Siber Güvenlik Haberleri

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 14:53 The Hacker News US

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 13:09 The Hacker News US

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 09:58 The Hacker News US

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

23.07.2026 21:36 The Hacker News US

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rusya destekli bir casusluk grubu, Zimbra'nın webmail istemcisindeki sıfır-gün zafiyetini kullanarak Batılı kullanıcıların e-postalarını ve iki faktörlü kimlik doğrulama kodlarını çaldı. Mesajı açmak, saldırıyı başlatmak için yeterliydi.

23.07.2026 19:47 The Register Security GB

Bir Yıl Süren Rus Saldırıları, Kullanıcıları E-postaya Bakar Bakmaz Enfekte Ediyor

Bir yıl süren Rus saldırıları, kullanıcıların e-postalarını açtıkları anda kötü amaçlı yazılımlarla enfekte olmalarına yol açıyor. Bu tür phishing saldırıları, siber güvenlik uzmanları için önemli bir endişe kaynağı.

23.07.2026 19:12 The Register Security GB

Kaliforniya'da Satın Alınan Milyonlarca Araç Bluetooth Üzerinden Ele Geçirilebilir

UCSD araştırmacıları, Kaliforniya'da satılan aftermarket KARR/SWDS güvenlik sistemlerinin hepsinin aynı güvenli anahtarı kullandığını belirtti. Bu durum, araçların Bluetooth üzerinden ele geçirilmesine olanak tanıyor.

vulnerability 75

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı Cisco siber güvenlik

Dosyasız Phantom Stealer Tarayıcı Kimlik Bilgilerini Hedef Alıyor

Phantom Stealer, kimlik bilgilerini ve oturum bilgilerini çalan bir malware olarak, bankalar ve diğer yüksek değerli kuruluşları hedef alıyor. Araştırmacılar, bu kampanyanın tespit edilmesini zorlaştıran dosyasız teknikler kullanıldığını belirtiyor.

malware phishing siber güvenlik

FortiBleed sızıntısı, 73,000 cihaz için Fortinet VPN kimlik bilgilerini ortaya çıkardı.

FortiBleed veri sızıntısı, Fortinet ve FortiGate VPN kimlik bilgilerini içeren bir veri tabanının ifşa edilmesine neden oldu. Güvenlik araştırmacısı Bob Diachenko, bu bilgilerin birçok büyük şirketin kullanıcılarına ait olduğunu belirtti.

siber güvenlik veri sızıntısı VPN

vulnerability 75

Cisco Umbrella Sanal Cihazındaki Güvenlik Açığı

Cisco Umbrella Virtual Appliance'daki bir güvenlik açığı, yetkilendirilmiş bir yerel saldırganın cihazda ayrıcalıkları artırmasına izin verebilir. Açık, kullanıcı tarafından sağlanan komutların yetersiz doğrulamasından kaynaklanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı Cisco siber güvenlik

Microsoft, RoguePlanet sıfır gün açığı için Defender yaması üzerinde çalışıyor

Microsoft, RoguePlanet isimli sıfır gün açığı için bir güvenlik yaması geliştirdiğini açıkladı. Bu açık, tam güncellenmiş Windows 10 ve Windows 11 cihazlarını etkileyerek saldırganların sistem ayrıcalıkları ile komut istemleri açmasına imkan tanıyor.

siber güvenlik Microsoft Defender

ThreatLabz 2026 Phishing ve İlk Erişim Raporu Kamu Sektörü İçin Ne Anlama Geliyor

ThreatLabz 2026 Raporu, kamu sektöründeki siber güvenlik tehditlerini ele alıyor. Phishing saldırılarının daha hedefli ve AI destekli hale geldiği belirtiliyor, bu da dijital güvenin zayıflamasına yol açabilir.

phishing siber güvenlik AI

hacking 75

Son Üç Ayda Koordineli SSH Brute Force Saldırıların Davranışı

Bu yazıda, son üç ay boyunca gerçekleştirilen koordineli SSH brute force saldırılarının davranışları analiz edilmiştir. Saldırganların yöntemleri ve hedefleri hakkında bilgiler sunulmaktadır.

18.06.2026 04:49 SANS ISC Diary US

siber güvenlik brute force SSH

other 75

Tüm bilgisayarın web reklamlarını engellemek için 7 dolarlık bir ESP32-S3 kartı programladım - ve bu sadece birkaç dakika sürdü

Yazar, pahalı Raspberry Pi kartları yerine 7 dolarlık ESP32-S3 kartını kullanarak bilgisayarındaki tüm web reklamlarını engellemek için bir program geliştirdi. Bu işlem sadece birkaç dakika sürdü.

18.06.2026 04:21 ZDNet Security US

siber güvenlik internet ESP32-S3