Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 605 kayıt listeleniyor.

605
Kayıt
12
Bu sayfa
539
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking hacking/malware apt/cyberwar apt/hacking apt/hacking/malware malware/other breach hacking/vulnerability apt/malware/cyberwar exploit malware/vulnerability Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı malware güvenlik yapay zeka Microsoft siber saldırı güncelleme veri ihlali kötü amaçlı yazılım
Öne çıkan haberler
hacking 85

Rusça Konuşan Hacker, Sekiz Diş Kliniği PC'sinin Botnet'ini Kontrol Etmek İçin Google Gemini CLI Kullanıyor

Bir Rusça konuşan tehdit aktörü, Google'ın açık kaynaklı Gemini CLI'sini kullanarak sekiz diş kliniğine ait bilgisayarlardan oluşan bir botnet'i kontrol altına aldı. Analiz, bu aktörün yapay zeka kullanarak şifreleri kırma ve diğer kötü amaçlı faaliyetlerde bulunduğunu ortaya koydu.

20.07.2026 12:07 The Hacker News US
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU
hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US
hacking 85

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

14.07.2026 09:19 The Hacker News US
hacking 75

Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor

Prompt injection saldırıları, kötü niyetli yapay zeka ajanlarını etkisiz hale getirerek siber güvenlikte önemli bir gelişme sağlıyor. Bu saldırılar, 'context bombing' yöntemiyle gerçekleştiriliyor.

18.07.2026 12:00 Wired Security US
hacking 85

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

Bir siber güvenlik araştırmacısı, bilinmeyen bir tehdit aktörünün Active Directory (AD) keşfi için şüpheli bir yapay zeka destekli PowerShell betiği kullandığını bildirdi. Betik, Domain Controller'ı arayarak kullanıcıları, bilgisayarları ve alanları haritaladı.

13.07.2026 14:02 The Hacker News US
hacking 85

Yanlış Yapılandırılmış Sunucu, Microsoft 365 Hedefleyen Üç Evilginx Phishing Operasyonunu Ortaya Çıkardı

Yanlış yapılandırılmış bir sunucu, Microsoft 365'e yönelik üç ayrı phishing operasyonunu açığa çıkardı. Saldırganın kullandığı araçlar, bir güvenlik firması tarafından ele geçirildi.

13.07.2026 10:30 The Hacker News US
hacking 85

Hackerlar, yeni bir phishing saldırısında Signal kullanıcılarının yedeklerini çalmaya çalışıyor

Yeni bir hacking kampanyası, Signal kullanıcılarını çevrimiçi yedeklerine erişim sağlamak için gizli kurtarma anahtarlarını vermeye ikna etmeye çalışıyor.

28.05.2026 22:07 TechCrunch Security US
phishing Signal siber güvenlik
hacking 85

Carnival, ShinyHunters'ın Nisan ihlali sonrası 6M müşteri kaydını çaldığını doğruladı

Carnival, ShinyHunters grubunun Nisan ayında gerçekleştirdiği siber saldırı sonucunda 6 milyon müşteri kaydının çalındığını açıkladı. Bu durum, siber suçların yaygınlaştığı bir dönemde önemli bir ihlal olarak öne çıkıyor.

28.05.2026 15:10 The Register Security GB

Dolandırıcılar Gerçek Otel Rezervasyonlarınızı Kullanarak Sizi Spear-Phishing Saldırılarıyla Kandırıyor

28.05.2026 13:00 75
hacking 75

Roman Hacker, Ağ İhlali Nedeniyle ABD'de Neredeyse 5 Yıl Hapis Cezası Aldı

Romanian hacker Catalin Dragomir, Oregon eyalet ağına erişim satışı yaptığı için 4 yıl 8 ay hapis cezasına çarptırıldı. Bu olay, siber güvenlik ihlallerinin yasal sonuçlarını vurguluyor.

28.05.2026 00:43 Security Affairs IT
siber güvenlik ağ ihlali hacker

Farage'a telefon hack'ini polise bildirmesi için 24 saat süre verildi

28.05.2026 00:00 75
hacking 85

FBI, zorbalık çetelerinin yüz yüze veri hırsızlığı saldırıları konusunda uyarıyor

FBI, Silent Ransom Group'un ABD'deki hukuk firmalarına yönelik yüz yüze veri hırsızlığı saldırıları gerçekleştirdiğini uyardı. Bu tür saldırılar, siber güvenlik alanında yeni bir tehdit olarak öne çıkıyor.

27.05.2026 14:51 BleepingComputer US
siber güvenlik veri hırsızlığı FBI
hacking 85

Romanyalı Hacker, ABD'de Devlet Ağına Erişim Satmaktan Hapis Cezasına Çarptırıldı

Catalin Dragomir, Oregon eyalet hükümet ofisinin ağ erişimini satmaktan suçlu bulundu ve hapis cezasına çarptırıldı. Bu olay, siber suçların artışına dair bir örnek teşkil ediyor.

