Siber Güvenlik Haberleri

17.06.2026 14:15 Ars Technica US

Windows ve Linux kullanıcıları: Güvenli önyükleme anahtarlarını güncelleme son tarihi yaklaşıyor

Güvenli önyükleme anahtarlarının süresinin dolması, kullanıcıların makinelerinin önyükleme sırasını korumak için güncellemeleri gerektiğini göstermektedir. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

17.06.2026 13:30 The Hacker News US

2026'da En Çok Karşılaşılan 10 Saldırı Yüzeyi

Makale, siber saldırılara açık olan en yaygın on saldırı yüzeyini sıralıyor. Özellikle, MongoBleed gibi güvenlik açıklarının internet üzerinden erişilebilen sistemleri nasıl etkileyebileceği üzerinde duruluyor.

malware 85

Kötü Amaçlı JetBrains Eklentileri, Chrome Uzantıları Chatbot Sohbetlerini Yakalar

Siber güvenlik araştırmacıları, JetBrains Marketplace'te yayımlanan 15'ten fazla kötü amaçlı eklentinin, yapay zeka sağlayıcı anahtarlarını çalma yeteneğine sahip olduğunu bildirdi. Bu eklentiler, AI kodlama asistanı olarak kendilerini tanıtarak kullanıcıları kandırıyor.

17.06.2026 12:38 The Hacker News US

16.06.2026 22:05 The Hacker News US

Google Vertex AI SDK Açığı, Saldırganların Model Yüklemelerini Ele Geçirmesine İzin Veriyor

Google Cloud Vertex AI SDK'daki bir güvenlik açığı, saldırganların kurbanların makine öğrenimi model yüklemelerini ele geçirmesine olanak tanıyor. Bu durum, Google'ın sunucu altyapısında kod çalıştırmalarına yol açabilir.

16.06.2026 21:27 The Register Security GB

Bilinmeyen Saldırganlar Tarafından İstismar Edilen Üç Kritik Fortinet Sandbox Açığı

Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı. Tüm açıklar için yamalar mevcut ve kullanıcıların güncellemeleri yapması önem taşıyor.

other 85

‘Tehlikeli’ Yapay Zeka Modelleri Geliyor

ABD hükümetinin Anthropic'in Claude Fable 5 ve Mythos 5 üzerindeki baskısı, gelişmiş hackleme yeteneklerine sahip yapay zeka modellerinin yakında norm haline geleceğini ortaya koyuyor.

16.06.2026 20:50 Wired Security US

other 85

Düzenli Şifre Sıfırlamaları Sandığınız Kadar Güvenli Değil

Şifre sıfırlama işlemleri, saldırganların güvenlik kontrollerini aşmasına olanak tanıyor. Specops Software, yardım masası sosyal mühendisliğinin nasıl tam hesap ele geçirmeye dönüştüğünü gösteriyor.

23.04.2026 17:10 BleepingComputer US

şifre güvenliği sosyal mühendislik hesap güvenliği

malware 85

Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

Bitwarden CLI, Checkmarx tedarik zinciri kampanyası çerçevesinde tehlikeye atıldı. Etkilenen paket sürümü @bitwarden/cli@2026.4.0 olarak belirlendi ve zararlı kod 'bw1.js' dosyasında bulundu.

23.04.2026 16:42 The Hacker News US

Yapay Zeka Zafiyet Keşfini Değiştiriyor ve Yazılım Tedarik Zinciri Stratejiniz Bununla Değişmeli

23.04.2026 16:25 85

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

23.04.2026 16:17 85

23.04.2026 15:36 SecurityWeek US

Çin Siber Güvenlik Firmasının Yapay Zeka Hacking İddiaları Claude Mythos ile Karşılaştırılıyor

360 Digital Security Group, Tianfu Cup hacking yarışmasında yapay zeka kullanarak 1,000 zafiyet tespit ettiğini açıkladı. Bu durum, yapay zekanın siber güvenlikteki potansiyelini vurguluyor.

siber güvenlik yapay zeka zafiyet

hacking 85

İngiltere, tespit edilmek için proxy ağları kullanan Çinli hackerlar konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çinli hackerların ele geçirilmiş tüketici cihazlarından oluşan botnetler kullanarak tespit edilmekten kaçındığını bildirdi. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.

23.04.2026 15:28 BleepingComputer US

siber güvenlik hacker proxy ağları

23.04.2026 15:03 The Hacker News US

[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek

Webinar, yapay zeka ile otomatik saldırıların hızının arttığını ve bu durumun siber güvenlikte yarattığı tehditleri ele alıyor. Katılımcılar, bu yeni tehditlerle başa çıkmak için stratejiler geliştirecekler.

siber güvenlik yapay zeka otomatik saldırılar

23.04.2026 15:01 TechCrunch Security US

Gözetim şirketleri, insanların telefon konumlarını takip etmek için telekomünikasyon erişimini kötüye kullanırken yakalandı, araştırmacılar söylüyor

Citizen Lab, iki ayrı izleme şirketinin, cep telefonları üzerinden insanların konumlarını takip etmek için telekomünikasyon altyapısını kötüye kullandığını tespit etti. Bu durum, siber güvenlik ve veri gizliliği açısından önemli endişelere yol açıyor.

gözetim siber güvenlik telekomünikasyon

Yönetici Özeti: Çin Bağlantılı Gizli Ağların Savunulması

UK NCSC, Çin bağlantılı gizli ağların tehlikelerine karşı savunma stratejileri önerdi. Kuruluşların VPN ve uzaktan erişim bağlantılarını izlemeleri ve bilinen gizli ağ göstergelerini içeren dinamik tehdit filtreleme yöntemlerini benimsemeleri gerektiği belirtildi.

siber güvenlik ağ güvenliği tehdit yönetimi

Uluslararası siber ajanslar, Çin bağlantılı gizli ağlara karşı savunma için yeni tavsiyeler paylaşıyor

Yeni bir danışmanlık, Çin bağlantılı aktörlerin kullandığı saldırı taktiklerine karşı nasıl savunma yapılacağına dair bilgiler sunuyor. Bu, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

siber güvenlik Çin savunma

Çin Bağlantılı Gizli Ağlara Karşı Savunma

Haber, Çin bağlantılı gizli ağların siber güvenlik üzerindeki etkilerini ve bu tür tehditlere karşı nasıl savunma yapılabileceğini açıklıyor. Ayrıca, saldırganların kullandığı taktiklerin evrimi üzerine bilgi veriyor.

siber güvenlik Çin ağ güvenliği

other 85

Passkeys, geleneksel giriş yöntemlerinden daha güvenlidir

Passkeys ve diğer FIDO2 kimlik bilgileri, şifreler için daha güvenli ve kullanışlı bir alternatif sunmaktadır. Modern cihazlar tarafından desteklenmektedir.