📋 30
Çin Bağlantılı Grup Güneydoğu Asya'nın Kritik Sistemlerini Hedef Aldı
Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.
Siber Güvenlik Haberleri
Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
⭐ 80
RustDuck Botneti Yeniden Doğdu: Yönlendiricileri ve Sunucuları DDoS İçin Ele Geçiriyor
Siber güvenlik araştırmacıları, 'RustDuck' adlı iki aşamalı yeni bir kötü amaçlı yazılım ailesinin ev yönlendiricilerini, IP kameralarını ve güvenlik zafiyeti bulunan sunucuları ele geçirerek DDoS saldırıları için kullandığını tespit etti. QiAnXin'in XLab ekibine göre, RustDuck zayıf Telnet/SSH şifreleri, güncellenmemiş cihaz açıkları ve eski yazılım kusurlarından yararlanarak ağlara sızıyor. Yazılımın C'den Rust'a yeniden yazılması ve kendini gizleme çabaları, onu diğer botnet'lerden ayırıyor.
⭐ 72
Oracle E-Business Suite'te CVE-2026-46817 Açığı Aktif Olarak İstismar Ediliyor
Oracle, E-Business Suite yazılımında kritik düzeyde bir güvenlik açığı tespit etti. CVSS puanı 9.8 olan CVE-2026-46817 kodlu bu açık, yama çıkarılmış olmasına karşın siber saldırganlar tarafından aktif biçimde kullanılmaya devam ediyor.
⭐ 85
Mastercard, Afrika Siber Güvenlik Mükemmeliyet Merkezi'ni Başlattı
Mastercard, Afrika'nın siber güvenliğini güçlendirmek amacıyla Afrika Siber Güvenlik Mükemmeliyet Merkezi'ni başlattı. Merkez, siber tehditlere karşı daha güçlü bir savunma oluşturmak amacıyla kamu ve özel sektör işbirliğini destekleyecek. İlk yıl, 50 örgütü kapsayan bir ekosistem siber risk analizi yapılacak.
⭐ 80
Djinn Stealer, Bulut ve Yapay Zeka Bilgilerini Hedef Alıyor
Djinn Stealer, kritik bir kimlik doğrulama atlama zafiyeti olan CVE-2026-48558 aracılığıyla dağıtılıyor. Bu zafiyet, SimpleHelp'te bulunuyor ve geliştirme ile yönetim ortamlarını daha geniş şirket sistemlerine bağlayan kimlik bilgilerini hedef alıyor.
⭐ 70
İran, Rusya ve Çin Su Sistemlerini Sabotaj için Hedef Alıyor
İran, Rusya ve Çin'in su sistemlerine yönelik sabotaj girişimlerinde zayıf şifreler, açık PLC'ler ve kötü segmentasyonun etkili olduğu ortaya çıktı. Saldırganlar, karmaşık malware yerine bu zayıflıkları kullanarak su sistemlerine sızmayı başardılar.
⭐ 70
Mphasis, Microsoft Akıllı Güvenlik Birliği'ne Katıldı
Mphasis, Microsoft Akıllı Güvenlik Birliği'ne (MISA) katıldı. Bu birlik, müşterilerini artan siber tehditlere karşı daha iyi korumak için Microsoft Güvenlik teknolojisiyle entegre edilmiş çözümlere sahip yazılım geliştirme şirketleri ve güvenlik hizmetleri ortaklarından oluşuyor.
⭐ 85
ABD, Signal ve WhatsApp Hacking Spresini Gerçekleştiren Grup Hakkında Bilgi İçin 10 Milyon Dolar Ödüllü Arama Başlattı
ABD federal yetkilileri, Signal ve WhatsApp hesaplarına yönelik büyük ölçekli bir hacking operasyonunu gerçekleştirmekle suçlanan bir Rus devlet siber grubu hakkında bilgi veren kişilere 10 milyon dolar ödül verileceğini açıkladı. Bu operasyon, en az Mart ayından bu yana devam ediyor ve binlerce hesabı etkiledi.
