Siber Güvenlik Haberleri

17.07.2026 22:30 Rapid7 US

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 21:54 The Hacker News US

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 20:12 The Hacker News US

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US

hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU

17.07.2026 14:58 The Register Security GB

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

other 85

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 14:30 The Hacker News US

Splunk - Splunk Enterprise'de Birden Fazla Önemli Güvenlik Açığı

Splunk Enterprise'de, CSRF saldırıları, yol geçişi ve hassas bilgi ifşası gibi önemli güvenlik açıkları tespit edildi. Bu açıkların çözümü için resmi bir düzeltme önerilmektedir.

güvenlik açığı Splunk siber güvenlik

16.07.2026 05:00 NCSC-FI News FI

Açık Bulut Fonksiyonlarının Riski ve Nasıl Güçlendirileceği

Mandiant, sunucusuz uygulamaların güvenlik açıklarını ve bu açıkların nasıl istismar edilebileceğini vurguladı. Bu tür açıklar, saldırganların bulut ortamına tam erişim sağlamasına yol açabilir.

bulut güvenliği sunucusuz uygulamalar siber güvenlik

F5 - F5 ürünlerinde birden fazla ciddi güvenlik açığı

F5 ürünlerinde tespit edilen çok sayıda ciddi güvenlik açığı, CVSSv4.0 puanı 9.2 olan açıklar da dahil olmak üzere, kullanıcıların sistemlerini riske atmaktadır. Resmi bir düzeltme çözümü sunulmuştur.

güvenlik açığı F5 siber güvenlik

vulnerability 95

ASUS - Birden Fazla Güvenlik Açığı

ASUS ürünlerinde bir dizi kritik güvenlik açığı bulunmuştur. Bu açıklar, kötü niyetli kullanıcıların sistemlere erişim sağlamasına ve hassas bilgilerin sızdırılmasına olanak tanımaktadır.

güvenlik açığı ASUS siber güvenlik

vulnerability 90

Google Chrome - Birden Fazla Kritik Güvenlik Açığı

Google Chrome'da, uzaktan saldırganların sandbox'ı aşmasına olanak tanıyan bir dizi kritik güvenlik açığı bulundu. Bu açıkların çözümü için resmi bir güncelleme yayınlandı.

güvenlik açığı Google Chrome siber güvenlik

cyberwar 85

Finlandiya Savunma Kuvvetleri de siber saldırıların hedefi oldu - 'Kesinlikle sistemlerimizi bulmaya çalışıyorlar'

Finlandiya'nın savunma kuvvetleri, siber saldırılara hedef oldu. Yetkililer, bu saldırıların diğer kuruluşlara yönelik olanlarla benzerlik taşıdığını belirtiyor.

16.07.2026 05:00 NCSC-FI News FI

siber güvenlik saldırı savunma

15.07.2026 22:12 Canada Cyber Alerts CA

Oracle güvenlik danışmanlığı (AV26-526) – Güncelleme 2

Oracle, çeşitli ürünlerinde kritik güvenlik açıkları tespit etti ve bu açıkların istismar edildiği bildirildi. CISA, bu açıkları bilinen istismarlar veritabanına ekledi.

Oracle güvenlik açığı CISA

apt 85

ABD ve Müttefik Hükümetlerin Önerileri: Ağ Cihazlarını Rus APT Gruplarına Karşı Güvence Altına Alma

ABD ve müttefikleri, Rusya'nın APT gruplarının zayıf güvenlikli ağ cihazlarını tarayıp istismar ettiğini bildirdi. Özellikle yönlendiriciler hedef alınıyor ve bu durum kritik altyapılar için risk oluşturuyor.

15.07.2026 21:59 Security Affairs IT

siber güvenlik APT ağ güvenliği

hacking/malware 85

Google Gemini CLI, bir hacking aracı ve malware botnet operatörü olarak kötüye kullanıldı

Rusça konuşan bir tehdit aktörü, Google'ın açık kaynaklı Gemini CLI AI aracını bir hacking aracı olarak kullanarak küçük ölçekli bir botnet işletiyor. Bu durum, siber güvenlik açısından ciddi endişelere yol açıyor.

15.07.2026 21:33 BleepingComputer US

hacking malware botnet

15.07.2026 20:18 ZDNet Security US

Yeni Mac kötü amaçlı yazılımı, Apple'ın çökme raporlayıcısı olarak gizleniyor: Tehditten kaçınmanın 3 yolu

CrashStealer, Apple'ın çökme raporlayıcısı olarak kendini gizleyen yeni bir MacOS kötü amaçlı yazılımıdır. Kullanıcıların verilerini, şifrelerini ve kripto paralarını hedef alıyor.

kötü amaçlı yazılım MacOS siber güvenlik

15.07.2026 18:21 The Register Security GB

CISA, SharePoint açıkları hakkında alarm veriyor

CISA, SharePoint'teki üç güvenlik açığının aktif olarak istismar edildiğini bildirdi. Ayrıca, iki kritik açığın daha potansiyel tehdit oluşturabileceği belirtiliyor.