Tehdit İstihbaratı Haberleri

Tehdit istihbaratı alanında bankacılık, kamu ve imalat sektörlerine yönelik kitlesel saldırılardan kurumsal veri güvenliğini hedefleyen yapay zeka destekli taktiklere kadar geniş bir yelpazede gelişmeler izleniyor. Oltalama kitleri, uzun süreli ağ erişimi sağlayan araçlar ve sahte birleşme dolandırıcılıkları gibi yeni yöntemler öne çıkıyor.

Güney Asya'yı hedef alan siber casusluk kampanyasında Bitter tehdit aktörleri yeni PapRAT arka kapısını yaydı
⭐ 75

Güney Asya'yı hedef alan siber casusluk kampanyasında Bitter tehdit aktörleri yeni PapRAT arka kapısını yaydı

Bitter olarak bilinen Güney Asya odaklı tehdit aktörü, PapRAT adlı yeni bir uzaktan erişim truva atını kullanıyor. Fortinet araştırmacıları, C++ ve Rust sürümleriyle çalışan zararlı yazılımın üç farklı enfeksiyon zinciriyle yayıldığını tespit etti. Araç, komut çalıştırma, dosya yönetimi ve ekran görüntüsü alma gibi yeteneklerle casusluk faaliyetlerini destekliyor.

36 görüntülenme
Rails Active Storage'da kritik açık sunucuları riske atıyor
⭐ 80

Rails Active Storage'da kritik açık sunucuları riske atıyor

Ruby on Rails'in Active Storage bileşeninde ImageMagick entegrasyonunu hedef alan kritik bir güvenlik açığı tespit edildi. CVSS 9,8 puan alan zafiyet, doğrulanmamış yüklemelerle keyfi dosya yazma ve okumaya izin veriyor. Rails bakımcıları yama yayınladı, uzmanlar ise istismar kodunun günler içinde ortaya çıkabileceğini söylüyor.

27 görüntülenme
LLMjacking büyük dil modellerinin bulut erişimini satarak büyüyen siber suç girişimi
⭐ 75

LLMjacking büyük dil modellerinin bulut erişimini satarak büyüyen siber suç girişimi

Google Tehdit İstihbaratı Grubu ve Mandiant’ın raporuna göre siber suçlular ticari büyük dil modellerine ait bulut erişimini çalıp yeniden satıyor. LLMjacking olarak adlandırılan uygulama, mağdurların farkına varmadan saatler içinde milyon dolarlık kaynak tüketimine yol açabiliyor. Araştırmacılar erişimin LLM Mixer adı verilen yeraltı hizmetleriyle abonelik modeline dönüştürüldüğünü ve savunma için kimlik yönetimi ile izleme önlemlerinin öne çıktığını belirtiyor.

24 görüntülenme
PHP2Shell açıkları kamuya açıklanmadan dört gün önce istismar edilmeye çalışıldı
⭐ 85

PHP2Shell açıkları kamuya açıklanmadan dört gün önce istismar edilmeye çalışıldı

Amazon Tehdit İstihbaratı ekibi, PHP2Shell açıklarının kamuya açıklanmasından dört gün önce MadPot arı kovanına yönelik bir istismar girişimi tespit etti. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Yama yayınlandıktan sonra açıklar dünya genelinde geniş çaplı istismar dalgasına yol açtı.

34 görüntülenme
Wazza Phishkit ABD, AB ve Avustralya'da Bankacılık, Kamu ve İmalat Sektörlerini Hedefliyor
⭐ 75

Wazza Phishkit ABD, AB ve Avustralya'da Bankacılık, Kamu ve İmalat Sektörlerini Hedefliyor

ANY.RUN, bankacılık, imalat ve kamu kurumlarını hedefleyen yeni Wazza phishkitini tespit etti. Kampanya, Adobe temalı Device Code sayfasına ulaşmadan önce ziyaretçileri filtreleyen çok aşamalı bir yönlendirme zinciri kullanıyor. Altyapı ABD, Avrupa ve Avustralya'da aktif ve MSSP'ler için tespit ve soruşturmayı zorlaştırıyor.

37 görüntülenme
Hackers NeedyMantis'i ihlal edilen ağlarda uzun süreli erişim için kullanıyor
⭐ 80

Hackers NeedyMantis'i ihlal edilen ağlarda uzun süreli erişim için kullanıyor

Microsoft'un teknik analizine göre saldırganlar NeedyMantis kötü amaçlı yazılım ailesiyle daha önce ele geçirdikleri ağlarda kalıcı erişim sağlıyor. Kötü yazılım telekom, üniversite ve sivil toplum kuruluşları gibi hedeflere yönelik sızmalarda Ekim 2025'ten beri görülüyor ve Storm-3069 aktivitesiyle ilişkilendiriliyor. Microsoft, tespit için karmalar, alan adları ve avlama sorguları yayımladı.

