Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

⭐ 70

n8n'deki Token Değişim Açığı, Saldırganların Başka Bir Issuer'dan Kullanıcı Olarak Giriş Yapmasına İzin Verebilir

n8n iş akışı otomasyon platformunda keşfedilen bir güvenlik açığı, Enterprise sürümlerinde birden fazla harici token sağlayıcısına güvenen kurulumları etkiliyor. CVE-2026-59208 olarak izlenen bu hata, JWT token'larında 'iss' (issuer) alanını kontrol etmeden yalnızca 'sub' (subject) alanına göre eşleştirme yaparak, saldırganların farklı bir issuer'dan geçerli bir token ile başka bir kullanıcının hesabına giriş yapmasına olanak tanıyor.

16 Temmuz 2026 34 görüntülenme

⭐ 80

ClickLock macOS Hırsızı: Şifre Girilene Kadar Uygulamaları 210 Milisaniyede Bir Kapatıyor

ClickLock adlı yeni bir macOS kötü amaçlı yazılımı, kurbanların şifre girmemesi durumunda uygulamaları sürekli kapatıyor. Sahte bir sistem diyaloğu ile şifre isteyen yazılım, iptal edildiğinde arka planda kalıcı hale geliyor. Group-IB, Mayıs ayından bu yana 33 ülkede en az 100 hedef tespit etti.

16 Temmuz 2026 30 görüntülenme

⭐ 80

Yapay Zeka Dolandırıcılığına Karşı Kripto Danışmanları İçin Güçlü Savunma Stratejileri

FBI, 2025'te siber suç kaynaklı kayıpların rekor seviyeye ulaştığını ve kripto paraların en yaygın ödeme yöntemi olduğunu açıkladı. Chainalysis verilerine göre yapay zeka destekli dolandırıcılık operasyonları, geleneksel yöntemlere kıyasla 4,5 kat daha kârlı hale geldi. Uzmanlar, deepfake tespitine güvenmek yerine finansal kontrollerin güçlendirilmesi gerektiğini vurguluyor.

16 Temmuz 2026 33 görüntülenme

⭐ 70

Yapay Zeka Hata Bulabilir Ama İnsan Bilgisi Hâlâ Onları Kanıtlıyor

Yapay zeka, güvenlik testlerini hızlandırıyor ancak bulunan hataların doğrulanması için hâlâ insan bilgisi gerekiyor. AI destekli araçlar kod okuyup rapor üretebilse de, gerçek ortamda bir açığın varlığını ve etkisini kanıtlamak insan uzmanlığına bağlı. Sektör, yapay zeka tarafından üretilen düşük kaliteli raporların yarattığı triyaj yüküyle mücadele ediyor.

16 Temmuz 2026 24 görüntülenme

⭐ 80

OpenAI, GPT-5.6 Sol'u Güçlendirmek İçin Prompt Injection Testlerini Otomatikleştiren GPT-Red'i Duyurdu

OpenAI, GPT modellerindeki prompt injection güvenlik açıklarını otomatik olarak keşfetmek için geliştirdiği GPT-Red adlı iç kırmızı takım modelini duyurdu. Şirket, bu modeli kullanarak GPT-5.6 Sol'u eğitti ve önceki sürüme kıyasla doğrudan prompt injection başarısızlıklarını altı kat azalttı.

16 Temmuz 2026 31 görüntülenme

⭐ 85

Polis, İspanya'da 140 Milyon Euro'luk Siber Dolandırıcılık Çetesini Çökertti

İspanyol polisi, 140 milyon Euro değerinde bir siber dolandırıcılık çetesini çökertti. İberyalı bilgisayar korsanları çeşitli siber saldırılar düzenlemiş ve kazançlarını karmaşık finansal ağlar aracılığıyla aklamıştı.

16 Temmuz 2026 33 görüntülenme

⭐ 75

Microsoft'un Yeni Güvenlik Şefi, Yapay Zeka Dönüşümü İçin Üst Düzey Yöneticileri Değiştiriyor

Microsoft'un siber güvenlik birimi, yapay zeka odaklı güvenlik ürünlerine ağırlık vermek ve geleneksel ürünlerini azaltmak için yeniden yapılanıyor. Şirket, bu kapsamda mühendislik ekiplerini birleştirirken yüzlerce çalışanı işten çıkardı. Dönüşümün liderliğini Şubat ayında göreve başlayan yeni güvenlik şefi Hayete Gallot üstleniyor.