⭐ 80
FBI Uyarısı: Rus İstihbaratçılar Signal Yedek Kurtarma Anahtarlarını Hedef Alıyor
FBI, Rus istihbaratçıların Signal kullanıcılarının yedek kurtarma anahtarlarını hedef aldığını ve bu anahtarları kullanarak hesapları ele geçirmeye çalıştıklarını uyarıyor. Bu tür saldırılar, kullanıcıların mesajlarını ve diğer verilerini tehlikeye atabilir.
🔥 90
OpenAI, GPT-5.6 Sol'u Kısıtlı Erişim ve Güçlü Siber Güvenlik Önlemleriyle Tanıttı
OpenAI, GPT-5.6 Sol'u onaylı ortaklarla paylaştı ve siber savunma kullanım durumları için daha güçlü güvenlik önlemleri ekledi. Bu hamle, şirketin yapay zeka teknolojisinin güvenli ve sorumlu bir şekilde geliştirilmesine yönelik çabalarının bir parçası olarak görülüyor.
⭐ 80
Çin'in Kendi Mitosu Var, Qihoo 360 Kurucusu Zhou Hongyi Söylüyor. Bir Sürümü Ücretsiz
Qihoo 360 kurucusu Zhou Hongyi, Çin'in kendi siber güvenlik AI modeline sahip olduğunu açıkladı. Bu model, Tulong Feng olarak adlandırıldı ve Çin'in Mythos'a cevabı olarak görüldü. Ayrıca, Z.ai adlı bir şirket de GLM-5.2 adlı bir modeli ücretsiz olarak yayınladı.
⭐ 80
Mustang Panda, Hint Hükümetine Yönelik Saldırılarında Zoho WorkDrive'ı Komut Kanalı Olarak Kullanıyor
Mustang Panda adlı siber tehdit aktörleri, Hint hükümetine ve hidroelektrik santrallerine yönelik saldırılarında Zoho WorkDrive'ı komut kanalı ve veri hırsızlığı için kullandı. Acronis'in yaptığı açıklamaya göre, bu saldırılar Hint hükümeti ve kritik altyapı hedeflerini vurmaya yönelik olarak gerçekleştirildi.
⭐ 80
Gamaredon, Ukrayna'ya Karşı Yeni Malware ve Bulut Hizmeti Suistimali ile Saldırısını Genişletti
Gamaredon, 2025 yılında Ukrayna'ya karşı 35 spear-phishing kampanyası düzenledi. Saldırılar, yeni PowerShell araçları, HTML smuggling ve CVE-2025-8088 kullanılarak gerçekleştirildi.
⭐ 70
Üçüncü Taraf Sızıntıları Eğitim Sektörüne Pahalı bir Ders Öğretti
Üçüncü taraf aktörlerden gelen tehditler artarken, kurumlar öğrenci verilerini korumak için savunma yapmak zorunda kalıyor. Ransomware ve diğer saldırılar, eğitim sektörünü üçüncü taraf risklerinin önemini kavramaya zorluyor.
⭐ 70
Çin'in Z.ai'si Siber Güvenlikte Mythos ile Eşit Olabilir
Çin'in Zhipu AI (Z.ai), açık ağırlıklı GLM-5.2 modelini yayınladı. Bazı araştırmacılar, bu modelin certain hata bulma ve siber güvenlik senaryolarında Mythos ile eşdeğer olduğunu iddia etti. Çin, modelleri arasındaki yetenek farkını önemli ölçüde azalttı. Bu ilerleme, özellikle ABD hükümeti için endişe verici, çünkü Çin'in güçlü modellere ve bunları çalıştırmak için gereken donanıma erişimini kısıtlamaya çalıştı.
⭐ 70
Trump Yönetimi, 100'den Fazla ABD Şirketinin Kullanabileceği Anthropic Mythos'u Yayınladı
Trump yönetimi, iki hafta önce piyasadan çekilen güçlü siber güvenlik odaklı modelleri Mythos 5 ve Fable 5'i now 100'den fazla ABD şirketinin ve ajansının kullanabileceği bir karar aldı. Bu karar, Anthropic'in kendi yabancı çalışanlarının da modele erişimine izin veriyor.
⭐ 75
Yapay Zeka Düşüşte Mi? Otonom Sızma Testlerine Güven Azalıyor
Şirketler güvenlik açıklarını bulmak için otomatik yapay zeka sistemlerini hâlâ deniyor, ancak bu teknolojiye duyulan güven giderek azalıyor.
📰 60
Yeni SharkLoader Zararlı Yazılımı StrikeShark Siber Saldırılarında Cobalt Strike Kullanıyor
Kaspersky, StrikeShark adlı siber saldırı kampanyasında yeni bir zararlı yazılım olan SharkLoader'ın kullanıldığını tespit etti. Bu yazılım, kamuya açık güvenlik açıklarından yararlanarak Cobalt Strike yüklüyor.
⭐ 78
Küresel Bankalar Açık Kaynak Dayanıklılığını Güçlendirme Projesini Destekliyor
Linux Vakfı'nın finansal hizmetler kolu FINOS, finans sektörünün açık kaynak tedarik zinciri dayanıklılığını artırmak için Open Source Enterprise Resiliency Alliance (OSERA) adlı küresel bir koalisyon kuruyor. Deutsche Bank, Goldman Sachs, Morgan Stanley, RBC ve TD Bank Group'un başarılı pilot çalışmasının ardından duyurulan girişim, kritik Java projelerini güvence altına almayı ve açık kaynak bileşenlerin uyumlu kullanımını hızlandırmayı hedefliyor.
⭐ 80
Bu Yapay Zeka Ajanı 6.000 Hack Girişimine Karşı Koydu: İşte Nasıl Başardı
Geliştirici Fernando Irarrázaval'ın yapay zeka asistanı Fiu, Hacker News'te viral olan bir deneyde 2.000'den fazla saldırganın 6.000'in üzerindeki hack girişimine rağmen sırlarını korudu. Kimse hedeflenen secrets.env dosyasını ele geçiremezken, deneyin yan etkileri arasında bir Google hesabının askıya alınması ve 500 doların üzerinde API maliyeti oluştu.
⭐ 70
Trump'ın 2030 Kuantum Hedefini Yakalamak Pahalı ve Karmaşık Olacak
BT ve OT sistemlerinde doğru görünürlük sağlamak, çok satıcılı ortamlar, uyumsuz güncelleme döngüleri ve birlikte çalışabilirlik eksiklikleri nedeniyle daha da zorlaşacak.
📰 62
CISA, PTC Windchill RCE Açığını KEV Listesine Ekledi: Web Shell Saldırıları Devam Ediyor
ABD Siber Güvenlik Ajansı CISA, PTC Windchill yazılımındaki kritik uzaktan kod çalıştırma açığını CVE-2026-12569 koduyla Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi. Saldırganlar bu açığı aktif biçimde kullanarak hedef sistemlere JSP web shell'leri yerleştiriyor.
📰 60
Yeni Linux pedit COW Açığı, Önbelleğe Alınmış İkili Dosyaları Zehirleyerek Kök Erişimi Sağlıyor
CVE-2026-46331 olarak izlenen yeni bir Linux güvenlik açığı, yerel kullanıcıların sayfa önbelleği belleğini bozarak root yetkisi almasına izin veriyor. act_pedit aracılığıyla gerçekleştirilen saldırı, önbelleğe alınmış ikili dosyaları zehirleyerek ayrıcalık yükseltme sağlıyor.
⭐ 85
Yapay Zeka Suçlanıyor: Patch Tuesday Rekor Kırdı, 206 CVE Yayınlandı
Microsoft'un Haziran 2026 Patch Tuesday güncellemeleri, tam 206 güvenlik açığını (CVE) kapatarak tüm zamanların rekorunu kırdı. Uzmanlar, yapay zekanın güvenlik açığı keşfini hızlandırmasıyla bu tür yoğun yama güncellemelerinin artık norm haline gelebileceğini belirtiyor.