Siber Güvenlik Haberleri

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 11:34 The Hacker News US

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 01:19 The Register Security GB

Papa'nın resmi dua uygulaması büyük bir günah işledi, 700K+'dan fazla kullanıcının bilgilerini sızdırdı

Papa'nın dua uygulaması, 700.000'den fazla kullanıcının bilgilerini sızdırarak büyük bir güvenlik açığına neden oldu. Bu olay, dijital uygulamaların güvenliğinin önemini bir kez daha gözler önüne serdi.

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 14:53 The Hacker News US

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 13:09 The Hacker News US

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 09:58 The Hacker News US

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

13.04.2026 15:51 HackRead GB

OpenSSF, Linux Vakfı Figürleri Olarak Taklit Eden Slack Üzerindeki Malware Kampanyasını Duyurdu

OpenSSF, Slack'te Linux Foundation figürlerini taklit eden hackerların, geliştiricileri malware yüklemeye ikna ettiğini bildirdi. Bu durum, sistemlerin tamamını tehlikeye atabilecek bir siber saldırı riskini beraberinde getiriyor.

malware Slack Linux Foundation

hacking 85

OpenAI, Kuzey Kore ile Bağlantılı Axios Tedarik Zinciri Saldırısından Etkilendi

OpenAI, bir macOS kod imzalama sertifikasının tehlikeye girdiğini tespit ettikten sonra harekete geçti. Kuzey Kore ile bağlantılı bir saldırı, şirketin güvenliğini tehdit ediyor.

13.04.2026 15:34 SecurityWeek US

siber güvenlik tedarik zinciri Kuzey Kore

13.04.2026 15:23 ZDNet Security US

Fransa, 2.5 milyon Windows masaüstünü Linux ile değiştiriyor - ve yeni yığınını haritaladım

Fransa, Windows işletim sisteminden Linux'a geçiş yaparak 2.5 milyon masaüstü bilgisayarı güncellemeyi planlıyor. Bu değişim, siber güvenlik ve dijital altyapı açısından önemli bir gelişme olarak öne çıkıyor.

Linux Windows siber güvenlik

13.04.2026 14:41 The Hacker News US

MTTD'niz Harika Görünüyor. Uyarı Sonrası Açıklarınız Yok

Anthropic, Mythos Preview modelini, büyük işletim sistemleri ve tarayıcılardaki sıfırıncı gün açıklarını keşfettikten sonra kısıtladı. Uzmanlar, bu tür yapay zeka yeteneklerinin hızla yayılabileceği konusunda uyarıyor.

13.04.2026 14:34 SecurityWeek US

Uluslararası Operasyon Çok Milyon Dolarlık Kripto Hırsızlığı Şemalarını Hedef Alıyor

ABD, Birleşik Krallık ve Kanada'daki kolluk kuvvetleri, 45 milyon dolardan fazla kripto para hırsızlığını tespit etti ve 12 milyon doları dondurdu. Bu operasyon, uluslararası düzeyde organize suçlarla mücadele çerçevesinde gerçekleştirildi.

siber güvenlik kripto para hırsızlık

Booking.com, müşterilerini verilerinin ifşa edildiği konusunda uyardı

13.04.2026 13:57 85

13.04.2026 13:52 SecurityWeek US

CPUID, Trojanize Edilmiş CPU-Z ve HWMonitor İndirmeleri Dağıtmak İçin Hacklendi

CPUID, Trojanize edilmiş CPU-Z ve HWMonitor indirme bağlantılarını dağıtmak için hacklendi. Bu saldırıda, STX RAT adlı yeni bir malware kullanılıyor.

malware siber güvenlik hack

13.04.2026 13:44 Security Affairs IT

Citizen Lab: Webloc, küresel hukuk uygulamaları için 500M cihazı takip etti

Citizen Lab, Webloc adlı bir aracın ABD, Macaristan ve El Salvador'daki hukuk uygulayıcıları tarafından reklam verileri aracılığıyla 500 milyon cihaza kadar izleme yapmak için kullanıldığını ortaya koydu. Bu durum, veri gizliliği ve siber güvenlik açısından ciddi sorunlar yaratabilir.

gözetim veri gizliliği siber güvenlik

13.04.2026 12:52 SecurityWeek US

Sahte Claude Web Sitesi PlugX RAT Dağıtıyor

Sahte Claude web sitesi, meşru Anthropic kurulumunu taklit ederek PlugX RAT adlı kötü amaçlı yazılımı dağıtıyor. Yazılım, DLL sideloading yöntemini kullanıyor ve kendini temizliyor.

malware siber güvenlik PlugX RAT

13.04.2026 08:58 Siber Bülten TR

Sıfır Güven (Zero Trust) Mimarisinde Cihaz Doğrulamanın Önemi: Device Trust Teknolojilerine Yakından Bakış

Geleneksel siber güvenlik yaklaşımları artık yeterli değil. Sıfır Güven felsefesi, 'Asla güvenme, daima doğrula' prensibiyle cihaz doğrulamanın önemini vurguluyor.

siber güvenlik zero trust cihaz doğrulama