Siber Güvenlik Haberleri

29.07.2026 00:36 Ars Technica US

Artık OpenAI'nin Hugging Face'e nasıl sızdığına dair daha iyi bir anlayışa sahibiz

OpenAI'nin JFrog Artifactory'deki 0-day açığını kullanarak Hugging Face'e sızdığı ve bu durumun ardından bir yamanın yayınlandığı bildirildi. Bu olay, AI güvenliği konusundaki endişeleri artırıyor.

vulnerability 85

24,650 İnternet'e Açık BMC, Girişten Önce IPMI Şifre Hash'lerini Açıklıyor

36,872 internetten erişilebilen BMC yönetim arayüzünden 24,650'sinin, giriş öncesinde şifre türetilmiş kimlik doğrulama hash'lerini ifşa ettiği tespit edildi. Bu durum, siber güvenlik açısından önemli bir zafiyet oluşturuyor.

28.07.2026 17:41 The Hacker News US

ai 85

MDR'ın Bir Sonraki Evrimi: Önleyici Savunma ve Ajanik Soruşturma

Güvenlik operasyonları, AI'nın yardımıyla daha hızlı ve etkili hale geliyor. Preemptif MDR ve agentic SOC, güvenlik ekiplerinin tehditleri daha erken tespit etmesine ve müdahale etmesine yardımcı oluyor.

28.07.2026 16:00 Rapid7 US

28.07.2026 13:00 Cisco Talos Intelligence Group US

IR Trendleri Q2 2026: Phishing ve silahlandırılmış uzaktan yönetim araçları saldırı zincirlerini yönlendiriyor

Talos'un raporu, phishing saldırılarının artışını ve uzaktan yönetim araçlarının kötüye kullanımını ele alıyor. Bu tehditler, siber güvenlik alanında dikkat edilmesi gereken önemli konular arasında yer alıyor.

ai 85

Rapid7 ve Exclusive Networks, güvenlik operasyonlarını modernize etmek ve müşteri başarısını hızlandırmak için ortaklıklarını genişletiyor

Rapid7, Exclusive Networks ile yaptığı genişletilmiş stratejik ortaklık ile Benelux bölgesinde siber güvenlik operasyonlarını modernize etmeyi amaçlıyor. AI destekli tehditlerin artması, güvenlik ekiplerinin daha entegre ve etkili çözümler talep etmesine neden oluyor.

28.07.2026 11:00 Rapid7 US

ai 85

Microsoft, Yeni Siber Güvenlik AI Modelinin MDASH'ı %95.95 Başarıyla Yüzde 50 Daha Ucuza Vurabileceğini Söyledi

Microsoft, MDASH içinde yeni bir siber güvenlik modeli olan MAI-Cyber-1-Flash'ı tanıttı. Bu model, CyberGym'de %95.95 başarı oranı elde etti ve mevcut en iyi kombinasyona göre maliyetleri %50 oranında azalttı.

28.07.2026 09:07 The Hacker News US

27.07.2026 15:37 The Hacker News US

Operation BlueDash, Sahte Teams Güncellemesi ile Level RMM ve ScreenConnect'i Dağıtıyor

Microsoft Teams ile ilgili bir phishing kampanyası, kullanıcıları sahte bir güncelleme yapmaya yönlendirerek uzaktan izleme araçları yüklemeye zorluyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

other 75

Belçika Siber Güvenlik Mücadelesi 1.000'den Fazla Genç Siber Güvenlik Yeteneğini Ağırladı

Bu yılki Siber Güvenlik Mücadelesi, 1.000'den fazla öğrenci ve genç yeteneği bir araya getirerek siber güvenliğe olan ilginin hızla arttığını vurguladı. Etkinlik, gençlerin siber güvenlik alanındaki yeteneklerini geliştirmelerine olanak tanıdı.

