Siber Güvenlik Haberleri

02.06.2026 00:54 The Register Security GB

Shai-Hulud zararlısı, Red Hat npm paket versiyonlarını haftada 80 bin kez indiriyor

Shai-Hulud malware, Red Hat npm paketleri aracılığıyla yayılmakta ve haftada 80 bin kez indirilmektedir. Bu durum, yazılım geliştiricileri için önemli bir güvenlik riski teşkil ediyor.

01.06.2026 23:44 Ars Technica US

Hackerlar, Meta AI destekli sohbet botunu kandırarak ünlü Instagram hesaplarını çaldı

Hackerlar, Meta'nın AI destekli sohbet botunu kandırarak ünlü Instagram hesaplarına erişim sağladı. Çalınan hesaplar, Meta güvenlik açığını düzeltmeden önce yeniden satıldı.

01.06.2026 22:49 Ars Technica US

Red Hat paketlerinin resmi NPM kanalı üzerinden arka kapı ile etkilenmesi

Red Hat'ın resmi NPM kanalı üzerinden dağıtılan paketlerde arka kapı tespit edildi. Etkilenen kullanıcıların hemen inceleme yapmaları öneriliyor.

01.06.2026 16:59 The Hacker News US

⚡ Haftalık Özet: Yeni Linux Açığı, PAN-OS İstismarı, AI Destekli Saldırılar, OAuth Phishing ve Daha Fazlası

Haftalık özet, yeni bir Linux açığı ve PAN-OS istismarını içeriyor. Yapay zeka destekli saldırılar ve phishing kitleri gibi konular da dikkat çekiyor.

01.06.2026 16:00 Rapid7 US

CVE-2026-0826: Eski Bir Hatanın AI Destekli Taklitleri Besleyişi

CVE-2026-0826, HP Poly VoIP cihazlarında bulunan kritik bir kimlik doğrulama gerektirmeyen yığın tabanlı bellek taşması açığıdır. Bu açık, uzaktan bir saldırganın cihazı kontrol etmesine olanak tanıyor ve bu durum, hassas konuşmaların yapıldığı yerlerde büyük bir risk oluşturuyor.

01.06.2026 15:15 The Register Security GB

Palo Alto VPN açığı, danışmanlıktan aktif istismara geçiyor

Rapid7, saldırganların Palo Alto VPN'deki kimlik doğrulama atlama açığını kullanarak saldırılar gerçekleştirdiğini bildirdi. Bu durum, kullanıcıların acil olarak güncellemeleri yapmalarını zorunlu kılıyor.

06.02.2026 06:00 NCSC-FI Vulns -

Zyxel ATP'deki Güvenlik Açığı

Zyxel ATP serisi ve diğer ilgili cihazlarda, DDNS yapılandırma CLI komutunda bir post-authentication komut enjeksiyonu açığı bulundu. Bu açık, yetkili bir saldırganın cihaz üzerinde komut çalıştırmasına imkan tanıyor.

güvenlik açığı Zyxel komut enjeksiyonu

06.02.2026 06:00 NCSC-FI News -

Keskin Kenar: Çin Bağlantılı Bir Geçit İzleme AitM Çerçevesinin Açıklanması

DKnife, derin paket incelemesi yapabilen ve trafiği manipüle edebilen bir AitM çerçevesidir. Çin merkezli tehdit aktörleri tarafından kullanılan bu çerçeve, çeşitli cihazları hedef alarak kötü amaçlı yazılımlar dağıtıyor.

AitM malware siber güvenlik

06.02.2026 06:00 NCSC-FI News -

SaaS Kötüye Kullanımı: Güvenilir Platformları Kullanan Telefon Tabanlı Dolandırıcılık Kampanyası

Saldırganlar, meşru SaaS platformlarını kullanarak 133,260 phishing e-postası gönderdi. Bu kampanya, tanınmış markaların kötüye kullanılmasıyla güvenilirlik ve erişim sağlamak amacıyla gerçekleştirildi.

phishing SaaS dolandırıcılık

06.02.2026 02:32 The Register Security -

OpenClaw, basit açıklarla önemli kişisel bilgileri ifşa ediyor

OpenClaw, kullanıcıların kişisel bilgilerini içeren ciddi güvenlik açıkları barındırıyor. Bu durum, siber suçlular için cazip bir hedef oluşturuyor.

siber güvenlik açık kişisel bilgi

06.02.2026 01:50 HackRead -

Substack İhlali: 662,752 Kullanıcı Kaydı Siber Suç Forumunda Sızdırıldı

Substack, bir hackerın iç kullanıcı kayıtlarına erişim sağladığını ve bu verilerin siber suç forumlarında dolaştığını açıkladı. Sızdırılan veriler arasında e-posta adresleri, telefon numaraları ve hesap meta verileri bulunuyor.

siber güvenlik veri ihlali Substack

05.02.2026 23:57 BleepingComputer -

Ransomware çetesi, gizli payload teslimatı için ISPsystem VM'lerini kullanıyor

Ransomware operatörleri, ISPsystem tarafından sağlanan sanal makineleri kullanarak kötü amaçlı yazılımları geniş ölçekte barındırmakta ve dağıtmaktadır. Bu yöntem, saldırganların tespit edilmeden faaliyet göstermelerine olanak tanımaktadır.

ransomware kötü amaçlı yazılım siber güvenlik

cyberwar 85

Asya merkezli hükümet casusları, 37 ülkede kritik ağlara gizlice sızdı

Asya merkezli bir devlet destekli siber grup, 37 ülkede kritik ağlara sızarak casusluk faaliyetleri yürütüyor. Araçları arasında yeni bir Linux çekirdek rootkiti de bulunuyor.

05.02.2026 22:21 The Register Security -

siber güvenlik casusluk kritik altyapı

cyberwar 85

Avrupa'nın en büyük üniversitelerinden biri siber saldırı sonrası günlerce çevrimdışı kaldı

Sapienza Üniversitesi, bir fidye yazılımı saldırısı nedeniyle sistemlerini kaybetti ve günlerce çevrimdışı kaldı. Bu olay, siber güvenlik tehditlerinin eğitim kurumları üzerindeki etkisini bir kez daha gözler önüne serdi.

05.02.2026 22:00 TechCrunch Security -

siber saldırı fidye yazılımı üniversite

cyberwar 85

AISURU/Kimwolf Botneti Rekor Düzeyde 31.4 Tbps DDoS Saldırısı Gerçekleştirdi

AISURU/Kimwolf botneti, 31.4 Tbps'lik bir DDoS saldırısı düzenleyerek rekor kırdı. Cloudflare, bu saldırıyı tespit edip etkisiz hale getirdi.

05.02.2026 20:25 The Hacker News -

05.02.2026 19:47 Canada Cyber Alerts -

TeamViewer güvenlik danışmanlığı (AV26-090)

TeamViewer, Windows, macOS ve Linux platformlarındaki Full ve Host istemcileri için bir güvenlik açığı duyurdu. Kullanıcıların güvenlik önlemlerini gözden geçirmeleri önerilmektedir.

güvenlik açığı TeamViewer siber güvenlik

05.02.2026 19:32 Canada Cyber Alerts -

GitLab güvenlik duyurusu (AV26-089)

GitLab, 4 Şubat 2026 tarihinde, belirli sürümlerinde güvenlik açıklarını gidermek için bir güvenlik duyurusu yayınladı. Kullanıcıların, gerekli güncellemeleri yapmaları teşvik ediliyor.

güvenlik GitLab açıklar