Siber Güvenlik Haberleri

Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.

⭐ 85

AirDrop ve Quick Share'deki Güvenlik Açıkları Yakındaki Saldırganların Cihazları Çökertmesine ve Kontrolleri Atlamasına İzin Veriyor

İki araştırmacı, Apple AirDrop ve Android Quick Share'de toplam altı güvenlik açığı tespit etti. Bu açıklar sayesinde herhangi bir bağlantı kurmaya gerek duymadan sadece kablosuz menzil içinde bulunan bir saldırgan, Mac veya iPhone'da paylaşım servisini çökertebiliyor. Ayrıca Samsung cihazlarda oturum kontrollerini atlatan ve Google'ın Windows uygulamasında istismar edilebilir çökmelere yol açan kusurlar da bulunuyor.

1 Temmuz 2026 26 görüntülenme

⭐ 75

Saldırganlar SimpleHelp CVE-2026-48558 Açığını Kullanarak TaskWeaver ve Djinn Stealer Dağıtıyor

Bilgisayar korsanları, SimpleHelp'teki kritik bir güvenlik açığını (CVE-2026-48558) kullanarak daha önce görülmemiş TaskWeaver ve Djinn Stealer kötü amaçlı yazılımlarını yayıyor. Djinn Stealer, bulut platformları, kaynak kod depoları, AI asistanları ve kripto para cüzdanları dahil olmak üzere geniş bir yelpazedeki sistemlerden kimlik bilgilerini çalmayı hedefliyor.

1 Temmuz 2026 80 görüntülenme

⭐ 75

NIST Zenginleştirme Kesintileri CVE Kapsamı ve Doğruluğunu Etkiliyor

Araştırmacılara göre, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), derinlemesine analiz için seçtiği CVE sayısını azalttı ancak bu hamle karmaşık sonuçlar doğurdu.

1 Temmuz 2026 67 görüntülenme

⭐ 75

Yapay Zeka Tarafından Oluşturulan İş Akışları: Sessiz Bir Güvenlik Felaketi

Şirketler, kimsenin tam olarak anlayamadığı ancak çalışan yapay zeka tabanlı otomasyon sistemleri nedeniyle ciddi bir güvenlik riskiyle karşı karşıya. Uzmanlar, bu durumun fark edilmeyen büyük bir siber güvenlik açığı yarattığı konusunda uyarıyor.

1 Temmuz 2026 78 görüntülenme

⭐ 70

AB ve Asya'daki Konaklama Şirketlerinde Kimlik Avcıları Kalıcılık Kazanıyor

Microsoft ve Trend Micro tarafından tanımlanan, birbirinden ayrı ancak benzer kampanyalar, sosyal mühendislik ve gizleme teknikleriyle, blockchain kötüye kullanımı da dahil olmak üzere, kötü amaçlı zip dosyaları kullanarak zararlı yazılım yayıyor.

1 Temmuz 2026 42 görüntülenme

⭐ 75

Araştırmacı 3.000 Canlı ClickFix Yükünü Analiz Etti: API Tabanlı Kötü Amaçlı Yazılım Dağıtımı Ortaya Çıktı

Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.

1 Temmuz 2026 39 görüntülenme

🔥 90

Azure CLI Şifre Püskürtme Saldırısı: 81 Milyon Denemede En Az 78 Microsoft Hesabı Ele Geçirildi

Siber güvenlik araştırmacıları, Microsoft'un Azure komut satırı arayüzüne (CLI) yönelik büyük ölçekli otomatik bir şifre püskürtme saldırısı tespit etti. Saldırganlar, 12-26 Haziran tarihleri arasında 81 milyondan fazla giriş denemesi yaparak en az 78 Microsoft hesabını ele geçirdi. Saldırıda, eski bir OAuth akışı olan ROPC kullanılarak Koşullu Erişim Politikaları (CAP) aşıldı.

1 Temmuz 2026 28 görüntülenme

⭐ 85

EY, Avustralya Başbakanı'nın Banka Hesabına Erişmekle Suçlanan Çalışanlarını İşten Çıkardı

EY'nin Avustralya Commonwealth Bankası'nda görevli iki çalışanı, Başbakan Anthony Albanese'in banka hesap bilgilerine izinsiz eriştikleri iddiasıyla işten çıkarıldı. Olayla ilgili olarak 21 ve 25 yaşındaki iki kişi hakkında cezai dava açıldı.

