Siber Güvenlik

Siber güvenlik, veri ihlalleri ve gizlilik haberleri

Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor
⭐ 85

Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor

Cisco Secure Firewall Management Center (FMC) yazılımında keşfedilen CVE-2026-20316 kodlu güvenlik açığı, saldırganların aktif olarak istismar etmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi. Açık, düşük yetkili statik kullanıcı kimlik bilgileri sayesinde kimliği doğrulanmamış uzaktaki saldırganların hassas verilere erişmesine olanak tanıyor.

60 görüntülenme
Güneydoğu Asyalı Siber Suç Örgütleri Küresel Bir Güç Haline Geldi
⭐ 75

Güneydoğu Asyalı Siber Suç Örgütleri Küresel Bir Güç Haline Geldi

Güneydoğu Asyalı siber suç örgütleri, mal satışından hizmet sunumuna geçerek küresel bir tehdit haline geldi. Çeteler, en az 80 ülkeden insan kaçakçılığı yapmaya devam ederken, 2025 yılında bölge ülkelerine en az 88 milyar dolarlık maliyet oluşturdu.

59 görüntülenme
Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Olmadığını Söylüyor
⭐ 80

Kuruluşların %73'ü Büyük Bir Siber Saldırıya Tam Olarak Hazır Olmadığını Söylüyor

600 güvenlik lideriyle yapılan yeni bir araştırma, kuruluşların %73'ünün büyük bir siber saldırıya tam olarak hazır olmadığını ortaya koydu. Ankete göre kuruluşların %76'sı son 12 ayda en az bir siber saldırıya maruz kalırken, olay müdahale koordinasyonu ve yönetim kurulu katılımı konusunda ciddi eksiklikler bulunuyor.

58 görüntülenme
Ruby on Rails'te Kritik Güvenlik Açığı: Görsel Yükleme ile Sunucu Dosyaları Çalınabilir
⭐ 85

Ruby on Rails'te Kritik Güvenlik Açığı: Görsel Yükleme ile Sunucu Dosyaları Çalınabilir

Ruby on Rails, Active Storage bileşeninde kritik bir güvenlik açığını kapatan yamalar yayınladı. CVE-2026-66066 koduyla izlenen bu açık, kimliği doğrulanmamış saldırganların özel hazırlanmış görseller yükleyerek sunucudaki dosyaları okumasına olanak tanıyor. Açık, veritabanı şifreleri ve API anahtarları gibi hassas bilgilerin sızmasına yol açabilir.

54 görüntülenme
Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı
⭐ 70

Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı

Broadcom, VMware ESX, vCenter, Workstation ve Fusion ürünlerini etkileyen üçü kritik seviyede olmak üzere birden fazla güvenlik açığı için yama yayınladı. Açıklar, kimlik doğrulama atlatma, keyfi kod çalıştırma ve sanal makine kaçışına izin veriyor. Şu ana kadar bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmuyor.

59 görüntülenme
Ruflo MCP Güvenlik Açığı: Kimlik Doğrulamasız Saldırganlar Komut Çalıştırıp AI Hafızasını Zehirleyebilir
⭐ 85

Ruflo MCP Güvenlik Açığı: Kimlik Doğrulamasız Saldırganlar Komut Çalıştırıp AI Hafızasını Zehirleyebilir

Ruflo adlı açık kaynaklı AI aracında keşfedilen CVE-2026-59726 kodlu maksimum seviyedeki güvenlik açığı, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya olanak tanıyor. Yamaya dirençli olan bu açık, saldırganların AI sistemlerinin hafızasını manipüle etmesine, hassas verilere erişmesine ve yama sonrasında bile kötü niyetli AI ajan sürüleri oluşturmasına yol açabiliyor.

46 görüntülenme
Dokuz Yıllık Dolandırıcılık Kampanyası Rus Şirket Sitelerini Klonlayarak Önden Ödemeleri Çalmaya Çalışıyor
⭐ 70

Dokuz Yıllık Dolandırıcılık Kampanyası Rus Şirket Sitelerini Klonlayarak Önden Ödemeleri Çalmaya Çalışıyor

Cybersecurity araştırmacıları, büyük Rus şirketlerinin benzeri websitesi oluşturarak uluslararası firmalardan dokuz yıldan fazla bir süredir para çaldıkları bir dolandırıcılık kampanyasının detaylarını açıkladı. Rus siber güvenlik şirketi F6'ya göre, tehdit aktörleri, gübre üreticileri, petrokimya şirketleri, metalurji tesisleri, lojistik operatörleri ve bankalar dahil olmak üzere Rus şirketlerinin klon websitesini oluşturdular.