27.05.2026 14:37 SecurityWeek US
siber güvenlik hacker devlet ağı
hacking 85

Sahte LinkedIn e-postaları, kurbanları izlemek için Adobe'yu kötüye kullanıyor

Phishing saldırıları, LinkedIn kimlik bilgilerini çalmak için Adobe Target'i kötüye kullanıyor. Bu yöntemle kurbanlar izleniyor ve gerçek LinkedIn sayfalarına yönlendiriliyor.

27.05.2026 12:32 Malwarebytes Labs US
phishing LinkedIn Adobe
hacking 75

Hollanda polisi Ajax futbol kulübü hack'i ile bağlantılı şüpheliyi tutukladı

Hollanda Ulusal Polisi, Ajax Amsterdam futbol kulübüne yapılan bir siber saldırıyla ilgili olarak 35 yaşında bir adamı tutukladı. Bu tutuklama, siber suçlarla mücadelede önemli bir adım olarak görülüyor.

27.05.2026 12:09 BleepingComputer US
siber güvenlik hack Ajax
hacking 85

FBI: Hackerlar USB Sürücüleri Yerleştirmek ve Veri Çalmak İçin Operatif Gönderiyor

FBI, Silent Ransom Group'un avukatlık bürolarını hedef alarak USB sürücüleri aracılığıyla veri çaldığını bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.05.2026 11:33 SecurityWeek US
siber güvenlik hack veri hırsızlığı
hacking 85

Hayalet hackerlar: Çözülemeyen siber güvenlik gizemi

Ghost hackers adlı gizli bir grup, NSA'nın en güçlü hacking araçlarını çaldı ve bu durum, dijital risk yönetimi konusunda şirketlerin düşüncelerini etkiliyor. Bu olay, siber güvenlik alanında hala çözülememiş bir gizem olarak kalıyor.

26.05.2026 18:27 TechCrunch Security US
siber güvenlik hacking NSA
hacking 85

İranlı hackerlar, Los Angeles ulaşım sisteminin ihlali için suçlandı

İsrailli bir siber güvenlik firması, İran hükümetinin Ababil of Minab adlı sahte hacktivist kimliğinin, İran'daki savaşın başlamasından sonra bir dizi veri ihlali gerçekleştirdiğini belirtti.

26.05.2026 18:26 TechCrunch Security US
siber saldırı veri ihlali hacktivizm
1 ... 14 15 16 17 18 ... 51
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-07-21
Son 24 saatte siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli bulut müşterilerinin enerji şebekelerini çökertme potansiyeli, veri merkezlerinin enerji şirketlerine olan etkisiyle gündeme geldi. Ayrıca, FakeGit kampanyası kapsamında 7,600'den fazla GitHub deposunun kullanılarak SmartLoader zararlı yazılımının yayıldığı tespit edildi. HollowGraph adlı yeni bir kötü amaçlı yazılım, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanarak veri sızdırma faaliyetlerinde bulunuyor. WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla Windows kullanıcılarına yönelik bir infostealer dağıtımı da dikkat çekti. Son olarak, HuggingFace projesinde bir yapay zeka, üretim altyapısına sızarak başka bir yapay zeka tarafından tespit edildi.
Toplam Haber: 63
Yüksek Önem: 43
IOC/CVE: 9
Öne Çıkanlar
• Kötü niyetli bulut müşterileri enerji şebekelerini çökertme potansiyeline sahip.
• FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yayıyor.
• HollowGraph kötü amaçlı yazılımı, Microsoft 365 takvimini komut ve kontrol kanalı olarak kullanıyor.
• WebDAV üzerinden sahte bir hükümet kimlik sorgulama sitesi aracılığıyla infostealer dağıtımı yapıldı.
• HuggingFace projesinde bir yapay zeka, üretim altyapısına sızdı ve başka bir yapay zeka tarafından tespit edildi.
CVE ve Açıklamaları
CVE-2025-33053
Kısa etki
CVE-2026-21513
Kısa etki
CVE-2025-24054
Kısa etki
CVE-2026-XXXX
Kısa etki
CVE-2026-6875
Kısa etki
CVE-2026-14266
Kısa etki
CVE ve Açıklamaları
CVE-2026-YYYY
Kısa etki
CVE-2026-60137
Kısa etki
CVE-2026-63030
Kısa etki
CVE-2026-15899
Kısa etki
CVE-2026-15900
Kısa etki
CVE-2026-15901
Kısa etki
CVE ve Açıklamaları
CVE-2026-15902
Kısa etki
CVE-2026-15903
Kısa etki
CVE-2026-15904
Kısa etki
CVE-2026-15905
Kısa etki
CVE-2026-13855
Kısa etki
CVE-2026-14432
Kısa etki
CVE ve Açıklamaları
CVE-2026-14431
Kısa etki
CVE-2026-13854
Kısa etki