1 Temmuz 2026 26 görüntülenme

⭐ 80

Saldırganlar Maruz AI Endpoint'lerini Ele Geçirerek Saldırgan Operasyonları Güçlendiriyor

Saldırganlar, özel kimlik doğrulaması gerekmeden hedef endpoint'lere ulaşabiliyor. Saldırganlar sadece nerede olduklarını bilmeleri yeterli.

1 Temmuz 2026 52 görüntülenme

⭐ 85

Sahte Hata Raporu, Yapay Zeka Kodlama Ajanlarını Kitlesel Olarak Ele Geçiriyor

"Agentjacking", saldırganların bir yapay zeka ajanının içerik ile talimat arasındaki farkı ayırt edememesini ne kadar kolay sömürebileceğinin en son örneği.

1 Temmuz 2026 45 görüntülenme

📋 30

Çin Bağlantılı Grup Güneydoğu Asya'nın Kritik Sistemlerini Hedef Aldı

Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.

1 Temmuz 2026 45 görüntülenme

⭐ 80

RustDuck Botneti Yeniden Doğdu: Yönlendiricileri ve Sunucuları DDoS İçin Ele Geçiriyor

Siber güvenlik araştırmacıları, 'RustDuck' adlı iki aşamalı yeni bir kötü amaçlı yazılım ailesinin ev yönlendiricilerini, IP kameralarını ve güvenlik zafiyeti bulunan sunucuları ele geçirerek DDoS saldırıları için kullandığını tespit etti. QiAnXin'in XLab ekibine göre, RustDuck zayıf Telnet/SSH şifreleri, güncellenmemiş cihaz açıkları ve eski yazılım kusurlarından yararlanarak ağlara sızıyor. Yazılımın C'den Rust'a yeniden yazılması ve kendini gizleme çabaları, onu diğer botnet'lerden ayırıyor.

1 Temmuz 2026 33 görüntülenme

⭐ 72

Oracle E-Business Suite'te CVE-2026-46817 Açığı Aktif Olarak İstismar Ediliyor

Oracle, E-Business Suite yazılımında kritik düzeyde bir güvenlik açığı tespit etti. CVSS puanı 9.8 olan CVE-2026-46817 kodlu bu açık, yama çıkarılmış olmasına karşın siber saldırganlar tarafından aktif biçimde kullanılmaya devam ediyor.

30 Haziran 2026 43 görüntülenme

⭐ 85

Mastercard, Afrika Siber Güvenlik Mükemmeliyet Merkezi'ni Başlattı

Mastercard, Afrika'nın siber güvenliğini güçlendirmek amacıyla Afrika Siber Güvenlik Mükemmeliyet Merkezi'ni başlattı. Merkez, siber tehditlere karşı daha güçlü bir savunma oluşturmak amacıyla kamu ve özel sektör işbirliğini destekleyecek. İlk yıl, 50 örgütü kapsayan bir ekosistem siber risk analizi yapılacak.

30 Haziran 2026 36 görüntülenme

⭐ 80

Djinn Stealer, Bulut ve Yapay Zeka Bilgilerini Hedef Alıyor

Djinn Stealer, kritik bir kimlik doğrulama atlama zafiyeti olan CVE-2026-48558 aracılığıyla dağıtılıyor. Bu zafiyet, SimpleHelp'te bulunuyor ve geliştirme ile yönetim ortamlarını daha geniş şirket sistemlerine bağlayan kimlik bilgilerini hedef alıyor.

30 Haziran 2026 44 görüntülenme

⭐ 70

İran, Rusya ve Çin Su Sistemlerini Sabotaj için Hedef Alıyor

İran, Rusya ve Çin'in su sistemlerine yönelik sabotaj girişimlerinde zayıf şifreler, açık PLC'ler ve kötü segmentasyonun etkili olduğu ortaya çıktı. Saldırganlar, karmaşık malware yerine bu zayıflıkları kullanarak su sistemlerine sızmayı başardılar.

