Siber Güvenlik Haberleri

27.07.2026 15:37 The Hacker News US

Operation BlueDash, Sahte Teams Güncellemesi ile Level RMM ve ScreenConnect'i Dağıtıyor

Microsoft Teams ile ilgili bir phishing kampanyası, kullanıcıları sahte bir güncelleme yapmaya yönlendirerek uzaktan izleme araçları yüklemeye zorluyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

25.07.2026 13:30 Wired Security US

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 11:34 The Hacker News US

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 01:19 The Register Security GB

Papa'nın resmi dua uygulaması büyük bir günah işledi, 700K+'dan fazla kullanıcının bilgilerini sızdırdı

Papa'nın dua uygulaması, 700.000'den fazla kullanıcının bilgilerini sızdırarak büyük bir güvenlik açığına neden oldu. Bu olay, dijital uygulamaların güvenliğinin önemini bir kez daha gözler önüne serdi.

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

02.06.2026 21:24 Malwarebytes Labs US

Bu ikna edici telif hakkı bildirimleri, Google giriş bilgilerini çalmak için tasarlandı

Dolandırıcılar, Chrome geliştiricilerinden Google giriş bilgilerini çalmak için sahte kaldırma talepleri, geri sayım zamanlayıcıları ve sahte oturum açma ekranları kullanıyor. Bu durum, kullanıcıların dikkatli olması gerektiğini gösteriyor.

siber güvenlik dolandırıcılık Google

02.06.2026 21:21 The Hacker News US

Gamaredon, WinRAR'ı Kullanarak GammaWorm ve GammaSteel'i Ukrayna'ya Karşı Dağıtıyor

Gamaredon grubu, WinRAR'daki bir zafiyeti kullanarak GammaWorm ve GammaSteel adlı kötü amaçlı yazılımları Ukrayna'ya karşı dağıtıyor. Bu saldırılar, veri hırsızlığı ve yayılma amacı taşıyor.

02.06.2026 20:36 HackRead GB

Sahte ChatGPT Masaüstü Uygulama Reklamları Şifre Çalan Malware Yaymakta

Sahte ChatGPT masaüstü uygulama reklamları, kullanıcıları şifre çalan malware indirmeye yönlendiriyor. Bu malware, tarayıcılardan gizleniyor ve güvenilir bağlantılar kullanarak kullanıcıları kandırıyor.

malware siber güvenlik ChatGPT

other 85

Siber Güvenliğin Büyüyen Krizi İçin İki Yeni Rapor Rekabet Eden Açıklamalar Sunuyor

Yeni raporlar, siber güvenlikteki krizle ilgili farklı açıklamalar sunuyor. Yapay zeka, zafiyetlerin kötüye kullanılmasına giden yolu kısaltırken, araştırmacılar sorunun kökeni üzerinde anlaşamıyor.

02.06.2026 19:35 SecurityWeek US

siber güvenlik yapay zeka zafiyet

02.06.2026 19:32 Security Affairs IT

Instagram Hesap Ele Geçirmeleri, AI Destekli Desteğin Güvenlik Risklerini Ortaya Çıkarıyor

Saldırganlar, Meta'nın AI destekli sohbet botunu kullanarak Instagram şifrelerini sıfırlayıp hesapları ele geçirdi. Sorun, yüksek profilli kullanıcılar dahil birçok kişiyi etkiledi.

siber güvenlik Instagram AI

02.06.2026 18:47 BleepingComputer US

Meta'nın AI'sı kullanılarak hesaplar çalındı, Instagram kullanıcıları kilitlendi

Birçok Instagram kullanıcısı, saldırganların Meta'nın yapay zeka destekli destek araçlarını kullanarak hesaplarını ele geçirmesi sonucu kilitlendi. Bu olay, sosyal medya platformlarında güvenlik açıklarının ciddiyetini bir kez daha gözler önüne serdi.

siber güvenlik Instagram hesap çalma

Hackerlar Meta'nın AI Destek Botunu Kötüye Kullanarak Büyük Instagram Hesaplarını Ele Geçirdi

02.06.2026 17:58 85

02.06.2026 17:44 TechCrunch Security US

Anthropic, Claude Mythos'u 15+ ülkede kritik altyapıya ölçeklendiriyor

Anthropic, Project Glasswing adlı güvenlik zafiyetleri programını 15 ülkede 150 kuruluşa genişletiyor. Bu program, enerji, su, sağlık ve iletişim gibi kritik altyapılara odaklanıyor.

siber güvenlik kritik altyapı zafiyet

LABScon25 Tekrarı | Gamaredon x Turla: Ukrayna'yı Hedef Alan 2025 Casusluk İttifakının Ortaya Çıkışı

02.06.2026 16:00 85

02.06.2026 15:30 SecurityWeek US

Sıfır Bilgi Tehdit Aktörü ve Sorumlu İfşanın Sonu

AI, saldırganların malware üretmesine, kötü niyetli yükler oluşturmasına ve basit güvenlik kontrollerini aşmasına yardımcı olabilir. Bu durum, sorumlu ifşanın sona ermesiyle birlikte daha da tehlikeli hale gelebilir.

siber güvenlik malware AI

02.06.2026 15:29 HackRead GB

Yeni WordPress Malware, C2 Talimatlarını Gizlemek İçin Steam Profil Yorumlarını Kullanıyor

GoDaddy araştırmacıları, Steam Community profil yorumlarını kullanarak komut ve kontrol verilerini gizleyen bir WordPress malware türü keşfetti. Bu malware, 1,980'den fazla web sitesini etkiliyor.

malware WordPress siber güvenlik