16 Temmuz 2026 32 görüntülenme

⭐ 75

Cribl, CardinalOps Anlaşmasıyla Yapay Zeka Destekli Tespit Mühendisliğini ve SecOps'u Güçlendiriyor

Cribl, CardinalOps'u satın alarak müşterilerine MITRE ATT&CK çerçevesine göre tespit kuralları ve güvenlik kontrollerini haritalama yeteneği sunuyor. Bu sayede SecOps ekipleri, kapsama alanındaki boşlukları tespit edebilecek ve tehdit istihbaratını operasyonel hale getirebilecek.

16 Temmuz 2026 18 görüntülenme

⭐ 75

Kimlik Saldırıları, Fidye Yazılımlarının Birincil Nedeni Oldu

Geçen yıl e-posta tabanlı kimlik saldırıları, açıklardan yararlanma yöntemlerini geride bırakarak fidye yazılımlarının en yaygın nedeni haline geldi. Çok faktörlü kimlik doğrulama (MFA) saldırıların %97'sinde kullanılmasına rağmen ihlalleri önleyemedi.

16 Temmuz 2026 36 görüntülenme

📰 60

Yapay Zeka Çağında Reklam Teknolojisinde Onay Açığını Kapatmak: Yeni Web Semineri

Onaylanmış bir pazarlama etiketi, güvenlik ekibinizin daha önce hiç görmediği dördüncü taraf kodlarını sessizce yükleyerek formlarınıza, müşteri verilerinize ve ödeme sayfalarınıza tam erişim sağlayabiliyor. Reflectiz ve Taboola uzmanlarının katıldığı bu web seminerinde, 'Onay Açığı' olarak adlandırılan bu güvenlik sorunu masaya yatırılıyor ve denetçiler, düzenleyiciler veya saldırganlar bulmadan önce bu açığın nasıl kapatılacağı anlatılıyor.

16 Temmuz 2026 33 görüntülenme

⭐ 70

TuxBot v3 Evrimi: Yapay Zeka Destekli IoT Botnet Geliştirme İzleri

Siber güvenlik araştırmacıları, TuxBot v3 Evolution adlı daha önce bilinmeyen bir IoT botnet çerçevesini ortaya çıkardı. Büyük dil modeli (LLM) yardımıyla geliştirilen bu botnet, 1.496 Telnet kimlik bilgisi ve 30'dan fazla IoT cihaz ailesini hedef alan açıklık kodları içeriyor. Ancak yapay zeka tarafından üretilen kodda güvenlik uyarısı unutulmuş ve birçok işlev düzgün çalışmıyor.

16 Temmuz 2026 36 görüntülenme

⭐ 75

Microsoft, yapay zeka kullanarak rekor sayıda güvenlik açığını yamaladı

Microsoft, bu hafta Windows, Office ve diğer teknoloji ürünlerinde rekor sayıda güvenlik yaması yayınladı. Şirket, yazılımdaki güvenlik açıklarını tespit etmek için yapay zekayı kullandığını belirtti. Yamalar arasında, saldırganların sistem yöneticisi yetkisi almasına izin veren kritik bir açık da bulunuyor.

15 Temmuz 2026 38 görüntülenme

⭐ 80

Hacker, Suno'nun Milyonlarca Şarkıyı Kazıdığını Gösteren Kaynak Koduna Erişti

Yapay zeka müzik platformu Suno hacklendi. Hacker, şirketin eğitim verilerini ve yüz binlerce müşterinin e-posta adresini ele geçirdi. Suno, Kasım 2025'teki sızıntıyı doğruladı ancak hassas bilgilerin tehlikeye girmediğini söyledi.

15 Temmuz 2026 30 görüntülenme

⭐ 85

Cursor'da Kritik Açık: Kötü Amaçlı Depoyu Klonlamak Bile Yetiyor, Windows'ta Kod Çalıştırılıyor

Popüler AI kod editörü Cursor'da keşfedilen bir güvenlik açığı, kötü niyetli kişilerin klonlanmış bir depoyu (repository) açmanızla birlikte sisteminizde kendi kodlarını çalıştırmasına olanak tanıyor. Güvenlik firması Mindgard tarafından 7 ay önce bildirilen açık, henüz yamalanmış değil.

15 Temmuz 2026 34 görüntülenme

⭐ 85

GPT-Red ile Tanışın: OpenAI'in Modellerini Daha Güvenli Hale Getirmek İçin Geliştirdiği Yapay Zeka Süper Hacker

OpenAI, GPT-Red adında bir yapay zeka süper hacker geliştirdi. Bu sistem, diğer modellerin siber saldırılara karşı savunmasını güçlendirmek için bir tür antrenman partneri olarak kullanılıyor. GPT-Red, insan test ekiplerinin yerini almasa da onları tamamlayarak yeni saldırı türleri keşfediyor. Şirket, GPT-Red'i güvenlik test sürecini geleceğe hazırlamak için geliştirdi.

