Siber Güvenlik Haberleri

13.06.2026 03:22 Rapid7 US

Haftalık Metasploit Güncellemesi: Yeni Kerberos/Sertifika izleme seçenekleri ve birden fazla yeni modül

Metasploit, KerberosTicketTrace ve CertificateTrace gibi yeni izleme seçenekleri ekleyerek hata ayıklama deneyimini geliştirdi. Kullanıcılar, bu yeni seçeneklerle modüllerin gönderdiği ve aldığı Kerberos biletlerini ve sertifikaları inceleyebilecekler.

12.06.2026 22:26 Ars Technica US

Yüzlerce kurumu etkileyen PeopleSoft 0-day, gigabaytlarca veri çalıyor

Oracle'a ait PeopleSoft yazılımında bulunan kritik bir güvenlik açığı, birçok kuruluşu etkileyerek büyük miktarda veri çalınmasına yol açtı. Bu durum, siber güvenlik uzmanları için acil bir tehdit oluşturuyor.

12.06.2026 21:17 The Hacker News US

Çin Bağlantılı Hackerlar, Yaklaşık On Yıl Boyunca Gizlenmek İçin Linux Giriş Yazılımına Arka Kapı Ekledi

Çin bağlantılı bir hacker grubu, Linux giriş sistemine arka kapı ekleyerek uzun süre gizli kalmayı başardı. Sygnia'nın raporuna göre, bu grup PAM ve OpenSSH bileşenlerini hedef alarak, yetkisiz erişim sağladı.

cyberwar 85

Google, dolandırıcılıkları otomatikleştirmek için Gemini kullanan Çin siber suç ağına dava açtı

Google, Gemini kodlu dolandırıcılık siteleri aracılığıyla yüz binlerce kişiyi hedef alan bir Çin siber suç ağına karşı yasal işlem başlattı. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

12.06.2026 19:34 Ars Technica US

12.06.2026 16:05 The Register Security GB

Microsoft, korumasız cihazların tek bir paketle kullanılmaz hale gelmesine neden olan Surface donanımındaki açığı büyük ölçüde onardı

Microsoft, Surface donanımındaki bir güvenlik açığını düzeltme sürecinde önemli bir adım attı. Bu açık, Microsoft Copilot tarafından yanlışlıkla ortaya çıkarıldı ve cihazların tek bir paketle bricked olmasına yol açıyordu.

12.06.2026 15:14 The Register Security GB

Google, AI destekli dolandırıcılık operasyonları nedeniyle Çinli dolandırıcılara dava açtı

Google, 'Outsider Enterprise' adlı Telegram tabanlı bir grubun, güvenilir markaları taklit ederek milyonlarca dolandırıcılık mesajı gönderdiğini iddia ediyor. Bu durum, siber dolandırıcılıkla mücadelede önemli bir adım olarak değerlendiriliyor.

Apple Pay Phishing, Sahte Destek Çağrılarını Kullanarak Ödeme Bilgilerini Çalıyor

Apple Pay kullanıcılarına yönelik yeni bir phishing kampanyası, sahte e-postalar ve destek çağrıları ile gerçekleştiriliyor. Kullanıcılar, sahte bir Apple destek çağrısı ile dolandırılmakta ve kişisel bilgileri çalınmaktadır.

phishing Apple Pay siber güvenlik

cyberwar 85

Norveç istihbaratı, Salt Typhoon kampanyasından etkilenen ülkeyi açıkladı

Norveç'in iç güvenlik ajansı, Salt Typhoon kampanyasının Norveç'teki organizasyonların ağ cihazlarını etkilediğini doğruladı. Bu durum, Norveç'in en ciddi güvenlik durumu ile karşı karşıya olduğunu gösteriyor.

siber güvenlik casusluk Çin

cyberwar 85

Cazip sahne: Olimpiyat yetkilileri kış oyunları başlarken siber saldırılar için yüksek alarmda