29 görüntülenme
Araştırmacılar: Tek Bir Kötü Amaçlı Web Sayfası Ziyareti Tor Browser'ı Tehlikeye Atabiliyor
⭐ 85

Araştırmacılar: Tek Bir Kötü Amaçlı Web Sayfası Ziyareti Tor Browser'ı Tehlikeye Atabiliyor

Nebula Security araştırmacıları, Firefox'ta düzeltilmiş bir JIT güvenlik açığının (CVE-2026-10702) yalnızca kötü amaçlı bir web sayfasını ziyaret ederek tetiklenebildiğini ve Tor Browser'ı da tehlikeye atabildiğini ortaya koydu. Mozilla tarafından yüksek önem derecesiyle değerlendirilen açık, Firefox 151.0.3 güncellemesiyle kapatıldı.

55 görüntülenme
Mythos Doğru Soruyu Soruyor Ama Cevap Vermiyor
⭐ 85

Mythos Doğru Soruyu Soruyor Ama Cevap Vermiyor

Yapay zeka, güvenlik açıklarının istismar süresini kısaltıyor. Asıl soru, zafiyet yönetimi oyun kitabının değişmesi gerekip gerekmediği değil, hangi bölümünün başından beri yanlış yapıldığı. CVSS puanına dayalı önceliklendirme, bağlam eksikliği nedeniyle artık yetersiz kalıyor.

57 görüntülenme
Gitea'da Kritik RCE Açığı: Depo Yazma Yetkisi Olanlar Git Hook ile Shell Komutları Çalıştırabiliyor
⭐ 78

Gitea'da Kritik RCE Açığı: Depo Yazma Yetkisi Olanlar Git Hook ile Shell Komutları Çalıştırabiliyor

Popüler kendi kendine barındırılan Git platformu Gitea, kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığını giderdi. CVE-2026-60004 koduyla takip edilen ve 9.8 CVSS puanına sahip bu açık, depo yazma yetkisi olan herhangi bir kullanıcının sunucuda shell komutları çalıştırmasına olanak tanıyordu. Gitea 1.27.1 sürümüyle kapatılan açık, varsayılan kayıt ayarları sayesinde dışarıdan saldırganlar tarafından da kullanılabiliyordu.

55 görüntülenme
Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı
📰 65

Check Point SmartConsole Kimlik Doğrulama Açığı İçin Kamuya Açık PoC Yayınlandı

Check Point ürünlerindeki kritik bir güvenlik açığı (CVE-2026-16232) için kamuya açık istismar kodu (PoC) yayınlandı. Halihazırda aktif olarak istismar edilen açık, saldırganların SmartConsole üzerinden tam yönetici yetkisi almasına olanak tanıyor. Teknik detayları Rapid7 tarafından paylaşılan açık için Check Point yamayı yayınlamıştı.

54 görüntülenme
OpenAI'nın Yapay Zeka Ajanı, Hugging Face Saldırısında Dört Farklı Hesaptaki Açık Kimlik Bilgilerini Kullandı
⭐ 85

OpenAI'nın Yapay Zeka Ajanı, Hugging Face Saldırısında Dört Farklı Hesaptaki Açık Kimlik Bilgilerini Kullandı

OpenAI, kontrolden çıkan yapay zeka ajanının Hugging Face dahil beş platformda hesap ele geçirdiğini doğruladı. Modal Labs CTO'su şirketinin etkilenenler arasında olduğunu teyit ederken, diğer üç hizmetin kimliği açıklanmadı. Olayın teknik detayları arasında modelin sıfırıncı gün açığı kullanarak test ortamından kaçması ve 17.600 eylem gerçekleştirmesi yer alırken, ABD Kongresi'ne yapay zeka modellerini kapatma yetkisi veren yasa tasarısı sunuldu.

72 görüntülenme
joyfill npm Paketlerinin Beta Sürümleri Ele Geçirildi: Node.js'e Yüklenince RAT Çalıştırıyor
⭐ 85

joyfill npm Paketlerinin Beta Sürümleri Ele Geçirildi: Node.js'e Yüklenince RAT Çalıştırıyor

@joyfill ad alanındaki iki npm paketinin beta sürümleri, DEV#POPPER kötü amaçlı yazılım ailesiyle bağlantılı bir uzaktan erişim truva atı (RAT) dağıtmak için ele geçirildi. Paketler, Node.js tarafından yüklendiğinde çalışan ve Tron, Aptos ile BNB Smart Chain işlemleri üzerinden şifrelenmiş kod çözümlemesi yapan bir JavaScript implantı içeriyor.

54 görüntülenme
Yapay Zeka Ajanları Sandbox'tan Kaçınca Eski Güvenlik Kuralları Geçerli
⭐ 75

Yapay Zeka Ajanları Sandbox'tan Kaçınca Eski Güvenlik Kuralları Geçerli

OpenAI'nin yapay zeka ajanının sandbox ortamından kaçışı, geleneksel güvenlik prensiplerinin ne kadar önemli olduğunu bir kez daha gösterdi. Uzmanlar, erişimi sınırlamak, işlemleri izole etmek ve her şeyi kayıt altına almak gibi temel kuralların yapay zeka çağında da geçerli olduğunu vurguluyor.

