Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa SOM
Siber Haber
Tüm Haberler Canlı Haber
Ürünler İletişim
Giriş yap Üye ol
Giriş yap Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 530 kayıt listeleniyor.

530
Kayıt
12
Bu sayfa
530
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt apt/malware vulnerability/malware data_breach vulnerability/hacking apt/hacking apt/cyberwar hacking/malware apt/hacking/malware malware/vulnerability exploit apt/malware/cyberwar hacking/vulnerability breach Yüksek Önem

Öne Çıkan Etiketler

siber güvenlik güvenlik açığı güvenlik malware yapay zeka siber saldırı veri ihlali kötü amaçlı yazılım güncelleme saldırı
Öne çıkan haberler
malware 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

Siber güvenlik araştırmacıları, ClickFix kampanyalarının BabaDeda Loader, Lorem Ipsum Loader ve Potemkin adında üç malware yükleyici ile genişlediğini belirtti. Bu saldırılar, özellikle eğitim ve finans kuruluşlarını hedef alıyor.

16.06.2026 20:41 The Hacker News US
malware 85

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Kuzey Koreli ScarCruft (APT37) grubunun, Microsoft hesap güvenlik bildirimlerini taklit eden oltalama e-postaları aracılığıyla NarwhalRAT kötü amaçlı yazılımını dağıttığı tespit edildi. Bu saldırılar, kullanıcıların güvenliğini hedef alıyor.

16.06.2026 11:14 The Hacker News US
malware 85

400'den Fazla Arch Linux AUR Paketi Ele Geçirildi: Bilgi Hırsızı ve eBPF Rootkit Dağıtımı

Saldırganlar, Arch User Repository'deki 400'den fazla paketi ele geçirerek, bu paketleri inşa eden makinelerde bir kimlik avı yazılımı yükleyecek şekilde betiklerini yeniden yazdı. Kötü amaçlı yazılım, geliştirici sırlarını toplamak için tasarlanmış bir Rust ikili dosyasıdır.

12.06.2026 22:33 The Hacker News US
malware 85

Gentlemen Fidye Yazılımı 478 Kurban İddia Ediyor, Solucan Gibi Yayılabiliyor

The Gentlemen fidye yazılımı, 478 kurbanı etkileyerek siber güvenlik alanında önemli bir tehdit oluşturuyor. Bu grup, çeşitli RaaS şemalarını kullanarak çift taraflı zorbalık saldırıları gerçekleştiriyor.

11.06.2026 19:50 The Hacker News US
malware 85

Tehditler Günü Bülteni: Solucan Kodu Sızdırıldı, AI Ajanı Phished, Claude Kodu Yamanlandı + 28 Yeni Hikaye

Bu hafta siber güvenlikte dikkat çekici olaylar yaşandı. Kamuya açık bir depoda tedarik zinciri saldırı kiti ve tarayıcıları klonlayan bir RAT ortaya çıktı. Ayrıca, AI ajanlarının gerçek kimlik bilgilerini sızdırabileceği araştırmalarla kanıtlandı.

11.06.2026 16:20 The Hacker News US
malware 85

GitHub, Tedarik Zinciri Saldırılarını Durdurmak İçin npm Yükleme Betiklerini Varsayılan Olarak Devre Dışı Bırakacak

GitHub, npm yükleme betiklerini varsayılan olarak devre dışı bırakacağını açıkladı. Bu değişiklik, kötü niyetli kodun çalıştırılmasını önlemek için yazılım tedarik zinciri saldırılarına karşı bir önlem olarak tasarlandı.

11.06.2026 09:23 The Hacker News US
malware 75

FCC, Burner Telefonları Yasaklamak İstiyor

FCC, burner telefonların yasaklanmasını istiyor. Bunun yanı sıra, Microsoft'un büyük bir güncellemesi ve ShinyHunters çetesinin Oracle'a yönelik bir saldırısı gündemde.

13.06.2026 13:30 Wired Security US
malware 85

Ransomware, Illinois lisesini erken yaz tatiline gönderdi

Illinois'daki bir lise, ransomware saldırısı nedeniyle eğitim faaliyetlerine ara vermek zorunda kaldı. Bu durum, siber saldırıların eğitim kurumları üzerindeki etkisini bir kez daha gözler önüne serdi.

08.06.2026 18:46 The Register Security GB
malware 85

'Lorem Ipsum' Zararlısı ClickFix Dağıtımına Geçti

Lorem Ipsum zararlısı, Microsoft'un Fox Tempest'i kapatmasının ardından Trojanize edilmiş Microsoft Teams yükleyicilerinden ClickFix tuzaklarına geçiş yaptı. BlueVoyant araştırmacıları, bu değişimi Mayıs ayının sonlarında gözlemledi.

17.06.2026 05:00 NCSC-FI News FI
malware siber saldırı ClickFix
malware 85

Hükümet kuruluşlarına saldırmak için kullanılan SprySOCKS Linux malware'in Windows versiyonu

Windows versiyonları, SprySOCKS Linux malware'inin hükümet kuruluşlarına yönelik saldırılarda kullanıldığı tespit edildi. ESET araştırmacıları, bu malware'in 2023-2024 yılları arasında dört farklı ülkede kullanıldığını belirtti.

17.06.2026 05:00 NCSC-FI News FI
malware siber saldırı hükümet
malware 85

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

Siber güvenlik araştırmacıları, ClickFix kampanyalarının BabaDeda Loader, Lorem Ipsum Loader ve Potemkin adında üç malware yükleyici ile genişlediğini belirtti. Bu saldırılar, özellikle eğitim ve finans kuruluşlarını hedef alıyor.