31.03.2026 11:14 CCB Belgium News BE

siber güvenlik genç yetenekler etkinlik

RoadK1ll: WebSocket Tabanlı Bir Pivot İmplantı

RoadK1ll, siber saldırganların iç ağa güvenli bir şekilde erişim sağlamasına olanak tanıyan bir Node.js tabanlı implanttır. Dışarıdan gelen bağlantılara ihtiyaç duymadan, bir makineyi kontrol edilebilir bir geçiş noktası haline getirir.

siber güvenlik malware implant

DeepLoad Kötü Amaçlı Yazılımı, ClickFix Dağıtımını AI-Üretimli Kaçış ile Birleştiriyor

DeepLoad kötü amaçlı yazılımı, kullanıcıların kimlik bilgilerini çalmak için tasarlanmış bir saldırı zinciri ile işletme ortamlarında aktif olarak kullanılmakta. AI destekli obfuscation katmanı ile gizlenmiş olan bu yazılım, kullanıcıların yazdığı kimlik bilgilerini anlık olarak yakalayabiliyor.

kötü amaçlı yazılım siber güvenlik AI

CTRL Altında: Daha Önce Belgelendirilmemiş Bir Rus .Net Erişim Çerçevesinin Analizi

Censys ARC, 'CTRL' adı verilen ve kimlik avı, tuş kaydı, RDP kaçırma ve ters tünelleme gibi işlevleri birleştiren yeni bir uzaktan erişim aracını keşfetti. Araç, kötü niyetli bir LNK dosyası aracılığıyla dağıtılıyor ve mevcut altyapısı güncel SSH zafiyetlerine karşı korunmasız.

siber güvenlik uzaktan erişim malware

vulnerability 90

Kritik, Tıklama Gerektirmeyen Telegram Açığı Üzerine Fırtına Kopuyor

Telegram Messenger'daki kritik bir güvenlik açığı, tam sistem ele geçirme olanağı sunuyor. Trend Micro Zero Day Initiative tarafından keşfedilen bu açık, 9.8 CVSS puanına sahip ve detayları Temmuz'da açıklanacak.

Telegram güvenlik açığı siber güvenlik

other 75

ABD'nin yabancı router yasağı, 'siber güvenlik kılıfı altında sanayi politikası' olarak eleştirildi

ABD'nin yabancı yapım SOHO routerlarına yönelik yasağı, güvenlikten çok sanayi politikası olarak eleştiriliyor. Profesör Mueller, bu yasağın mantıksız olduğunu ve dijital ekonominin küresel doğasını göz ardı ettiğini belirtiyor.

siber güvenlik router endüstriyel politika

malware 75

Popüler AI geçidi girişimi LiteLLM, tartışmalı girişim Delve ile ilişkisini sonlandırdı

LiteLLM, tartışmalı bir başlangıç olan Delve ile olan ilişkisini sonlandırdı. Delve aracılığıyla elde edilen güvenlik sertifikaları, LiteLLM'in maruz kaldığı kimlik bilgisi çalma malware saldırısı sonrası risk altına girdi.

31.03.2026 02:08 TechCrunch Security US

siber güvenlik malware AI

other 85

Siber savunucuların sınır yapay zeka için hazır olmaları neden gerekli?

Siber savunucuların, gelişen yapay zeka teknolojileri karşısında hazırlıklı olmaları gerektiği belirtiliyor. Tehditleri anlamak ve rakiplerden bir adım önde olmak için stratejiler geliştirilmesi gerektiği ifade ediliyor.

30.03.2026 15:00 UK NCSC GB

siber güvenlik yapay zeka tehdit analizi

30.03.2026 12:58 The Hacker News US

Rus CTRL Araç Seti Kötü Amaçlı LNK Dosyalarıyla Dağıtılıyor ve RDP'yi FRP Tünelleri Üzerinden Ele Geçiriyor

Siber güvenlik araştırmacıları, kötü amaçlı Windows kısayol dosyaları aracılığıyla dağıtılan Rus kökenli bir uzaktan erişim aracını keşfetti. CTRL aracı, kimlik bilgisi avı, tuş kaydı ve RDP ele geçirme gibi çeşitli işlevler sunuyor.

vulnerability 85

Yeni Citrix NetScaler Güvenlik Açığının Kötüye Kullanımı Başladı

Citrix NetScaler'daki kritik bir güvenlik açığı, uygulama belleğini sızdırarak kötü niyetli kullanıcıların yönetici oturum kimliklerine erişim sağlamasına olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

30.03.2026 12:24 SecurityWeek US

güvenlik açığı Citrix siber güvenlik