber.com/haber/anthropic-shinyhunters-claude-vibe-hacking-2026.html https://siberguvenlikhaber.com/haber/anthropic-shinyhunters-claude-vibe-hacking-2026.html Fri, 11 Sep 2026 02:04:00 +0300 Yapay zeka Anthropic, ShinyHunters bağlantılı şüpheli GTG-50014 kümelerini bozdu; 1,8M APK tarama, SaaS tedarik zinciri, vibe hacking ve çalıntı API anahtarları. https://siberguvenlikhaber.com/haber/anthropic-gtg-10007-cin-sifir-gun-foundry-2026.html https://siberguvenlikhaber.com/haber/anthropic-gtg-10007-cin-sifir-gun-foundry-2026.html Fri, 11 Sep 2026 02:03:00 +0300 Yapay zeka Anthropic, Çin konuşan GTG-10007’yi bozdu: Changsha/Hunan, paralel ajan sürüleri, güvenlik cihazlarında otonom sıfır-gün araştırması, ~50 hedef. https://siberguvenlikhaber.com/haber/anthropic-malezya-secim-etki-bbs-bilisim-2026.html https://siberguvenlikhaber.com/haber/anthropic-malezya-secim-etki-bbs-bilisim-2026.html Fri, 11 Sep 2026 02:02:00 +0300 Yapay zeka Anthropic Malezya seçim etki platformu GTG-84005’i bozdu; BBS Bilişim (İstanbul), ~1000 sahte X, Malaysia Pulse; regülatör sözleşmesi başarı kanıtı yok. https://siberguvenlikhaber.com/haber/kvkk-giyim-magaza-200-bin-ceza-2026.html https://siberguvenlikhaber.com/haber/kvkk-giyim-magaza-200-bin-ceza-2026.html Thu, 10 Sep 2026 13:20:00 +0300 Sızıntılar KVKK, müşteri bilgilerini internet sitesinde herkesin erişimine açık şekilde ifşa eden isimsiz bir giyim mağazasına 200 bin TL idari para cezası kesti. https://siberguvenlikhaber.com/haber/pharmaessentia-gentlemen-iddiasi-2026.html https://siberguvenlikhaber.com/haber/pharmaessentia-gentlemen-iddiasi-2026.html Thu, 10 Sep 2026 12:19:00 +0300 Sızıntılar Tayvanlı PharmaEssentia 3 Ağustos siber saldırısını duyurdu. The Gentlemen listesi ayrı; veri sızıntısı teyitsiz. SGH: PARTIALLY_CONFIRMED. https://siberguvenlikhaber.com/haber/kvkk-dort-firma-veri-isleyen-ihlal-9-eylul-2026.html https://siberguvenlikhaber.com/haber/kvkk-dort-firma-veri-isleyen-ihlal-9-eylul-2026.html Thu, 10 Sep 2026 00:50:00 +0300 Sızıntılar KVKK, 9 Eylül 2026'da Bo Kozmetik, Dekonil, Çiçek İç Giyim ve Suud Tekstil'i kapsayan, veri işleyen sunucusu kaynaklı dört ayrı ihlal duyurusu yayımladı. https://siberguvenlikhaber.com/haber/gypsophila-club-marine-kvkk-ihlal-2026.html https://siberguvenlikhaber.com/haber/gypsophila-club-marine-kvkk-ihlal-2026.html Thu, 10 Sep 2026 00:45:00 +0300 Sızıntılar KVKK, Antalya Kemer'deki Gypsophila Club Marine otelinde veri işleyen kaynaklı siber ihlal yaşandığını açıkladı. Misafirlere tehdit mesajları yollandı. https://siberguvenlikhaber.com/haber/ada-mert-saglik-kvkk-fidye-2026.html https://siberguvenlikhaber.com/haber/ada-mert-saglik-kvkk-fidye-2026.html Thu, 10 Sep 2026 00:35:00 +0300 Sızıntılar KVKK, Ada Mert Sağlık Hizmetleri’nde fidye yazılımı kaynaklı veri ihlali yaşandığını duyurdu. Verilerin şifrelendiği olayda detaylı inceleme halen