Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1195 kayıt listeleniyor.

1195
Kayıt
12
Bu sayfa
1009
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime breach malware/cybercrime apt/hacking/malware vulnerability/hacking malware/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI phishing güvenlik açığı cybercrime privacy network
Öne çıkan haberler
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.
malware 80

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

25.08.2026 12:15 The Register Security GB
PavinLoader Takibi
malware 80

PavinLoader Takibi

PavinLoader, RenPy saldırılarından önce tespit edilen multi-stage bir yükleyici olarak kullanıldı. Bu yükleyici, ClickFix saldırıları ve sahte yazılım indirme kampanyalarında da kullanıldığı belirlendi.

25.08.2026 05:00 NCSC-FI News FI
Bu Android zararlısı internet bağlantısı olmadan bile banka hesap bilgilerini çalıyor | Kaspersky resmi blogu
malware 78

Bu Android zararlısı internet bağlantısı olmadan bile banka hesap bilgilerini çalıyor | Kaspersky resmi blogu

Kaspersky tarafından bildirilen Manic Android trojanı, bankacılık hesap bilgileri ve SMS kodlarını izinsiz çalıyor; çevrimdışı modda bile çalışabilir ve verileri ağ üzerinden diğer cihazlara iletebiliyor.

31.08.2026 20:18 Kaspersky Daily RU
Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı
malware 78

Aurora Fidye Yazılımı Operatörleri Saldırılarında Cursor AI'ı Kullandı

Aurora ransomware operatörleri, hedef ağlara sızmada Cursor adlı AI destekli kodlama asistanını kullandıklarını gösteren bağımsız analizler yayınladı. Bulgular, bu grubun saldırı altyapısının ortaya çıkarılmasına dayanıyor.

31.08.2026 14:47 The Hacker News US
Wallet-Stealing ve Crypto-Draining Kod İçeren 19 Chrome ve Edge Uzantısı Bulundu
malware 78

Wallet-Stealing ve Crypto-Draining Kod İçeren 19 Chrome ve Edge Uzantısı Bulundu

Bir grup uzantı, kullanıcıların cüzdan bilgilerini çalıp kripto para transferi yapmayı amaçlayan kötü amaçlı işlevleri barındırıyor. Kod ve uygulama teknikleri arasında benzerlikler tespit edildi; kampanyanın halen aktif olabileceği düşünülüyor.

28.08.2026 18:27 The Hacker News US
malware 78

Avustralya Polisi TeamPCP Şikayeti ve Kimlik Hırsızlığı

TeamPCP ile ilişkili olduğuna inanılan zararlı yazılımın açık kaynak kodlarına gizlenmesiyle çok sayıda kimlik bilgisi çalındığı bildirildi; süreç ceza soruşturması aşamasında.

27.08.2026 17:09 Security Affairs IT
malware credentials open_source
malware 68

Here’s all the times AI has gone rogue and hacked other companies

Yapay zeka tabanlı modellerin kötüye kullanımlarına dair geçmiş olaylar derlenerek, LLM'lerin siber güvenlik açısından taşıdığı riskler ve savunma gereksinimleri tartışılıyor.

27.08.2026 17:01 TechCrunch Security US
malware cybersecurity ai_security
Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi
malware 72

Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi

Siber güvenlik açısından, kurumsal belgelerde bulunan 227 kurulum komutu, sahip olunmayan kodların dağıtım/entegrasyon potansiyelini gösteriyor ve olası riskleri artırıyor.

27.08.2026 17:00 Ars Technica US
malware 72

Avustralya, TeamPCP hack ve tedarik zinciri saldırılarından şüphelileri tutukladı

Haber, TeamPCP adlı hacker grubuna yönelik tutuklama ve suçlama olayını değerlendirerek geniş çaplı tedarik zinciri saldırılarına işaret ediyor. Olay, siber güvenlik ve yıkıcı etkilere sahip maliyetli saldırılar açısından dikkat çekici.

27.08.2026 16:31 BleepingComputer US
siber güvenlik malware cybercrime
malware 65

Fake Apple Pay charge brings the classic tech support scam to your phone

Mobil kullanıcıları hedefleyen sahte Apple Pay bildirimi ve tarayıcı hileleriyle dolandıran bir tech support scamı, kurbanları sahte destek numarasını aramaya teşvik ediyor.

27.08.2026 15:17 Malwarebytes Labs US
malware scam mobile-security
malware 78

Carhartt veri ihlali, 12.9 milyon hesabın bilgisini ifşa etti

ShinyHunters grubu, Carhartt'dan çalınan verileri yayımlayarak yaklaşık 12.9 milyon hesabın hassas bilgilerini açığa çıkardı; olay, perakende sektöründe güvenlik zafiyetlerini ve veri ihlallerini yeniden gündeme taşıdı.

