İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge
apt/hacking/malware 85

İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge

MuddyWater APT'sinin Chaos ransomware saldırısında yer aldığı ve bu saldırının aslında bir 'false flag' operasyonu olduğu tespit edildi. Saldırganlar, Microsoft Teams üzerinden sosyal mühendislik teknikleri kullanarak hedeflerin kimlik bilgilerini çaldı ve veri sızdırma amacıyla uzaktan erişim araçları kullandı.

06.05.2026 16:00 Rapid7 US
39 Saniye — Verilerinizi Kaybetmek Ne Kadar Sürer?

39 Saniye — Verilerinizi Kaybetmek Ne Kadar Sürer?

06.05.2026 16:00 85
cyberwar 85

Milyonlarca öğrencinin kişisel verisi büyük bir eğitim ihlaliyle çalındı

ShinyHunters, Instructure'ın Canvas platformunda 275 milyon kullanıcının kişisel verilerini çaldığını açıkladı. Bu durum, eğitim sektöründe ciddi bir veri ihlali olarak kaydedildi.

06.05.2026 15:45 Malwarebytes Labs US
siber saldırı veri ihlali eğitim
VoidStealer, Chrome'un korumalarını aşarak oturumları ele geçiriyor ve verileri çalıyor

VoidStealer, Chrome'un korumalarını aşarak oturumları ele geçiriyor ve verileri çalıyor

06.05.2026 14:42 85
Yapay Zeka Ajanlarınız Zaten Perimeter İçinde. Ne Yaptıklarını Biliyor Musunuz?
other 75

Yapay Zeka Ajanlarınız Zaten Perimeter İçinde. Ne Yaptıklarını Biliyor Musunuz?

Analistler, yapay zeka ajanlarının işletmelerde hızla yaygınlaştığını ve bu durumun güvenlik yönetim politikalarının olgunlaşmasını geride bıraktığını doğruladılar. Gartner, bu konuda bir pazar kılavuzu yayınladı.

06.05.2026 13:57 The Hacker News US
yapay zeka siber güvenlik güvenlik politikaları
vulnerability 85

NVIDIA Çiplerine Yönelik Rowhammer Saldırısı

Yeni bir Rowhammer saldırısı, NVIDIA CPU'larının kontrolünü tamamen ele geçiriyor. Araştırma ekipleri, bu saldırının GDDR bitflip'leri kullanarak sistemin tam kontrolünü sağladığını gösterdi.

06.05.2026 13:36 Schneier on Security US
siber güvenlik NVIDIA Rowhammer
Sahte E-postalarda Telefon Numaralarının Kümeleşmesi ve Yeniden Kullanımı Üzerine İçgörüler
other 75

Sahte E-postalarda Telefon Numaralarının Kümeleşmesi ve Yeniden Kullanımı Üzerine İçgörüler

Talos, sahte e-postalarda telefon numaralarının yeniden kullanımını inceleyerek, bu durumun bir tehlike göstergesi olabileceğini vurguladı. Bu tür bilgiler, siber güvenlik tehditlerinin anlaşılmasına yardımcı olabilir.

06.05.2026 13:00 Cisco Talos Intelligence Group US
siber güvenlik dolandırıcılık e-posta
other 75

Uygulama Güvenliği Stratejileri, AI Tarafından Üretilen Kodların SDLC'yi Doldurmasıyla Değişiyor

Yapay zeka ile üretilen kodlar, uygulama güvenliği iş akışlarını değiştirmekte ve güvenlik ekiplerinin yazılım geliştirme süreçlerinde risk önceliklendirmesi gibi konuları yeniden düşünmelerini gerektirmektedir.

06.05.2026 12:40 HackRead GB
uygulama güvenliği yapay zeka SDLC
Tanımsız güven seviyesine sahip web siteleri: tuzaktan kaçınma
other 75

Tanımsız güven seviyesine sahip web siteleri: tuzaktan kaçınma

Kaspersky, güvenilirliği tanımlanmamış web siteleri hakkında bilgi vererek, bu tür siteleri nasıl ayırt edebileceğimizi açıkladı. Ayrıca, bu konuda global istatistikler sunuldu.

06.05.2026 12:30 Kaspersky Securelist RU
güvenlik web siteleri sahtecilik
Google'ın Android Uygulamaları Tedarik Zinciri Saldırılarını Durdurmak İçin Kamu Doğrulaması Alıyor
other 85

Google'ın Android Uygulamaları Tedarik Zinciri Saldırılarını Durdurmak İçin Kamu Doğrulaması Alıyor

Google, Android için genişletilmiş Binary Transparency'i tanıttı. Bu sistem, kullanıcıların cihazlarındaki Google uygulamalarının güvenliğini sağlamak için bir kamu defteri oluşturuyor.

06.05.2026 12:13 The Hacker News US
siber güvenlik Android tedarik zinciri
CloudZ RAT tarafından Kimlik Bilgilerini ve OTP'leri Çalmak için Windows Phone Bağlantısı İstismar Edildi
malware 85

CloudZ RAT tarafından Kimlik Bilgilerini ve OTP'leri Çalmak için Windows Phone Bağlantısı İstismar Edildi

Siber güvenlik araştırmacıları, CloudZ RAT ve Pheno eklentisinin kullanıldığı bir siber saldırı hakkında detaylar paylaştı. Bu saldırının amacı, kurbanların kimlik bilgilerini ve tek kullanımlık şifrelerini çalmaktı.

06.05.2026 11:34 The Hacker News US
siber güvenlik kötü amaçlı yazılım uzaktan erişim aracı
malware 85

Hükümet ve Bilimsel Kuruluşlar Daemon Tools Tedarik Zinciri Saldırısı ile Hedef Alındı

Daemon Tools'un trojanize edilmiş versiyonları dünya genelinde kuruldu, ancak yalnızca bir avuç sistemde sofistike bir arka kapı bırakıldı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

06.05.2026 11:33 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı malware