Siber Güvenlik Haberleri

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 14:53 The Hacker News US

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US

24.07.2026 09:58 The Hacker News US

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

malware 85

Bir Yıl Süren Rus Saldırıları, Kullanıcıları E-postaya Bakar Bakmaz Enfekte Ediyor

Bir yıl süren Rus saldırıları, kullanıcıların e-postalarını açtıkları anda kötü amaçlı yazılımlarla enfekte olmalarına yol açıyor. Bu tür phishing saldırıları, siber güvenlik uzmanları için önemli bir endişe kaynağı.

23.07.2026 19:47 The Register Security GB

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

AB Otomotiv Kuralları Siber Güvenlik Standartlarına Yöneliyor

Avrupa'da yeni araçların satışı için güncellenmiş emisyon standartlarının yanı sıra siber güvenlik önlemleri de zorunlu hale getirildi. Bu önlemler, araçların veri güvenliğini sağlamak ve manipülasyonu önlemek amacıyla uygulanacak.

siber güvenlik otomotiv standartlar

OpenAI Codex Güvenlik 1.2 Milyon Commit'i Taramış ve 10,561 Yüksek Öncelikli Sorun Bulmuş

OpenAI, Codex Security aracını tanıttı ve bu araç, 1.2 milyon commit üzerinde yaptığı taramada 10,561 yüksek öncelikli güvenlik açığı tespit etti. Araç, kullanıcıların projelerindeki karmaşık güvenlik açıklarını belirlemeye yardımcı oluyor.

siber güvenlik yapay zeka güvenlik açığı

Anthropic, Claude Opus 4.6 AI Modeli Kullanarak 22 Firefox Güvenlik Açığı Buldu

Anthropic, Firefox tarayıcısında 22 yeni güvenlik açığı buldu. Bu açıkların 14'ü yüksek, 7'si orta ve 1'i düşük şiddette olarak sınıflandırıldı. Açıklar, Ocak 2026'da tespit edildi ve Firefox 148 sürümünde düzeltildi.

güvenlik açığı Firefox siber güvenlik

Kuantum Güvenliğine Geçiş İçin Yönerge Yayınlandı - İnceleyin!

Kuantum bilgisayarların hızla gelişmesi, mevcut kriptografi yöntemlerinin güvenliğini sorgulatıyor. NCSC-FI, kuantum güvenliğine geçiş için yeni bir kılavuz yayınladı.

kuantum kriptografi siber güvenlik

malware 85

Bu sahte Google Meet güncellemesine bir tıklama, saldırganların PC'nizin kontrolünü ele geçirmesine neden olabilir

Sahte bir Google Meet güncellemesi, kullanıcıların Windows bilgisayarlarını saldırganların kontrolündeki bir yönetim sunucusuna kaydediyor. Kullanıcıların şifreleri çalınmıyor, dosyalar indirilmediği için belirgin bir tehlike görünmüyor.

phishing malware Google Meet

hacking 85

FBI, hassas gözetim bilgilerini yöneten bir sistemdeki sızmayı araştırıyor

FBI, gözetim operasyonları ve soruşturmalarla ilgili hassas verileri depolayan bir iç sistemdeki şüpheli siber etkinlikleri inceliyor. Bu durum, siber güvenlik tehditlerine karşı dikkat çekiyor.

08.03.2026 00:43 Security Affairs -

siber güvenlik gözetim FBI

07.03.2026 20:13 Security Affairs -

Beyaz Saray Başkan Trump'ın Amerika için Siber Stratejisini Okumak (Mart 2026)

Beyaz Saray, Başkan Trump'ın Amerika için siber stratejisini yayımladı. Bu belge, ABD'nin siber alandaki hakimiyetini sürdürme ve dijital tehditlerle başa çıkma yöntemlerini belirtiyor.

siber güvenlik strateji ABD