7545 sayılı Siber Güvenlik Kanunu ile T.C. Siber Güvenlik Başkanlığı kritik altyapılarda siber olay bildirim süresini 1 saat olarak belirledi.
Ana Sayfa › Siber Güvenlik
Siber Güvenlik Haberleri
7545 Sayılı Siber Güvenlik Kanunu ile Yeni Dönem: siberguvenlik.gov.tr ve Kritik Altyapı Denetimleri
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın kuruluşu ve 7545 sayılı Kanun çerçevesinde kamu ve özel sektör kritik altyapı işletmecilerine yönelik yeni siber dayanıklılık ve olay bildirim rehberleri yürürlüğe girdi.
USOM Zararlı Bağlantı Listelerinde .txt Formatı Kapandı: Tehdit İstihbaratında API Dönemi Başladı
T.C. Siber Güvenlik Başkanlığı USOM, klasik düz metin (.txt) formatındaki zararlı bağlantı listesi dağıtımını sonlandırarak doğrudan siberguvenlik.gov.tr REST API servisine geçti.
Üniversite Sistemine Fidye Yazılımı Saldırısı: KVKK'dan 7 Ekim 2026 Tarihli Veri İhlali Bildirimi
KVKK, 7 Ekim 2026 tarihinde yayımladığı resmi duyuru ile bir üniversitenin bilgi işlem altyapısına düzenlenen fidye yazılımı (ransomware) saldırısı kaynaklı veri ihlalini kamuoyuna ilan etti.
E-Defter Yüklemelerinde Yeni Takvim ve Sistem Yükü Analizi
GİB'in envanter defteri berat yükleme süreçlerini yevmiyeden ayırması, sunucu yükünü dengelerken veri aktarım güvenliğini artırıyor.
Lojistik e-Faturalarında Plaka Verisi ve Mahremiyet Dengesi
UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?
UYAP Doküman Editörü (UDF) CVE-2026-16999 Zafiyeti Raporu
UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.
E-Dönüşüm Sistemlerinde Hedef Siber Dayanıklılık: KVKK Uyumunda Yeni Dönem
2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre etmesi yasal bir zorunluluk haline geldi.
Şirketleri Tehdit Eden Fatura Dolandırıcılığı (BEC) Yöntemleri
İş E-postası Ele Geçirme (BEC) ve fatura dolandırıcılığı, kurumların finansal yapılarına büyük zararlar veriyor. Tedarikçi gibi davranan siber suçlulara karşı önlemler.
Fidye Yazılımı (Ransomware) Vakalarında İlk Müdahale Stratejileri
Fidye yazılımı (Ransomware) saldırılarında ilk dakikalar hayati önem taşır. Kurumların sistemleri kilitlendiğinde yapması ve yapmaması gereken kritik adımlar.
Oltalama (Phishing) Saldırılarından Korunmak İçin Alınması Gereken Önlemler
Son kullanıcıları kandırmayı hedefleyen Oltalama (Phishing) saldırıları, siber ihlallerin bir numaralı kapısıdır. Bu tehdide karşı alınacak teknik ve idari önlemler.
KOBİ'lerin Dijital Dönüşümünde Büyüyen Risk: Siber Güvenlik Altyapısının Önemi
Dijitalleşme süreçlerini hızlandıran küçük ve orta ölçekli işletmeler (KOBİ'ler), yetersiz güvenlik altyapıları nedeniyle siber saldırganların birincil hedefi haline geliyor. KVKK uyumu ve iş sürekliliği için kapsamlı siber savunma kaçınılmaz hale geldi.
E-Arşiv Kapsamının Genişlemesiyle Birlikte Oltalama ve Fatura Sahteciliği Riski
Gelir İdaresi Başkanlığı'nın e-Arşiv ve e-Fatura zorunluluklarını genişletmesi, siber dolandırıcıların sahte fatura temalı oltalama kampanyalarını tırmandırdı. Muhasebe ve finans ekiplerini hedef alan tuzaklara karşı kritik önlemler açıklandı.
Siber Güvenlik akışı
USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerinden sunuluyor.
🚨 KVKK 7 Ekim duyurusu: Üniversite sistemlerine yapılan fidye yazılımı saldırısı, ağdan izole yedeklemenin ve 2FA'nın önemini bir kez daha gösterdi.
GİB'in envanter defteri berat yükleme süreçlerini yevmiyeden ayırması, sunucu yükünü dengelerken veri aktarım güvenliğini artırıyor.
UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?
UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.
2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre etmesi yasal bir zorunluluk haline geldi.
SPF, DKIM ve DMARC kayıtlarınızı yapılandırarak şirketinizin alan adı kullanılarak sahte e-postalar gönderilmesini (oltalama) zorlaştırabilirsiniz.
Fidye yazılımı (Ransomware) bulaşan bilgisayarları KESİNLİKLE fişten çekerek kapatmayın, RAM'deki adli bilişim kanıtlarını kaybedersiniz. Ağı izole edin.
Tedarikçinizden 'IBAN numaramız değişti' içerikli e-posta alırsanız, parayı yatırmadan önce mutlaka telefonla arayarak teyit alın (BEC korunması).
Ransomware saldırılarında fidye ödemek verilerinizin kurtulacağını garanti etmez. Çevrimdışı (offline) 3-2-1 yedekleme kuralı hayat kurtarır.
Oltalama e-postası nasıl anlaşılır? Görünen isme güvenmeyin, adresin aslına, genel hitaplara ve URL'lerin doğruluğuna imleci bekleterek dikkat edin.