Siber Güvenlik Haberleri

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

07.08.2026 14:32 The Register Security GB

Haber Başlığı

ABD savunma tedarikçisinin Microsoft 365 hesabına phishing saldırısı yapıldığı öğrenildi. Bu sayede mühendislik dosyalarına erişim sağlandı.

07.08.2026 13:38 The Hacker News US

Microsoft 365 Hesaplarına Saldırı

Microsoft 365 hesablarına saldıran aktiftir. Saldırganlar, finansal akımlarla ilgili çalışanları tespit etmek ve ilgili e-postaları toplamak için AitM tekniklerini kullanıyor.

07.08.2026 13:09 The Hacker News US

AI Yardımcı HTTP Terminator, Yeni HTTP Desync Teknikleri ve Apache Zero-Gün Keşfetti

AI-assisted HTTP Terminator, 30.000 saldırı vektörünü keşfetti ve yeni HTTP desync teknikleri buldu. Ayrıca Apache Traffic Server'da bir zero-day keşfedildi.

07.08.2026 12:32 The Hacker News US

NatJack Saldırıları

NatJack saldırısı, siber güvenlik uzmanları tarafından yeni bir tehdit olarak görülmektedir. Bu saldırı, NAT bağlantı durumunu manipüle ederek aktif TCP oturumlarını ele geçirmek, DNS yanıtlarını sahte yapmak ve haritalanan portları açığa çıkarmaktadır.

07.08.2026 11:18 The Hacker News US

Claude Kodu ve Gemini CLI Zayıflıkları, GitHub Issue'nin CI İş Akışının Gizli Bilgilerine Erişimini Sağladı

GitHub'da bir issue, CI runnerların kod yürütmesine ve OpenAI'nin agent çalıştırılmasına izin verdi. Novee Security, bu saldırıları açıkladı.

25.06.2026 22:58 TechCrunch Security US

Polymarket, hackerların kullanıcıların fonlarını çaldığını söylüyor

Polymarket, kullanıcılarının fonlarının bir siber saldırı sonucu çalındığını açıkladı ve etkilenen kullanıcılara geri ödeme yapacağını bildirdi.

siber güvenlik hack geri ödeme

25.06.2026 22:45 BleepingComputer US

Sipariş Takip Uygulaması Shop, Geri Arama Phishing Saldırılarını Yaymak İçin Kötüye Kullanıldı

Shop uygulaması, kötü niyetli aktörler tarafından sahte satın alma makbuzları eklenerek kullanıcıları dolandırmak için kullanılmaktadır. Bu tür phishing saldırıları, kullanıcıların hassas bilgilerini ele geçirmeyi amaçlamaktadır.

phishing Shopify siber güvenlik

25.06.2026 10:14 Security Affairs IT

Nathan Austad, DraftKings Hacking Planında Suçlu Bulundu, 18 Ay Aldı

Nathan Austad, 2022 yılında gerçekleşen DraftKings credential-stuffing saldırısında suçlu bulundu ve 18 ay hapis cezası aldı. Saldırı, başka ihlallerden çalınan kullanıcı adı ve şifrelerin kullanılmasıyla gerçekleştirildi.

hacking siber suç DraftKings

25.06.2026 00:55 BleepingComputer US

DraftKings hacker'ı 'Snoopy' 18 ay hapis cezasına çarptırıldı

Snoopy takma adıyla bilinen 21 yaşındaki bir hacker, DraftKings hesaplarına yönelik siber saldırıdan dolayı 18 ay hapis cezasına çarptırıldı. Bu durum, siber güvenlik alanındaki tehditlerin devam ettiğini gösteriyor.

siber güvenlik hacker ceza

24.06.2026 18:11 HackRead GB

Yeni GhostShell Hacking Grubu, Ukrayna'nın Drone Savunma Sektörünü Hedef Alıyor

GhostShell hacking grubu, Ukrayna'nın drone savunma ekiplerini hedef alarak sahte drone belgeleri kullanıyor. Araştırmacılar, bu kampanya kapsamında şifrelerin ve hassas verilerin çalındığını bildiriyor.

siber saldırı drone Ukrayna

24.06.2026 15:52 SecurityWeek US

Üçüncü DraftKings Hacker'ı 18 Ay Hapis Cezasına Çarptırıldı

Nathan Austad, DraftKings'e yönelik siber saldırılardan dolayı 18 ay hapis cezasına çarptırıldı. Cezası, 1.8 milyon dolar tazminat ve 3 yıl denetimli serbestlik içeriyor.

siber suç hacker ceza

23.06.2026 19:12 Krebs on Security US

Scattered Spider Hacker'ları Davanın 1. Gününde Suçlu Bulundular

İngiltere'de iki adam, 2024'teki bir siber saldırı nedeniyle suçlu bulundular. Scattered Spider adlı siber suç grubunun üyeleri, Londra'nın ulaşım sistemini hedef almıştı.

siber saldırı siber suç Scattered Spider

23.06.2026 16:58 BleepingComputer US

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sırasında Salesforce ortamından müşteri verilerine erişildiğini açıkladı. Saldırganlar, şirketin OAuth token'larını çalarak bu verilere ulaştı.

veri ihlali siber güvenlik tedarik zinciri saldırısı

23.06.2026 13:11 HackRead GB

39 Milyon Poundluk TfL Siber Saldırısı İçin İki Dağınık Örümcek Bağlantılı Hacker Suçlu Bulundu

İki genç, Scattered Spider adlı hacker grubunun bir parçası olarak TfL ve ABD sağlık ağlarına yönelik gerçekleştirdikleri siber saldırıyı kabul etti. Bu saldırının maliyeti 39 milyon pound olarak belirlendi.

siber saldırı TfL Scattered Spider

23.06.2026 05:00 NCSC-FI News FI

Son ShinyHunters İhlalleri Modern Siber Saldırılar Hakkında Ne Gösteriyor

ShinyHunters siber suç grubunun son saldırıları, kimliklerin ve erişim yollarının hedef alındığını ortaya koyuyor. Araştırmalar, çalınan kimlik bilgileri ve sosyal mühendislik gibi yöntemlerin kullanıldığını gösteriyor.

siber güvenlik kimlik yönetimi saldırı analizi