Tehdit Günü Bülteni: Codespaces RCE, AsyncRAT C2, BYOVD İstismarı, AI Bulut İhlalleri ve 15+ Hikaye
other 75

Tehdit Günü Bülteni: Codespaces RCE, AsyncRAT C2, BYOVD İstismarı, AI Bulut İhlalleri ve 15+ Hikaye

Araştırmacılar, geliştirici iş akışları, uzaktan araçlar ve bulut erişimi gibi sıradan yerlerde başlayan ihlalleri izledi. Giriş yöntemleri giderek daha az görünür hale geliyor.

05.02.2026 15:57 The Hacker News -
other 75

Newsletter platformu Substack, kullanıcılarını veri ihlali hakkında bilgilendiriyor

Substack, kullanıcılarına Ekim 2025'te gerçekleşen bir veri ihlali nedeniyle e-posta adresleri ve telefon numaralarının çalındığını bildirdi. Kullanıcıların güvenliği için gerekli önlemlerin alınması gerektiği vurgulanıyor.

05.02.2026 15:54 BleepingComputer -
veri ihlali siber güvenlik Substack
malware 85

Notepad++'da Arka Kapı

Çin hükümetiyle bağlantılı hackerlar, Notepad++'ın Trojan versiyonunu kullanarak seçilmiş kullanıcılara kötü amaçlı yazılım ulaştırdı. Notepad++ yetkilileri, güncelleme altyapısının Eylül ayına kadar tehlikede olduğunu belirtti.

05.02.2026 15:00 Schneier on Security -
siber güvenlik kötü amaçlı yazılım Notepad++
cyberwar 85

İtalya, 'Rus kökenli' siber saldırıların Kış Olimpiyatları'na yöneldiğini iddia ediyor

İtalya'nın dışişleri bakanı, Milano Cortina Kış Olimpiyatları'na yönelik Rusya kaynaklı siber saldırıların önlenmesi için çalışmaların başladığını açıkladı. Hacktivistlerin küresel spor etkinliklerini hedef alması, siber güvenlik endişelerini artırıyor.

05.02.2026 14:49 The Register Security -
siber saldırı Kış Olimpiyatları Rusya
vulnerability 85

n8n güvenlik sorunları devam ediyor, yeni kritik açıklar Aralık düzeltmesini aşıyor

n8n otomasyon aracında, Aralık ayında kapatılması beklenen ciddi bir güvenlik açığına rağmen yeni hatalar ortaya çıktı. Bu hatalar, saldırganların sunucuları ele geçirmesine ve kimlik bilgilerini çalmasına olanak tanıyor.

05.02.2026 14:38 The Register Security -
güvenlik açığı kötü amaçlı yazılım otomasyon
vulnerability 85

Fintech firması Betterment'te veri ihlali, 1.4 milyon hesabı ifşa etti

Betterment adlı otomatik yatırım platformunun sistemlerine yapılan bir saldırı sonucunda, 1.4 milyon kullanıcının e-posta adresleri ve diğer kişisel bilgileri çalındı. Olay, Ocak ayında gerçekleşti.

05.02.2026 14:16 BleepingComputer -
veri ihlali siber güvenlik fintech
Keskin Kenar: Çin ile Bağlantılı Bir Ağ İzleme AitM Çerçevesinin Açıklanması

Keskin Kenar: Çin ile Bağlantılı Bir Ağ İzleme AitM Çerçevesinin Açıklanması

05.02.2026 14:00 85
Gölge Kampanyaları: Küresel Casusluğun Ortaya Çıkışı

Gölge Kampanyaları: Küresel Casusluğun Ortaya Çıkışı

05.02.2026 14:00 85
apt 85

Siber Casus Grup, 37 Ülkedeki Hükümetleri ve Kritik Altyapıları Hackledi

Palo Alto Networks, bir siber casus grubunun 37 ülkedeki hükümetleri ve kritik altyapıları hedef aldığını bildirdi. Saldırının arkasında Çin'in olabileceğine dair kanıtlar mevcut.

05.02.2026 14:00 SecurityWeek -
siber saldırı kritik altyapı APT
Infy Hackerları İran İnternet Kesintisi Sona Erdikten Sonra Yeni C2 Sunucuları ile Operasyonlarına Devam Ediyor
hacking 85

Infy Hackerları İran İnternet Kesintisi Sona Erdikten Sonra Yeni C2 Sunucuları ile Operasyonlarına Devam Ediyor

Infy hacker grubu, İran'daki internet kesintisinin sona ermesiyle birlikte yeni komut kontrol sunucuları kurarak faaliyetlerine devam ediyor. Bu durum, grubun taktiklerini geliştirdiğini ve izlerini gizlemeye çalıştığını gösteriyor.

05.02.2026 13:25 The Hacker News -
siber saldırı komut kontrol İran
other 75

Zendesk spam dalgası geri döndü, kullanıcıları 'Hesabı etkinleştir' e-postalarıyla boğuyor

Zendesk destek sistemlerinin güvenlik açıkları nedeniyle, kullanıcılar tekrar spam e-postalarla karşı karşıya kalıyor. Kullanıcılar, 'Hesabı etkinleştir' gibi başlıklarla yüzlerce mesaj aldıklarını bildiriyor.

05.02.2026 13:22 BleepingComputer -
spam siber güvenlik e-posta
apt 85

Çin bağlantılı Amaranth-Dragon hackerları, 2025'te Güneydoğu Asya hükümetlerini hedef alıyor

Çin bağlantılı Amaranth-Dragon hacker grubu, 2025 yılında Güneydoğu Asya'daki hükümet ve kolluk kuvvetlerine yönelik siber casusluk kampanyaları düzenledi. CheckPoint, bu faaliyetlerin APT41 ekosistemi ile bağlantılı olduğunu belirtiyor.

05.02.2026 13:09 Security Affairs -
siber güvenlik APT casusluk