27.08.2026 14:10 BleepingComputer US
malware data_breach extortion
malware 72

Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Two alleged TeamPCP hackers arrested in Australia; group accused of creating malicious open-source software to extort thousands of global businesses via software supply chain-style attacks.

27.08.2026 14:04 Krebs on Security US
cybercrime malware supply_chain
Spark RAT, Kamboçya'yı Hedef Alıyor ve Güvenlik Araçlarını Devre Dışı Bırakmak İçin OPSWAT Sürücüsünü Kullanıyor

Spark RAT, Kamboçya'yı Hedef Alıyor ve Güvenlik Araçlarını Devre Dışı Bırakmak İçin OPSWAT Sürücüsünü Kullanıyor

27.08.2026 14:00 72
Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

Endüstriyel Otomasyon Sistemleri İçin Tehdit Manzarası. 2026'nın II. Çeyreği

27.08.2026 13:05 78
JavaScript Obfuscation: From party trick to phishing kit
malware 62

JavaScript Obfuscation: From party trick to phishing kit

Bu haber, JavaScript obfuscation kavramını tanıtıyor, tersine mühendislik motivasyonlarını ve farklı analiz yaklaşımlarını özetliyor; zararlı aktörlerin obfuscation ile phishing kitleri oluşturma potansiyeline dikkat çekiyor.

27.08.2026 13:00 Cisco Talos Intelligence Group US
malware phishing javascript
malware 65

A polymorphic phishing page (that occasionally breaks itself), (Thu, Aug 27th)

Polimorfik phishing sayfaları üzerinde incelemeler yapan bir kaynaktan bahsediliyor; bu tür tehditler dinamik olarak davranış değiştirebiliyor ve güvenlik topluluğunun takibini gerektiriyor.

27.08.2026 12:57 SANS ISC Diary US
phishing malware phishing pages
malware 68

LLM Tabanlı Sosyal Menkuliyet Dolandırıcılıkları

ChatGPT tabanlı sosyal mühendislik saldırılarına karşı OpenAI operasyonu; grup çoklu dolandırıcılık türlerini bir arada kullanıyordu ve kurbanlarla uzun süreli etkileşimler kurarak güven inşa etmeyi hedefliyordu.

27.08.2026 12:56 Schneier on Security US
social-engineering malware cybercrime
1 ... 3 4 5 6 7 ... 100
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-09-01
Son 24 saat içinde bir dizi yüksek öneme sahip olay raporlandı. Öne çıkan konular; WordPress eklentisi güvenlik açığı nedeniyle uzaktan komut çalıştırma riski, yapay zeka destekli saldırıların yakın gelecekte artış ihtimali, Android bankacılık verilerini çalma amacıyla kullanılan offline çalışma yeteneğine sahip zararlı yazılımlar ve kurumsal yazılımlarda tedarik zinciri güvenliği ile veri ihlallerine ilişkin endişeler. IBM ve McKesson gibi büyük kurumsal yazılım/sistem sağlayıcılarında bilinen açıklar ve siber saldırı izleri dikkat çekiyor. Genel eğilimler arasında savunma derinliği, güncelleme yönetimi ve uç noktaların güvenliği kritik öneme sahip durumda. Elde edilen olaylar, özellikle sağlık ve hükümet dışı sektörlerde tedarik zinciri ve güvenlik açıklarının hafife alınmaması gerektiğini gösteriyor. Toplam 66 olay içinde yüksek önem düzeyi 1 olarak kayıtlara geçmiş durumda; en çok kategoriler malware ve vulnerability üzerine yoğunlaşmış. US, IT, CA gibi ülkelerde daha yoğun izlenim var.
Toplam Haber: 66
Yüksek Önem: 1
IOC/CVE: 8
Öne Çıkanlar
• WordPress eklentisi GiveWP'deki kritik zafiyet uzaktan komut çalıştırmaya olanak tanıyor; 4.16.7.2 yaması mevcut.
• OpenAI uyarıyor: kötü niyetli AI sürüleri ile saldırılar artabilir; savunmalar güçlendirilmeli.
• Manic Android Trojanı çevrimdışı durumda bile bankacılık verilerini çalabiliyor ve bilgileri diğer cihazlara iletebiliyor.
• IBM çoklu ürünlerde güvenlik açıkları bildirdi; güncellemelerin uygulanması gerekiyor.
• McKesson, ShinyHunters'ın hasta verisi ihlali iddialarını doğruladığını açıkladı; yüz milyonlarca kayıt etkilendiği iddia ediliyor.
CVE ve Açıklamaları
CVE-2024-XXXX
kısa etki
CVE-2026-82078
kısa etki
CVE-2026-81578
kısa etki