CyberHaber - Siber Güvenlik Haberleri

Yapay Zeka Destekli Tehdit Aktörü 55 Ülkede 600'den Fazla FortiGate Cihazını Ele Geçirdi

Rusça konuşan bir tehdit aktörü, 55 ülkede bulunan 600'den fazla FortiGate cihazını ele geçirmek için ticari yapay zeka hizmetlerini kullanıyor. Amazon Tehdit İstihbaratı, bu faaliyetleri 11 Ocak ile 18 Şubat 2026 tarihleri arasında gözlemledi.

21.02.2026 17:49 The Hacker News -

hacking 85

Amazon: AI destekli hacker, 5 haftada 600 FortiGate güvenlik duvarını ihlal etti

Amazon, bir hackerın 55 ülkede 600'den fazla FortiGate güvenlik duvarını ihlal ettiğini açıkladı. Saldırgan, bu eylemi gerçekleştirmek için çeşitli yapay zeka hizmetlerinden faydalandı.

21.02.2026 16:50 BleepingComputer -

siber güvenlik AI FortiGate

Şifre Yöneticileri Gizli Bir Zayıflığı Paylaşıyor

21.02.2026 14:30 75

vulnerability 85

ABD CISA, RoundCube Webmail açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, RoundCube Webmail platformundaki iki güvenlik açığını bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. RoundCube, sık hedef alınan popüler bir webmail platformudur.

21.02.2026 14:19 Security Affairs -

siber güvenlik güvenlik açığı RoundCube

Anthropic, AI Destekli Zafiyet Taraması için Claude Code Güvenliği'ni Başlattı

21.02.2026 10:58 85

vulnerability 85

CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

CISA, Roundcube yazılımında bulunan iki güvenlik açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Açıklanan açıklar arasında yüksek CVSS puanına sahip bir deserialization açığı bulunuyor.

21.02.2026 10:21 The Hacker News -

CISA güvenlik açığı Roundcube

malware 75

Japonca Dilinde Phishing E-postaları

Japonca dilinde gönderilen phishing e-postaları, kullanıcıların kişisel bilgilerini çalmayı amaçlıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

21.02.2026 09:03 SANS ISC Diary -

phishing siber güvenlik e-posta

other 75

EC-Council, ABD'nin Yapay Zeka İş Gücü Hazırlığını ve Güvenliğini Güçlendirmek İçin AI Sertifikasyon Portföyünü Genişletiyor

EC-Council, yapay zeka risklerini azaltmak ve iş gücünü yeniden eğitmek için yeni AI sertifikaları ve Certified CISO v4'ü tanıttı. Bu adım, yapay zeka benimseme ile iş gücü hazırlığı arasındaki boşluğu kapatmayı hedefliyor.

21.02.2026 07:30 The Hacker News -

yapay zeka siber güvenlik sertifikasyon

malware 85

En İyi Sınıf 'Starkiller' Phishing Kiti MFA'yı Aşıyor

'Starkiller', geleneksel phishing tespit yöntemlerini etkisiz hale getiren bir phishing-as-a-service (PhaaS) aracıdır. Kullanıcı dostu arayüzü ve güncellemeleri ile dikkat çeken bu araç, siber suçlulara MFA'yı aşma yeteneği sunmaktadır.

21.02.2026 06:00 NCSC-FI News -

phishing MFA siber güvenlik

vulnerability 85

Saldırganlar Gözetim Webini Güçlendiren Yaş Doğrulama Yazılımını Ortaya Çıkardı

Siber güvenlik araştırmacısı Celeste, Persona adlı biyometrik kimlik doğrulama yazılımının açık internet üzerinden erişilebilir olduğunu keşfetti. Yazılım, kullanıcıların yüz tanıma ve finansal raporlama ile izlenmesine olanak tanıyor.

21.02.2026 06:00 NCSC-FI News -

siber güvenlik kimlik doğrulama gözetim

malware 85

Cline CLI 2.3.0 Tedarik Zinciri Saldırısı Geliştirici Sistemlerine OpenClaw Yükledi

Cline CLI 2.3.0 sürümünde, yetkisiz bir taraf tarafından yapılan bir güncelleme ile OpenClaw adlı kötü amaçlı yazılım geliştirici sistemlerine yüklendi. Bu durum, yazılım tedarik zincirinin güvenliğini sorgulatıyor.

21.02.2026 06:00 NCSC-FI News -

siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı