Siber Güvenlik Haberleri

05.08.2026 22:42 Wired Security US

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

07.08.2026 00:35 Wired Security US

Hackçiler, Çocuklar için Tasarlanmış Bir Akıllı Saatin Güvenlik Açıklarını Kullanarak Takip Etti

Hackers, çocuklar için tasarlanmış bir akıllı saatin güvenlik açıklarını kullanarak, WIRED muhabirini takip ve dinlediler.

06.08.2026 18:24 The Hacker News US

Bu Hafta Siber Güvenlikte Saldırılar

Bu hafta siber güvenlikte açık sunucular, yeniden kullanılan hatalar, zehirlenmiş agent talimatları, uzaktan erişim araçları ve güvenirlik varsayımları gibi düşük maliyetli yöntemlerle saldırılar gerçekleşiyor.

06.08.2026 13:00 Unit 42 US

Token Jacking: Siber Suçluların AI Kaynaklarını Çalması

Siber suçlular, geliştirici API anahtarlarını çalmak suretiyle AI tokenlarını gasp ediyor ve bu tokenları gri pazar transfer istasyonlarına taşıyor.

06.08.2026 12:19 The Hacker News US

Hackerler Oracle'da SQL Injection Kullanarak Girdiler

Attackers, bir organizasyonun Oracle veritabanına SQL injection kullanarak girdiler ve ardından bir post-exploitation toolkit kurarak Windows SYSTEM erişimi elde ettiler.

11.03.2026 15:12 The Register Security -

Hollanda polisi, banka personeli gibi davranan genci tutukladı

Hollanda polisi, 17 yaşındaki bir genci bankacılık dolandırıcılığı suçlamasıyla tutukladı. Genç, 16 ayrı dolandırıcılık vakasında yer alıyor ve ATM'lerden para çekmekle suçlanıyor.

dolandırıcılık bankacılık siber güvenlik

11.03.2026 14:27 SecurityWeek -

Michelin, Oracle EBS Saldırısına Bağlı Veri İhlalini Doğruladı

Michelin, Oracle EBS sistemine yönelik bir siber saldırı sonucunda büyük bir veri ihlali yaşandığını açıkladı. Saldırganlar, 300GB'tan fazla dosyayı sızdırdı.

veri ihlali siber saldırı Oracle EBS

11.03.2026 10:31 The Hacker News -

UNC6426, nx npm Tedarik Zinciri Saldırısını Kullanarak 72 Saatte AWS Yönetici Erişimi Elde Etti

UNC6426, nx npm paketinin tedarik zinciri ihlali ile çalınan anahtarları kullanarak bir kurbanın bulut ortamına 72 saat içinde tamamen erişim sağladı. Saldırı, bir geliştiricinin GitHub token'ının çalınmasıyla başladı.

11.03.2026 06:00 NCSC-FI News -

Polonyalı polis, iddia edilen genç DDoS kiti satıcılarını yakaladı - en küçüğü sadece 12

Polonya polisi, DDoS kitleri satışı yapan yedi genç siber suçluyu aile mahkemesine sevk etti. Bu gençlerin, çeşitli kuruluşlara yönelik saldırılar düzenlemek için bu araçları kullandıkları bildirildi.

DDoS siber suç genç suçlular

10.03.2026 23:09 TechCrunch Security -

DOGE çalışanı Sosyal Güvenlik verilerini çaldı ve bir USB belleğe koydu, rapor diyor

Bir ihbarcı, eski bir DOGE üyesinin Sosyal Güvenlik İdaresi'nde çalıştığı dönemde birçok Amerikalının kişisel verilerini çaldığını ve bunları bir USB bellek üzerinde sakladığını öne sürdü.

veri ihlali kişisel veri siber güvenlik

10.03.2026 21:25 HackRead -

ShinyHunters Hackerları 400 Firmayı Çaldıkları Salesforce Verileriyle Tehdit Ediyor

ShinyHunters, 400 firmanın verilerini çaldığını ve bu bilgileri sızdırmamak için fidye talep ettiğini açıkladı. Bu durum, siber güvenlik alanında ciddi bir tehdit oluşturuyor.

fidye yazılımı veri ihlali siber güvenlik

10.03.2026 15:37 HackRead -

Lazarus Hackerlarının AllSecure CEO'sunu Hedef Almak İçin Sahte LinkedIn Görüşmesi

AllSecure araştırmacıları, Lazarus Grubu'nun CEO'larını hedef almak için sahte bir LinkedIn iş görüşmesi düzenlediğini ve derin sahte teknolojisi kullandığını açıkladı. Bu tür saldırılar, siber güvenlik tehditlerini artırmaktadır.

siber saldırı sosyal mühendislik Lazarus Grubu

10.03.2026 15:37 SecurityWeek -

Yüzlerce Salesforce Müşterisi Yeni Veri Hırsızlığı Kampanyasında Hedef Alındı

Salesforce, müşterilerinin güvenliği zayıf olan örnekler üzerinden hedef alındığını doğruladı. Bu durum, yeni bir veri hırsızlığı kampanyasının parçası olarak değerlendiriliyor.

veri hırsızlığı Salesforce siber güvenlik

10.03.2026 15:29 Security Affairs -

Tehdit aktörleri, Salesforce sistemlerinden veri toplamak için özel AuraInspector kullanıyor

Saldırganlar, Salesforce Experience Cloud sitelerini hedef alarak, AuraInspector aracını kullanarak veri toplamaktadır. Salesforce CSOC, bu tür saldırılara karşı uyarıda bulunmuştur.

siber güvenlik veri sızıntısı Salesforce

10.03.2026 15:16 The Register Security -

Ericsson, tedarikçi dolandırıcılık hatasını veri ihlaline neden olmakla suçluyor

Ericsson, bir tedarikçi hesabının sesli dolandırıcılık yoluyla ele geçirilmesi sonucu 15,000'den fazla kişinin kişisel ve finansal verilerinin sızdırıldığını duyurdu. Dolandırıcılar, bir çalışanı ikna ederek erişim bilgilerini elde etti.

siber güvenlik veri ihlali dolandırıcılık

10.03.2026 14:41 The Register Security -

Polonyalı polis, iddia edilen genç DDoS kiti satıcılarını yakaladı - en küçüğü sadece 12 yaşında

Polonya polisi, DDoS kitleri satışı yaptığı iddia edilen yedi genç siber suçluyu aile mahkemesine sevk etti. Bu kitlerin, popüler web sitelerine saldırmak için kullanıldığı ifade ediliyor.

DDoS siber suç genç suçlular