malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya yönlendiriyor

Bir AI kodlama aracı, görünüşte zararsız bir GitHub deposunu klonlayarak kötü amaçlı bir yükü çalıştırabiliyor. Bu durum, siber güvenlik açısından ciddi bir risk teşkil ediyor.

27.06.2026 17:22 BleepingComputer US
malware GitHub AI
OpenAI, Sınırlı Erişim ve Güçlü Siber Güvenlik Önlemleri ile GPT-5.6 Sol'u Tanıttı
other 75

OpenAI, Sınırlı Erişim ve Güçlü Siber Güvenlik Önlemleri ile GPT-5.6 Sol'u Tanıttı

OpenAI, GPT-5.6'nın Sol, Terra ve Luna adında üç versiyonunu sınırlı bir önizleme olarak tanıttı. Bu modeller, özellikle siber güvenlik önlemleri ile birlikte geliyor.

27.06.2026 15:19 The Hacker News US
Bu Haftaki Güvenlik Haberleri: LastPass Kullanıcılarının Verileri Tekrar Çalındı

Bu Haftaki Güvenlik Haberleri: LastPass Kullanıcılarının Verileri Tekrar Çalındı

27.06.2026 13:30 85
Güvenlik ekipleri için sıcak ve karmaşık bir yaz görünüyor, çünkü yapay zeka sayısız daha önce gizli kalmış açığı buluyor

Güvenlik ekipleri için sıcak ve karmaşık bir yaz görünüyor, çünkü yapay zeka sayısız daha önce gizli kalmış açığı buluyor

27.06.2026 09:59 85
vulnerability 85

İhlal Özeti: Hackerlar Cisco SD-WAN Açığını Nasıl Kullandı

Mandiant, Cisco SD-WAN hackini ve diğer siber güvenlik tehditlerini raporladı. Ayrıca, çeşitli açıklar ve ihlaller hakkında bilgiler paylaşıldı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik Cisco açıklar
hacking 85

Ukrayna, Rusya'nın önde gelen mesajlaşma hesaplarını ele geçirmek için sosyal mühendislik kullandığını söylüyor

Ukrayna'nın güvenlik ajansı, Rusya'nın hükümet yetkilileri ve aktivistlerin mesajlaşma hesaplarını hedef alan uzun süreli bir kampanya yürüttüğünü bildirdi. Saldırganlar, mesajlaşma uygulamalarındaki zayıflıkları kullanmak yerine sosyal mühendislik teknikleriyle saldırdı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik sosyal mühendislik Rusya
hacking 85

Siber güvenlik firmalarına sahte OpenAI organizasyon davetleriyle saldırı

Saldırganlar, meşru şirketleri taklit eden OpenAI kiracıları oluşturarak çalışanları davet ediyor. Bu davetler, çalışanların iş e-posta adreslerini kullanarak hedef alındığını gösteriyor ve normal phishing kampanyalarından farklı olarak, platformun kendi altyapısından geliyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik dolandırıcılık OpenAI
malware 85

Chrome'un Sandbox'ından Çıkmak: İtalya'da Gözlemlenen Yerel Mesajlaşma Arka Kapısı

İtalya'da, fatura gibi görünen bir phishing e-postası aracılığıyla dağıtılan kötü amaçlı yazılım, bir Chrome uzantısı ve Native Messaging Host kullanarak sistemde uzaktan komut çalıştırma yeteneği kazandı. Bu durum, Chrome'un güvenlik sınırlarını aşarak ciddi bir tehdit oluşturuyor.

27.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım Chrome uzantısı phishing
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
Güney Kore, tüm ordusunu 'dron savaşçıları' olarak eğitmeyi planlıyor
other 75

Güney Kore, tüm ordusunu 'dron savaşçıları' olarak eğitmeyi planlıyor

Güney Kore, yarım milyon kişilik ordusunu dronları evrensel bir savaş aracı olarak kullanmak üzere eğitmeye hazırlanıyor. Bu gelişme, askeri teknolojinin ve siber güvenliğin önemini artırıyor.

27.06.2026 01:19 Ars Technica US
drone askeri teknoloji siber güvenlik
hacking 85

FBI: Rus hackerlar artık Signal yedek kurtarma anahtarlarını hedef alıyor

FBI ve CISA, Rusya'ya bağlı hackerların Signal kullanıcılarını hedef alan bir phishing kampanyası başlattığını ve bu kampanyanın Signal Yedek Kurtarma Anahtarlarını çalmayı amaçladığını açıkladı. Bu anahtarların çalınması, saldırganların kullanıcıların geçmiş mesajlarına erişim sağlamasına yol açıyor.

27.06.2026 01:06 BleepingComputer US
siber güvenlik phishing Signal
Gizli Servis bile şirket tarafından verilen telefonları kullanmayacak
vulnerability 75

Gizli Servis bile şirket tarafından verilen telefonları kullanmayacak

Gizli Servis, koruma görevlerinde kişisel cep telefonlarını tercih ediyor. Hükümet tarafından verilen cihazlarda tehdit algılama eksikliği olduğu belirtiliyor.

27.06.2026 00:50 The Register Security GB
siber güvenlik hükümet telefon güvenliği