53 görüntülenme
Kimlik Tabanlı Yapay Zeka Saldırısı Kurumsal Veri Güvenliğini Tehdit Ediyor
⭐ 78

Kimlik Tabanlı Yapay Zeka Saldırısı Kurumsal Veri Güvenliğini Tehdit Ediyor

Noma Labs araştırmacıları, kurumsal yapay zeka hatalarındaki yetkilendirme tasarım kusurundan doğan "workflow identity hijacking" saldırısını tanımladı. Saldırı, doğrulanmamış giriş noktalarından gelen masum görünen isteklerle yüksek ayrıcalıklı servis hesapları üzerinden veri sızdırılmasını sağlıyor. Uzmanlar riskleri azaltmak için kimlik-bilinçli belirteç devri ve bağlamsal yetkilendirme kontrolleri gibi önlemler öneriyor.

51 görüntülenme
Siber Suçlular, Oltalama Sitelerini Barındırmak İçin Brezilya Hükümet Sunucularını Hackledi
⭐ 75

Siber Suçlular, Oltalama Sitelerini Barındırmak İçin Brezilya Hükümet Sunucularını Hackledi

Çin dilini kullanan Gambling Goblin grubu bir yıldan uzun süredir Brezilya’daki hükümet ve eğitim sitelerini ele geçirerek kumar temalı oltalama sitelerine görünürlük sağlıyor. Check Point Software Technologies raporuna göre grup yaklaşık 30 sunucuyu ters vekil ağına dönüştürdü. Uzmanlar altyapının kötü amaçlı yazılım dağıtımı ve kurum içi ağlara sızma için de kullanılabileceği uyarısında bulunuyor.

52 görüntülenme
Büyük Şirketler Sahte Birleşme ve Satın Alma Dolandırıcılıklarının Hedefinde
⭐ 75

Büyük Şirketler Sahte Birleşme ve Satın Alma Dolandırıcılıklarının Hedefinde

Gen’in Norton ve Avast markalarını hedef alan Phantom Deal kampanyası, orta düzey çalışanları sahte M&A işlemleriyle büyük para transferi yapmaya ikna etmeye çalıştı. Saldırganlar detaylı istihbarat, WhatsApp iletişimi ve sahte NDA ile güven oluşturdu. Gen’de ses doğrulaması yapan bir çalışan girişimi fark etti ve saldırı engellendi.

56 görüntülenme
'Breeze Comet' Brezilya ve Küresel Finans Sistemlerini Vuruyor
⭐ 80

'Breeze Comet' Brezilya ve Küresel Finans Sistemlerini Vuruyor

Brezilya merkezli Breeze Comet grubu, gelişmiş yöntemlerle finansal kuruluşlara sızarak doğrudan ödeme sistemleri üzerinden hırsızlık yapıyor. Yapay zekayı malware geliştirmede kullanan grup, benzer saldırı modellerini diğer ülkelere de yaymaya çalışıyor.

50 görüntülenme
Misyon Odaklı Güvenlik: Küresel Bir Bankanın Savunma Stratejisinin İç Yüzü
⭐ 75

Misyon Odaklı Güvenlik: Küresel Bir Bankanın Savunma Stratejisinin İç Yüzü

Standard Chartered'ın Grup CISO'su, teknik rollerden stratejik liderliğe geçişi ve yapay zekanın bankacılık sektöründeki siber güvenlik dinamiklerini nasıl değiştirdiğini anlattı. 14 Ağustos 2026 tarihli röportaj, iş dünyasına hakim güvenlik yöneticilerinin önemine dikkat çekiyor.

58 görüntülenme
Gunra Ransomware Saldırıları: Fortinet ve Schneider Electric Açıklarından Yararlanarak Ağları Kırıyor
⭐ 85

Gunra Ransomware Saldırıları: Fortinet ve Schneider Electric Açıklarından Yararlanarak Ağları Kırıyor

Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.

51 görüntülenme
DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedef Alıyor
⭐ 85

DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedef Alıyor

ZeroBEC, Haziran 2026'nın son haftası ile Temmuz başı arasında, işbirliği temalı yemler kullanarak kurban hesaplarını ele geçiren bir Microsoft 365 cihaz kodu kimlik avı kampanyası tespit etti. Kampanya, Microsoft'un Şubat 2025'te belgelediği Storm-2372 ile 'güçlü' örtüşmeler gösteriyor ve DEBULL adlı yeniden kullanılabilir bir araç katmanı kullanıyor.

56 görüntülenme
Operasyon Escaneo, Latin Amerika Siber Tehdit Ortamında Köklü Bir Dönüşüme İşaret Ediyor
📰 60

Operasyon Escaneo, Latin Amerika Siber Tehdit Ortamında Köklü Bir Dönüşüme İşaret Ediyor

Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.

72 görüntülenme