29 Haziran 2026 34 görüntülenme

⭐ 70

Mphasis, Microsoft Akıllı Güvenlik Birliği'ne Katıldı

Mphasis, Microsoft Akıllı Güvenlik Birliği'ne (MISA) katıldı. Bu birlik, müşterilerini artan siber tehditlere karşı daha iyi korumak için Microsoft Güvenlik teknolojisiyle entegre edilmiş çözümlere sahip yazılım geliştirme şirketleri ve güvenlik hizmetleri ortaklarından oluşuyor.

29 Haziran 2026 32 görüntülenme

⭐ 85

ABD, Signal ve WhatsApp Hacking Spresini Gerçekleştiren Grup Hakkında Bilgi İçin 10 Milyon Dolar Ödüllü Arama Başlattı

ABD federal yetkilileri, Signal ve WhatsApp hesaplarına yönelik büyük ölçekli bir hacking operasyonunu gerçekleştirmekle suçlanan bir Rus devlet siber grubu hakkında bilgi veren kişilere 10 milyon dolar ödül verileceğini açıkladı. Bu operasyon, en az Mart ayından bu yana devam ediyor ve binlerce hesabı etkiledi.

29 Haziran 2026 31 görüntülenme

⭐ 80

FBI Uyarısı: Rus İstihbaratçılar Signal Yedek Kurtarma Anahtarlarını Hedef Alıyor

FBI, Rus istihbaratçıların Signal kullanıcılarının yedek kurtarma anahtarlarını hedef aldığını ve bu anahtarları kullanarak hesapları ele geçirmeye çalıştıklarını uyarıyor. Bu tür saldırılar, kullanıcıların mesajlarını ve diğer verilerini tehlikeye atabilir.

29 Haziran 2026 29 görüntülenme

🔥 90

OpenAI, GPT-5.6 Sol'u Kısıtlı Erişim ve Güçlü Siber Güvenlik Önlemleriyle Tanıttı

OpenAI, GPT-5.6 Sol'u onaylı ortaklarla paylaştı ve siber savunma kullanım durumları için daha güçlü güvenlik önlemleri ekledi. Bu hamle, şirketin yapay zeka teknolojisinin güvenli ve sorumlu bir şekilde geliştirilmesine yönelik çabalarının bir parçası olarak görülüyor.

29 Haziran 2026 45 görüntülenme

⭐ 80

Çin'in Kendi Mitosu Var, Qihoo 360 Kurucusu Zhou Hongyi Söylüyor. Bir Sürümü Ücretsiz

Qihoo 360 kurucusu Zhou Hongyi, Çin'in kendi siber güvenlik AI modeline sahip olduğunu açıkladı. Bu model, Tulong Feng olarak adlandırıldı ve Çin'in Mythos'a cevabı olarak görüldü. Ayrıca, Z.ai adlı bir şirket de GLM-5.2 adlı bir modeli ücretsiz olarak yayınladı.

29 Haziran 2026 30 görüntülenme

⭐ 80

Mustang Panda, Hint Hükümetine Yönelik Saldırılarında Zoho WorkDrive'ı Komut Kanalı Olarak Kullanıyor

Mustang Panda adlı siber tehdit aktörleri, Hint hükümetine ve hidroelektrik santrallerine yönelik saldırılarında Zoho WorkDrive'ı komut kanalı ve veri hırsızlığı için kullandı. Acronis'in yaptığı açıklamaya göre, bu saldırılar Hint hükümeti ve kritik altyapı hedeflerini vurmaya yönelik olarak gerçekleştirildi.

29 Haziran 2026 31 görüntülenme

⭐ 80

Gamaredon, Ukrayna'ya Karşı Yeni Malware ve Bulut Hizmeti Suistimali ile Saldırısını Genişletti

Gamaredon, 2025 yılında Ukrayna'ya karşı 35 spear-phishing kampanyası düzenledi. Saldırılar, yeni PowerShell araçları, HTML smuggling ve CVE-2025-8088 kullanılarak gerçekleştirildi.

29 Haziran 2026 33 görüntülenme

⭐ 70

Üçüncü Taraf Sızıntıları Eğitim Sektörüne Pahalı bir Ders Öğretti

Üçüncü taraf aktörlerden gelen tehditler artarken, kurumlar öğrenci verilerini korumak için savunma yapmak zorunda kalıyor. Ransomware ve diğer saldırılar, eğitim sektörünü üçüncü taraf risklerinin önemini kavramaya zorluyor.

29 Haziran 2026 33 görüntülenme