15 Temmuz 2026 39 görüntülenme

📰 65

Nijerya Siber Güvenlik Çabalarını Artırıyor, Siber Suçlular Daha Fazla Kâr Ediyor

Batı Afrika ülkesi Nijerya, kuruluşları siber saldırıları ifşa etmeye zorlayan yeni düzenlemeler getirdi. Bu adımla birlikte ülke, zorunlu şeffaflığa geçen diğer uluslararası aktörlere katılmış oldu. Siber suçluların kârlarının artması, hükümeti harekete geçirdi.

15 Temmuz 2026 36 görüntülenme

⭐ 85

SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir

SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.

15 Temmuz 2026 35 görüntülenme

⭐ 70

Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor

Proofpoint araştırmacıları, OAuth istemci kimliği sahtekarlığı (client ID spoofing) yöntemiyle çalıntı Microsoft Entra ID kimlik bilgilerinin başarılı giriş kaydı oluşturmadan test edilebildiğini ortaya çıkardı. UNK_CustomCloak kod adlı tehdit grubu bu yöntemi kullanarak 4.000'den fazla kiracıyı hedef alıyor. Teknik, Entra ID'nin farklı istemci kimliklerine verdiği farklı hata mesajlarından yararlanıyor.

15 Temmuz 2026 31 görüntülenme

⭐ 75

Pentera, AI Güvenlik İş Akışlarını Doğrulama Motoruna Dönüştürüyor

Pentera'nın yeni MCP Sunucusu, yapay zeka asistanlarına doğrulanmış saldırı yollarına erişim sağlayarak ekiplerin sömürülebilir riskleri önceliklendirmesine ve düzeltmeleri doğrulamasına yardımcı oluyor. Platform, üretim ortamlarında gerçek dünya saldırı tekniklerini güvenli bir şekilde simüle ederek hangi açıkların gerçekten kullanılabileceğine dair kanıt üretiyor.

15 Temmuz 2026 23 görüntülenme

⭐ 70

Humanity Protocol, 36 Milyon Dolarlık Hack Sonrası Operasyonel Güvenliğe Öncelik Verecek

Humanity Protocol, siber güvenlik çabalarını operasyonel güvenliğe odaklayacak. Bilgisayar korsanları akıllı sözleşme açıklarından insan davranışını sömürmeye yöneliyor.

14 Temmuz 2026 28 görüntülenme

⭐ 85

Microsoft'un Secure Boot'u 10 Yıldır Kırıktı ve Şimdiye Kadar Kimse Fark Etmedi

Microsoft'un Secure Boot sistemi, on yıldır var olan ve ESET tarafından keşfedilen güvenlik açıkları nedeniyle tehlike altında. Kusurlu shim'ler sayesinde saldırganlar, hem Windows hem de Linux sistemlerinde Secure Boot'u atlatabiliyor. Uzmanlar, bu durumun tüm güvenli önyükleme modelini sorgulattığını belirtiyor.

14 Temmuz 2026 38 görüntülenme

⭐ 85

ClickFix'in Mantar Gibi Çoğalan Ekosistemi Yeni Savunma Taktikleri Gerektiriyor

ClickFix saldırı vektörü büyük ölçekte kiralanabiliyor ve antivirüs ile EDR sistemlerini atlatıyor. Uzmanlara göre en etkili tespit yöntemi YARA analizi olarak öne çıkıyor.

14 Temmuz 2026 29 görüntülenme

⭐ 70

RabbitMQ Güvenlik Açıkları, OAuth Sırlarını Sızdırabilir ve Farklı Kiracı Kuyruk Verilerini Açığa Çıkarabilir

Popüler mesaj aracısı RabbitMQ'da keşfedilen iki güvenlik açığı, saldırganların OAuth istemci sırlarını ele geçirmesine ve farklı kiracıların kuyruk verilerini okumasına olanak tanıyabiliyor. Miggo güvenlik ekibi tarafından bulunan açıklar, bazı yapılandırmalarda aracının tamamen ele geçirilmesine yol açabiliyor. Güncellemeler yayınlandı.

14 Temmuz 2026 15 görüntülenme

⭐ 75

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Sistemlerini Ele Geçiriyor

Siber güvenlik araştırmacıları, NVIDIA yazılımı kılığına girerek Windows bilgisayarlara sızan 'LabubaRAT' adlı yeni bir kötü amaçlı uzaktan erişim truva atı (RAT) tespit etti. Blackpoint Cyber uzmanlarının analizine göre LabubaRAT, hedef sistemin profilini çıkarıyor, güvenlik araçlarını tespit ediyor ve HTTPS, WebView2 ile DNS tünelleme gibi yöntemlerle kesintisiz uzaktan bağlantı sağlıyor.

14 Temmuz 2026 35 görüntülenme