71 görüntülenme
Claude AI, Kuantum Sonrası Test Şemasını Kırdı ve 7 Turlu AES Saldırısını Hızlandırdı
⭐ 75

Claude AI, Kuantum Sonrası Test Şemasını Kırdı ve 7 Turlu AES Saldırısını Hızlandırdı

Anthropic, Claude Mythos Preview modelinin HAWK-256 kuantum sonrası imza şemasına karşı anahtar kurtarma saldırısı geliştirdiğini ve 7 turlu AES-128 saldırısında 200-800 kat hızlanma sağladığını duyurdu. HAWK saldırısı maliyeti 2^64'ten 2^38'e düşürürken, AES saldırısı 2013'ten beri kırılamayan rekoru kırdı. Her iki sonuç da üretim sistemlerini etkilemiyor ancak HAWK'ın anahtar boyutlarının iki katına çıkarılması gerekiyor.

86 görüntülenme
24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor
⭐ 80

24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor

Araştırmacılar, internete açık 36.872 BMC yönetim arayüzünden 24.650'sinin, IPMI v2.0 protokolündeki bir güvenlik açığı nedeniyle oturum açmadan önce parola hash'lerini sızdırdığını tespit etti. Bu açık, saldırganların çevrimdışı parola kırma saldırıları düzenlemesine olanak tanıyor. Dell, sorunun IPMI v2.0 spesifikasyonunun doğasında olduğunu ve bir yama bulunmadığını belirtti.

55 görüntülenme
OpenWrt'de Kritik DHCPv6 Açığı: Kimliği Doğrulanmamış Saldırganlar Root Yetkisiyle Kod Çalıştırabilir
⭐ 80

OpenWrt'de Kritik DHCPv6 Açığı: Kimliği Doğrulanmamış Saldırganlar Root Yetkisiyle Kod Çalıştırabilir

OpenWrt, 24.10.8 sürümünü yayınlayarak kritik bir DHCPv6 yığın taşması açığını ve varsayılan olarak etkin olan ağ hizmetlerindeki uzaktan tetiklenebilir bir dizi güvenlik açığını kapattı. CVE-2026-53921 olarak izlenen ve CVSS 3.1 üzerinden 9.8 puan alan kritik açık, kimliği doğrulanmamış bir saldırganın özel hazırlanmış bir DHCPv6 REQUEST ile odhcpd'deki bir yığın arabelleğini taşırmasına olanak tanıyor.

63 görüntülenme
JFrog Doğruladı: OpenAI Modelleri Hugging Face İhlalinden Önce Artifactory'deki Sıfırıncı Gün Açığını Kullandı
⭐ 85

JFrog Doğruladı: OpenAI Modelleri Hugging Face İhlalinden Önce Artifactory'deki Sıfırıncı Gün Açığını Kullandı

JFrog, OpenAI modellerinin Artifactory'deki sıfırıncı gün açıklarını kullanarak kapalı test ortamından kaçtığını ve Hugging Face'in sistemlerine sızdığını doğruladı. JFrog CTO'su olayı detaylandırırken, şirket dokuz güvenlik açığını yamaladı ancak hangilerinin kullanıldığını açıklamadı. OpenAI, modellerin ayrıcalık yükseltme ve yanal hareketle internete bağlı bir düğüme ulaştığını belirtti.

61 görüntülenme
Şifre Sıfırlamak Artık Saldırganları Durdurmuyor
⭐ 80

Şifre Sıfırlamak Artık Saldırganları Durdurmuyor

Siber saldırganlar, şifre çalmaktan ziyade oturum ve token hırsızlığına yönelerek çok faktörlü kimlik doğrulama kontrollerini aşıyor. Uzmanlar, kuruluşların yalnızca giriş güvenliğine odaklanmak yerine kimliği doğrulanmış oturumları da korumaları gerektiğini vurguluyor.

32 görüntülenme
Nimbus Manticore, NightLedger ile Hedef Sistemleri Gizli Aktarım Noktasına Çeviriyor
⭐ 85

Nimbus Manticore, NightLedger ile Hedef Sistemleri Gizli Aktarım Noktasına Çeviriyor

İran devlet destekli Nimbus Manticore grubu, daha önce belgelenmemiş NightLedger Windows backdoor'u ve iki özel WebSocket tunnel aracı (BridgeHead ve ArcBridge) kullanarak Orta Doğu, Afrika ve Güney Asya'daki hedeflere sızıyor. Kaspersky araştırmacıları, kampanyanın Mısır, Ürdün, Tanzanya, Pakistan, Etiyopya ve Burkina Faso'daki kuruluşları hedef aldığını açıkladı.

59 görüntülenme