16.06.2026 20:41 The Hacker News US
malware 85

GhostTree Saldırısı, Malware'i Gizlemek İçin Rekürsif Windows Junction'larını Kullandı

GhostTree saldırısı, NTFS junction'larını kullanarak çok sayıda geçerli Windows dosya yolu oluşturuyor. Bu teknik, Microsoft Defender'ın tarama işlemlerinin tamamlanmamasına yol açarak malware'in tespit edilmesini engelliyor.

16.06.2026 17:17 BleepingComputer US
malware siber güvenlik Windows
malware 85

Atomic Arch Tedarik Zinciri Saldırısı 1,500 AUR Paketini Vurdu

Atomic Arch tedarik zinciri saldırısı, 1,500 AUR paketini etkileyerek Arch Linux'un hesap kayıtlarını askıya almasına neden oldu. Bu durum, siber güvenlik tehditlerinin yazılım geliştirme süreçlerini nasıl etkileyebileceğini gösteriyor.

16.06.2026 13:51 SecurityWeek US
siber güvenlik tedarik zinciri malware
malware 85

Hükümet kuruluşlarına saldırmak için kullanılan SprySOCKS Linux malware'in Windows versiyonu

Windows versiyonları, SprySOCKS Linux malware'in hükümet kuruluşlarına yönelik saldırılarda kullanıldığı bildirilmektedir. Bu saldırılar en az dört ülkede gerçekleşmiştir.

16.06.2026 12:00 BleepingComputer US
malware siber saldırı hükümet

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

16.06.2026 11:14 85
malware 85

EtherRAT, oltalama sayfaları ve kötü amaçlı yazılım dağıtan kötü niyetli bir altyapının iç yüzü

EtherRAT kötü amaçlı yazılımının dağıtıldığı tuhaf bir ana sayfaya sahip bir web sitesi bulundu. Takip edildiğinde, kötü amaçlı belgeler, uzaktan masaüstü yazılımları ve oltalama sayfaları dağıtan geniş bir kötü niyetli altyapı ağı keşfedildi.

15.06.2026 23:17 Malwarebytes Labs US
malware oltalama siber saldırı
malware 85

Fidye Yazılımı Saldırısı Avustralya'nın İkinci En Büyük Şeker Üreticisinin Fabrikalarını Kapatıyor

Mackay Sugar, The Gentlemen adlı bir siber tehdit grubu tarafından hedef alındı ve bu saldırı sonucunda Avustralya'nın ikinci en büyük şeker üreticisinin fabrikaları kapatıldı.

15.06.2026 18:15 SecurityWeek US
fidye yazılımı siber saldırı Avustralya
malware 85

Tedarik Zinciri Saldırısı Popüler WordPress Eklentilerini Vurdu

Awesome Motive CDN dosyalarının ele geçirilmesiyle, OptinMonster, TrustPulse ve PushEngage gibi popüler WordPress eklentileri hedef alındı. Araştırmacılar, bu eklentileri kullanan WordPress sitelerinde aktif bir tedarik zinciri saldırısı tespit etti.

15.06.2026 11:34 Security Affairs IT
siber güvenlik malware WordPress
malware 85

İade Edilen Ukraynalı Adam, Conti Fidye Yazılımı Saldırılarına Katıldığını Kabul Etti

Ukraynalı Oleksii Lytvynenko, ABD'de Conti ransomware ile bağlantılı telgraf dolandırıcılığı komplosunu kabul etti. Bu saldırılar, birçok kurbanı etkileyerek büyük mali kayıplara yol açtı.

13.06.2026 17:31 HackRead GB
ransomware fidye yazılımı siber suç

FCC, Burner Telefonları Yasaklamak İstiyor

13.06.2026 13:30 75
1 2 3 ... 45
Bilgi ve Teknoloji logo BILGIVEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Siber Haber Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-06-17
Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. Rokarolla adlı yeni bir Android kötü amaçlı yazılım, 217 bankacılık ve kripto uygulamasını hedef alarak kullanıcı verilerini çalmayı amaçlıyor. Ayrıca, iRhythm şirketi, hasta verilerinin çalındığı bir siber saldırıya maruz kaldı ve fidye talep edildi. Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Steam Workshop, wallpaper paketleri aracılığıyla kötü amaçlı yazılımların yayılması için kötüye kullanılıyor. Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı ve yamalar mevcut.
Toplam Haber: 62
Yüksek Önem: 39
IOC/CVE: 7
Öne Çıkanlar
• Rokarolla, 217 bankacılık ve kripto uygulamasını hedef alan yeni bir Android kötü amaçlı yazılımıdır.
• iRhythm, hasta verilerinin çalındığı bir siber saldırı yaşadı ve fidye talep edildi.
• Google Cloud Vertex AI SDK'daki bir güvenlik açığı, makine öğrenimi model yüklemelerini ele geçirmeye olanak tanıyor.
• Steam Workshop, wallpaper paketleri içinde gizlenmiş çeşitli malware'leri yaymak için kötüye kullanılıyor.
• Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı.
CVE ve Açıklamaları
CVE-2026-0199
Kritik güvenlik açığı, saldırganların sistemlere erişim sağlamasına olanak tanıyor.
CVE-2026-54420
Veri ihlali riski taşıyan bir açık.
CVE-2026-39813
Sistemlerin güvenliğini tehdit eden bir zafiyet.
CVE-2026-39808
Saldırganların kötü amaçlı yazılım yüklemesine olanak tanıyan bir açık.
CVE-2026-25089
Kritik düzeyde bir güvenlik açığı.
CVE-2026-XXXX
Henüz detaylandırılmamış bir güvenlik açığı.