Siber Güvenlik Haberleri

05.08.2026 22:42 Wired Security US

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

07.08.2026 00:35 Wired Security US

Hackçiler, Çocuklar için Tasarlanmış Bir Akıllı Saatin Güvenlik Açıklarını Kullanarak Takip Etti

Hackers, çocuklar için tasarlanmış bir akıllı saatin güvenlik açıklarını kullanarak, WIRED muhabirini takip ve dinlediler.

06.08.2026 18:24 The Hacker News US

Bu Hafta Siber Güvenlikte Saldırılar

Bu hafta siber güvenlikte açık sunucular, yeniden kullanılan hatalar, zehirlenmiş agent talimatları, uzaktan erişim araçları ve güvenirlik varsayımları gibi düşük maliyetli yöntemlerle saldırılar gerçekleşiyor.

06.08.2026 13:00 Unit 42 US

Token Jacking: Siber Suçluların AI Kaynaklarını Çalması

Siber suçlular, geliştirici API anahtarlarını çalmak suretiyle AI tokenlarını gasp ediyor ve bu tokenları gri pazar transfer istasyonlarına taşıyor.

06.08.2026 12:19 The Hacker News US

Hackerler Oracle'da SQL Injection Kullanarak Girdiler

Attackers, bir organizasyonun Oracle veritabanına SQL injection kullanarak girdiler ve ardından bir post-exploitation toolkit kurarak Windows SYSTEM erişimi elde ettiler.

16.07.2026 13:53 Guardian (Data & Computer Security) GB

Krallığın Anahtarları: Londra Ulaşım Ağına Erişim Sağlayan Hackerlar Hapis Cezasına Çarptırıldı

Thalha Jubair ve Owen Flowers, Londra'nın ulaşım ağına siber saldırı düzenleyerek büyük maddi zarara yol açtılar. Saldırı, ulaşım hizmetlerinde ciddi kesintilere neden olabilirdi.

Avustralyalı hastaların tıbbi kayıtları, kliniklerin veri ihlali sonrası karanlık ağda satılabilir

16.07.2026 08:46 85

15.07.2026 20:00 TechCrunch Security US

Hacker, AI müzik jeneratörü Suno'nun eğitim verisi için YouTube'dan veri topladığını öne sürdü

Suno adlı yapay zeka müzik jeneratörünün, YouTube'dan veri toplamak için bir çalışanın kimlik bilgilerini kullanarak erişim sağladığı bildirildi. Bu durum, siber güvenlik açıklarını ve veri toplama yöntemlerini gündeme getiriyor.

siber güvenlik yapay zeka veri güvenliği

14.07.2026 21:18 SecurityWeek US

Synopsys, Bosch Hack İddiaları Arasında Veri İhlali Kanıtı Bulamadı

D1R siber suç grubu, Synopsys ve Bosch'tan veri çaldığını iddia ederek fidye talep etti. Ancak Synopsys, veri ihlali olduğuna dair herhangi bir kanıt bulamadığını belirtti.

siber saldırı fidye yazılımı veri ihlali

14.07.2026 20:31 HackRead GB

Upwind, Birden Fazla AsyncAPI npm Paketini Tehdit Eden Koordineli Tedarik Zinciri Saldırısını Buldu

Upwind, birden fazla AsyncAPI npm paketini etkileyen koordineli bir tedarik zinciri saldırısını tespit etti. Bu saldırı, çeşitli depolar, yayınlama hatları ve geliştirici sistemlerini hedef alıyor.

siber güvenlik tedarik zinciri npm

14.07.2026 15:49 BleepingComputer US

Yeni kimlik avı kitleri Microsoft 365 hesaplarını hedef alıyor, MFA'yı aşabiliyor

Jalisco ve OmegaLord adındaki iki yeni kimlik avı kiti, Microsoft 365 hesaplarına yönelik saldırılarda tespit edildi. Bu kitler, çok faktörlü kimlik doğrulamasını geçmeyi başarıyor.

kimlik avı Microsoft 365 siber güvenlik

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

14.07.2026 14:21 85

14.07.2026 12:30 HackRead GB

Milyonlarca Microsoft Entra Hesabı OAuth İstemci Kimliği Sahtekarlığı Kampanyalarında Hedef Alındı

Saldırganlar, Microsoft Entra hesaplarını hedef alarak OAuth istemci kimliklerini sahteleyerek kimlik bilgilerini test ediyor ve bulut tabanlı oturum açma tespitlerini aşmayı başarıyor.

siber güvenlik OAuth Microsoft

14.07.2026 09:19 The Hacker News US

Microsoft, ShinyHunters ile İlişkili Salesforce Veri Hırsızlığını Haritalandırıyor

ShinyHunters grubuna bağlı saldırganlar, Salesforce platformunda herhangi bir açık kullanmadan bir yıl boyunca veri çaldı. Erişim, organizasyonların OAuth bağlantıları üzerinden sağlandı.

siber güvenlik veri ihlali Salesforce

14.07.2026 05:00 NCSC-FI News FI

Dünya Kupası intikamcı saldırganları, bir yıl önceki infostealer enfeksiyonu aracılığıyla Arjantin FA erişimi elde etmiş olabilir

Hudson Rock, Arjantin Futbol Federasyonu'nun (AFA) siber saldırıya uğramasının, yaklaşık bir yıl önceki bir infostealer enfeksiyonu ile bağlantılı olabileceğini belirtti. Saldırının, Arjantin'in Mısır'ı Dünya Kupası'ndan elemesi sonrası bir grup hayal kırıklığına uğramış futbolsever tarafından gerçekleştirildiği düşünülüyor.

siber güvenlik infostealer saldırı

14.07.2026 05:00 NCSC-FI News FI

Vastaamo veri ihlali sanığı Julius Kivimäen, 28, son cezasını aldı

Helsingin hovioikeus, Vastaamo veri ihlali nedeniyle Julius Kivimäen'e verilen cezanın artırılmasına karar verdi. Bu dava, siber güvenlik ihlalleri ve veri koruma konularında dikkat çekiyor.

siber güvenlik veri ihlali mahkeme