Siber Güvenlik Haberleri

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 14:53 The Hacker News US

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 13:09 The Hacker News US

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 09:58 The Hacker News US

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 19:47 The Register Security GB

Bir Yıl Süren Rus Saldırıları, Kullanıcıları E-postaya Bakar Bakmaz Enfekte Ediyor

Bir yıl süren Rus saldırıları, kullanıcıların e-postalarını açtıkları anda kötü amaçlı yazılımlarla enfekte olmalarına yol açıyor. Bu tür phishing saldırıları, siber güvenlik uzmanları için önemli bir endişe kaynağı.

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

17.06.2026 03:20 ZDNet Security US

Yıllardır değişmez Linux ile geçirdim - RakuOS en büyük rahatsızlığımı giderdi

RakuOS, immutable Linux dağıtımlarının en büyük sorununu çözerek işletim sistemi güvenliğini artırmayı hedefliyor. Bu gelişme, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

Linux güvenlik RakuOS

17.06.2026 00:54 BleepingComputer US

Kötü Niyetli JetBrains Marketplace Eklentileri Geliştiricilerden AI API Anahtarlarını Çalıyor

JetBrains Marketplace'te en az 15 kötü niyetli eklenti, geliştiricilerin AI API anahtarlarını çalmak için tasarlandı. Bu durum, yazılım güvenliği açısından önemli bir tehdit oluşturuyor.

siber güvenlik malware API

16.06.2026 22:05 The Hacker News US

Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor

Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların kurbanların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Bu durum, Google'ın sunucu altyapısında kod çalıştırmalarına yol açabilir.

16.06.2026 21:13 TechCrunch Security US

FIFA Dünya Kupası iç sistemindeki hata, herkese TV yayınını değiştirme yetkisi verdi

FIFA'nın çevrimiçi platformlarındaki bir hata, bir güvenlik araştırmacısının birçok iç sisteme erişim sağlamasına ve Dünya Kupası maçlarının TV yayınlarını kontrol etmesine olanak tanıdı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik FIFA güvenlik açığı

‘Tehlikeli’ Yapay Zeka Modelleri Geliyor

16.06.2026 20:50 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

16.06.2026 20:41 85

16.06.2026 18:30 ZDNet Security US

Immutable Linux dağıtımları beni her zaman bir nedenle hayal kırıklığına uğrattı - RakuOS'a kadar

Immutable Linux, işletim sistemi güvenliğinin geleceği olarak görülüyor. Ancak mevcut dağıtımların bazı sınırlamaları bulunuyor. RakuOS, bu sorunları çözerek daha güvenli bir alternatif sunuyor.

siber güvenlik Linux RakuOS

16.06.2026 17:38 BleepingComputer US

İngiltere, sosyal medya hesapları için kimlik veya yüz taraması gerektirecek

Birleşik Krallık'ta sosyal medya hesapları açmak için 16 yaşından büyük olduğunuzu kanıtlamak amacıyla kimlik yüklemesi veya yüz taraması yapılması gerekecek. Güvenlik uzmanları, bu yaş kontrolünün aşılmasının kolay olduğunu ve yeni veri ihlali riskleri oluşturduğunu belirtiyor.

siber güvenlik veri koruma sosyal medya

16.06.2026 17:27 SecurityWeek US

Hacker Sohbetleri: Isira Adithya, Etik Bir Hackerın Evrimi

Isira Adithya'nın etik hacker olarak evrimi, LED ampul üretiminden üniversite mezuniyetine ve bug bounty'lerden kazandığı parayla ev almasına kadar uzanan bir yolculuğu anlatıyor.

etik hacker siber güvenlik bug bounty

16.06.2026 17:21 Security Affairs IT

Fortinet, Üç Kritik FortiSandbox Hatasının Saldırı Altında Olduğunu Bildirdi

Fortinet FortiSandbox'taki üç güvenlik açığı, siber güvenlik firması Defused Cyber tarafından 24 saat içinde aktif olarak istismar edildiği doğrulandı. İki açık için yamanın mevcut olduğu belirtiliyor.

Fortinet güvenlik açığı siber güvenlik

16.06.2026 17:17 BleepingComputer US

GhostTree Saldırısı, Malware'i Gizlemek İçin Rekürsif Windows Junction'larını Kullandı

GhostTree saldırısı, NTFS junction'larını kullanarak çok sayıda geçerli Windows dosya yolu oluşturuyor. Bu teknik, Microsoft Defender'ın tarama işlemlerinin tamamlanmamasına yol açarak malware'in tespit edilmesini engelliyor.

malware siber güvenlik Windows