Kış Olimpiyatları'nın açılışına yaklaşırken, İtalyan yetkililer siber saldırılara karşı yüksek alarmda. Hedef alınan yerler arasında elçilikler ve olimpiyat mekanları bulunuyor.

siber güvenlik Olimpiyatlar saldırı

OpenClaw, basit açıklarla önemli kişisel bilgileri ifşa ediyor

OpenClaw, dolaylı prompt enjeksiyonu ile kullanıcıların makinelerine arka kapı açılmasına olanak tanıyan güvenlik açıkları içeriyor. Ayrıca, ClawHub pazarında bulunan 4,000'den fazla becerinin %7.1'inin hassas kimlik bilgilerini açığa çıkardığı tespit edildi.

siber güvenlik veri sızıntısı malware

vulnerability 90

Mitsubishi Electric MELSEC iQ-R Serisi

Mitsubishi Electric MELSEC iQ-R Series'deki bir güvenlik açığı, saldırganların cihaz verilerini okumasına veya yazmasına, ayrıca hizmet kesintisi yaratmasına olanak tanıyor. Açık, CVSSv3.1 puanı 9.4 olarak sınıflandırılmıştır.

07.02.2026 06:00 NCSC-FI Vulns -

güvenlik açığı Mitsubishi Electric siber güvenlik

CISA, Federal Ajansların Kenar Cihaz Güvenliğini Artırmasını Emretti

CISA, federal ajansların kenar cihazlarının güvenliğini artırmak için yeni bir direktif yayınladı. Bu direktif, desteklenmeyen cihazların kaldırılmasını ve varlık yaşam döngüsü yönetiminin güçlendirilmesini gerektiriyor.

siber güvenlik CISA kenar cihazlar

07.02.2026 06:00 NCSC-FI Vulns -

TP-Link Sistemleri Inc. VIGI Serisi IP Kamerası

TP-Link VIGI serisi IP kameralarında bulunan bir güvenlik açığı, yetkisiz kullanıcıların cihazlara yönetici erişimi elde etmesine yol açabilir. Resmi bir düzeltme çözümü mevcut.

güvenlik açığı IP kamera siber güvenlik

LLM-tespit edilen 0-gün riskinin değerlendirilmesi ve azaltılması

Claude Opus 4.6'nın piyasaya sürülmesiyle birlikte, yapay zeka modellerinin siber güvenlikteki etkisi hızla artıyor. Bu gelişmeler, savunma amaçlı AI kullanımını hızlandırmak için bir fırsat sunuyor.

yapay zeka siber güvenlik 0-gün

malware 85

dYdX kripto para borsası için kötü niyetli paketler kullanıcı cüzdanlarını boşaltıyor

dYdX kripto para borsası, kötü niyetli paketler nedeniyle kullanıcı cüzdanlarının boşaltılmasıyla karşı karşıya kaldı. Bu, borsanın daha önce de benzer saldırılara maruz kaldığını ortaya koyuyor.

07.02.2026 01:16 Ars Technica -

06.02.2026 23:00 BleepingComputer -

Almanya, üst düzey kişileri hedef alan Signal hesap ele geçirme konusunda uyarıyor

Almanya'nın iç istihbarat ajansı, Signal gibi mesajlaşma uygulamaları aracılığıyla yüksek rütbeli bireyleri hedef alan devlet destekli tehdit aktörlerine karşı uyarıda bulundu.

phishing Signal siber güvenlik

06.02.2026 22:53 ZDNet Security -

Lockdown Modu Nasıl Kullanılır: FBI'yı Bile Alt Eden Aşırı iPhone Güvenlik Özelliği

Lockdown Mode, iPhone kullanıcılarını siber saldırılardan korumak için tasarlanmış bir güvenlik özelliğidir. Bu mod, cihazın el konulması durumunda adli inceleme araçlarını engelleyerek ek bir güvenlik katmanı sunar.

siber güvenlik iPhone Lockdown Modu