Siber Güvenlik Haberleri

21.07.2026 17:04 The Hacker News US

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 16:00 Kaspersky Securelist RU

Yeni bir fidye yazılımı kombinasyonu: ofis yazıcıları, küçük fidyalar ve BitLocker

Kaspersky Securelist, ofis yazıcıları ve BitLocker kullanarak gerçekleştirilen fidye yazılımı saldırılarını ele alıyor. RDP, MSSQL, RMM araçları ve web shell'ler gibi tekniklerin kullanıldığı bu vakalar, siber güvenlik uzmanları için önemli dersler içeriyor.

21.07.2026 13:00 Wired Security US

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

Araçlarda bulunan alarm sistemleri, kullanıcıların isteği dışında kurulum yapılmış ve bu durum siber saldırılara açık hale gelmelerine neden olmuştur. Araştırmacılar, bu cihazların hacklenerek araçların kilitlenmesi, izlenmesi ve devre dışı bırakılması riskine dikkat çekiyor.

21.07.2026 11:59 The Hacker News US

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

20.07.2026 16:00 Rapid7 US

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

Bir MDR uyarısı, siber saldırganların WebDAV sunucusu üzerinden malware dağıtımını test ettiği bir laboratuvarın keşfine yol açtı. Saldırganlar, yapay zeka kullanarak saldırı tekniklerini geliştirmekte ve hızlandırmaktadır.

20.07.2026 08:27 The Hacker News US

Dünyanın En Büyük AI Model Deposu Hugging Face, Otonom AI Ajanı Tarafından İhlal Edildi

Hugging Face, otonom bir AI sistemi tarafından gerçekleştirilen bir hack olayı yaşadı. Şirket, saldırının etkilerini sınırlamak için hızlı bir şekilde müdahale etti.

other 85

Yapay Zeka Ajanlarını Dış Hizmetlere Bağlamak Risk Alanını Büyütüyor

Yapay zeka ajanlarının dış hizmetlerle bağlantısı, siber güvenlik risklerini genişletiyor. Bu durum, siber saldırılara karşı daha fazla açık oluşturuyor.

19.07.2026 19:05 The Register Security GB

13.04.2026 23:08 BleepingComputer US

Çalınan Rockstar Games analitik verileri fidye çetesi tarafından sızdırıldı

Rockstar Games, Anodot'taki bir güvenlik ihlali sonucunda verilerinin çalındığını ve ShinyHunters çetesi tarafından sızdırıldığını duyurdu. Bu olay, oyun endüstrisinde siber güvenlik tehditlerinin arttığını göstermektedir.

veri ihlali fidye yazılımı siber saldırı

13.04.2026 19:52 Schneier on Security US

Anthropic'in Mythos Önizlemesi ve Project Glasswing

Anthropic, Claude Mythos Preview modelini siber saldırı potansiyeli nedeniyle halka açmıyor. Ayrıca, Project Glasswing ile bu modelin güvenlik açıklarını tespit edip kapatmayı hedefliyor.

siber güvenlik yazılım güvenliği vulnerabilitiy

13.04.2026 17:46 TechCrunch Security US

Anodot'taki Hack, Onlarca Şirketi Şantajla Karşı Karşıya Bıraktı

Anodot'taki siber saldırı, birçok büyük şirketin verilerini çalmayı amaçlayan bir hack olayıdır. Bu ihlal, Rockstar Games gibi önemli müşterileri de kapsıyor ve şirketlerin karşılaştığı siber tehditleri artırıyor.

siber saldırı veri ihlali şantaj

13.04.2026 15:51 HackRead GB

OpenSSF, Linux Vakfı Figürleri Olarak Taklit Eden Slack Üzerindeki Malware Kampanyasını Duyurdu

OpenSSF, Slack'te Linux Foundation figürlerini taklit eden hackerların, geliştiricileri malware yüklemeye ikna ettiğini bildirdi. Bu durum, sistemlerin tamamını tehlikeye atabilecek bir siber saldırı riskini beraberinde getiriyor.

malware Slack Linux Foundation

13.04.2026 14:22 The Register Security GB

Spor salonu devi Basic-Fit, siber saldırıda bir milyon üyesinin verilerinin çalındığını doğruladı

Basic-Fit, Avrupa'nın en büyük spor salonu zinciri, bir siber saldırı sonucunda yaklaşık bir milyon müşterisinin verilerinin çalındığını açıkladı. Çalınan veriler arasında isimler, adresler, doğum tarihleri ve banka bilgileri yer alıyor.

siber saldırı veri ihlali müşteri verileri

13.04.2026 14:04 HackRead GB

Eski Uç Noktalarınız Neden Saldırganların En İyi Arkadaşıdır: Ghost API'lerin Yükselişi

Eski ve kullanılmayan API'lerin aktif kalması, sistemleri saldırılara maruz bırakıyor. Ghost API'lerin güvenlik riskleri, gölge API'lerden nasıl ayrıldığını anlamak için önemlidir.

API güvenlik siber saldırı

13.04.2026 12:00 Security Affairs IT

İran bağlantılı grup Handala, üç büyük BAE kuruluşunu ihlal ettiğini iddia ediyor

Handala grubu, Dubai Mahkemeleri, Dubai Arazi Departmanı ve Dubai Ulaşım Otoritesi'ni hedef alan büyük bir siber saldırı gerçekleştirdiğini iddia etti. Saldırıda 6 petabayt veri yok edildiği ve 149 TB veri çalındığı öne sürülüyor.

siber saldırı veri ihlali İran

data_breach 85

Hims İhlali En Hassas PHI Türlerini Ortaya Çıkardı

Hims & Hers Health, müşteri destek platformu üzerinden bir veri ihlali yaşadı. Saldırganlar, müşterilerin hassas sağlık bilgilerine erişim sağladı.

13.04.2026 05:00 NCSC-FI News FI

veri ihlali siber saldırı sağlık verisi

12.04.2026 05:00 NCSC-FI News FI

Mart 2026 Siber Tehdit Manzarası: Fidye Yazılımları Yeniden Yükseliyor ve GenAI Riskleri Artıyor

Mart 2026'da siber saldırı aktiviteleri hafif bir düşüş gösterse de, fidye yazılımları ve GenAI ile ilgili riskler artmaya devam ediyor. Kuruluşlar, yüksek düzeyde tehditlerle karşı karşıya kalmaya devam ediyor.

siber güvenlik fidye yazılımı GenAI