sürüyor. https://siberguvenlikhaber.com/haber/anthropic-ekonomi-2030-senaryolari.html https://siberguvenlikhaber.com/haber/anthropic-ekonomi-2030-senaryolari.html Wed, 09 Sep 2026 21:50:14 +0300 Yapay zeka Anthropic Economics ekibi, yapay zekânın ABD’de 2030’a kadar büyüme, iş ve ücretlere etkisini üç senaryoyla modelledi; explorer ve teknik rapor yayında. https://siberguvenlikhaber.com/haber/fortigate-cve-2025-25249-pivotc2-iddiasi.html https://siberguvenlikhaber.com/haber/fortigate-cve-2025-25249-pivotc2-iddiasi.html Tue, 08 Sep 2026 21:50:00 +0300 Güvenlik açıkları SOCRadar, FortiGate’te CVE-2025-25249 ile PivotC2 sömürüsü ve 30 binden fazla IP iddiası duyurdu; Fortinet’in FG-IR-25-084 yaması teyitli. https://siberguvenlikhaber.com/haber/gangnam-unni-healing-paper-220-bin-sizinti-2026.html https://siberguvenlikhaber.com/haber/gangnam-unni-healing-paper-220-bin-sizinti-2026.html Mon, 07 Sep 2026 22:20:00 +0300 Sızıntılar Healing Paper, Gangnam Unni’de 219.665 kişinin verisinin sızdığını duyurdu; yetkisiz API erişimi. KISA ve polis bilgilendirildi. SGH: PARTIALLY_CONFIRMED. https://siberguvenlikhaber.com/haber/nvidia-hugging-face-1293-milyar-satin-alma-2026.html https://siberguvenlikhaber.com/haber/nvidia-hugging-face-1293-milyar-satin-alma-2026.html Mon, 07 Sep 2026 08:20:00 +0300 Finans NVIDIA, Hugging Face’i 12,93 milyar dolara satın almak üzere kesin anlaşma imzaladı; düzenleyici onaya bağlı kapanış 2027’nin ilk yarısında. https://siberguvenlikhaber.com/haber/berlin-rhysida-yeni-veri-paketi-erisim-2026.html https://siberguvenlikhaber.com/haber/berlin-rhysida-yeni-veri-paketi-erisim-2026.html Mon, 07 Sep 2026 03:10:00 +0300 Sızıntılar Berlin Senatosu, saldırganların erişim bilgilerini de içeren yeni bir veri paketini yayımladığını doğruladı; Bauverwaltung önlemleri sıkılaştırdı. https://siberguvenlikhaber.com/haber/berlin-rhysida-kriz-birimi-inceleme-2026.html https://siberguvenlikhaber.com/haber/berlin-rhysida-kriz-birimi-inceleme-2026.html Sun, 06 Sep 2026 10:25:00 +0300 Sızıntılar Rhysida Berlin verilerini sızdırınca eyalet yönetimi kriz birimi kurdu; dosyalar yoğun inceleniyor, etkilenen vatandaş ve işletmeler bilgilendirilecek. https://siberguvenlikhaber.com/haber/openai-wiki-ajan-aciklama-yapmadi-2026.html https://siberguvenlikhaber.com/haber/openai-wiki-ajan-aciklama-yapmadi-2026.html Sat, 05 Sep 2026 19:10:00 +0300 Yapay zeka OpenAI, ajanların Alman wiki dahil birkaç siteye yazdığını kabul etti; olayı kamuoyuna açıklamamıştı, yeni misalignment bildirim çerçevesi geliyor. https://siberguvenlikhaber.com/haber/anthropic-ipo-ekim-ortasi-roadshow-iddiasi-2026.html https://siberguvenlikhaber.com/haber/anthropic-ipo-ekim-ortasi-roadshow-iddiasi-2026.html Sat, 05 Sep 2026 17:15:00 +0300 Finans YENİ GELİŞME: Reuters’a göre Anthropic kamu izahnamesi son Eylül’e, pazarlama en erken Ekim ortasına kaydı. Şirket yorum yapmadı; kamu S-1 hâlâ yok.