Siber Güvenlik Haberleri

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

cyberwar 80

Rusya'nın bir saldırısı mı?

Rusya'nın bir saldırısı mı? Leipzig havaalanında park edilmiş bir uçak hedef alınarak patlayıcı bir drone bulundu.

07.08.2026 01:01 Ars Technica US

vulnerability 80

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi

Intel ve AMD CPU'lar üzerinde Spectre v2 savunmalarına karşı yeni bir saldırı yöntemi keşfedildi. Bu saldırı yöntemi, Linux programlarının işlemciyi yeniden zehirlemesine izin veriyor.

06.08.2026 19:17 The Hacker News US

06.08.2026 18:24 The Hacker News US

Bu Hafta Siber Güvenlikte Saldırılar

Bu hafta siber güvenlikte açık sunucular, yeniden kullanılan hatalar, zehirlenmiş agent talimatları, uzaktan erişim araçları ve güvenirlik varsayımları gibi düşük maliyetli yöntemlerle saldırılar gerçekleşiyor.

06.08.2026 09:04 The Hacker News US

Snowflake Hacker Suçlu Bulundu

Snowflake müşteri hesaplarına yönelik siber saldırılar nedeniyle suçlu bulunan Connor Riley Moucka, en az 100 milyon kişinin kişisel verilerine erişime açtı.

01.08.2026 00:09 BleepingComputer US

Online Reklam Firmı Adform'un Scripti Kompromize Edildi

Online reklam firması Adform, supply-chain saldırısı sonucu ad platformunu kullanan sitelere kripto para çalmak için scriptler teslim etti.

siber saldırı supply-chain saldırı kripto para çalmak

cyberwar 80

Suspected Chinese-Speaking Hackers Target Central Asian Governments With OctLurk and SilkLurk

Çinli tehdit aktörleri, Orta Asya'daki hükümet organizasyonlarını hedef alan yeni bir dizi siber saldırıya karıştığı düşünülmektedir. Bu saldırılar, Ocak 2025'ten bu yana devam etmektedir.

31.07.2026 21:52 The Hacker News US

31.07.2026 20:35 BleepingComputer US

Hackerman DeepSeek AI'yi kullanarak savunmasız sunuculara saldırı düzenliyor

Bir Çin lehçe konuşan tehdit actoru, DeepSeek AI modelini ve açık kaynaklı Hermes Agent'i kullanarak savunmasız sunuculara otomatik saldırılar düzeniyor.

hacking malware AI

other 80

Anthropic'in Opus 5 Modeli Daha Dayanıklı

Anthropic'ın Opus 5 modeli, prompt injection saldırısına karşı daha dayanıklı. Opus 5, Opus 4.8 ve diğer modellerden daha iyi performans gösterdi.

31.07.2026 20:23 Schneier on Security US

yapay zeka siber güvenlik prompt injection

HollowFrame Yükleyici Frameworku ve Matryoshka Malware Ailesi Keşfedildi

31.07.2026 19:39 80

cyberwar 80

Minnesota Su Sistemlerine Yönelik Siber Saldırılar İnceleniyor

ABD'de Minnesota su sistemlerine yönelik siber saldırılar soruşturuluyor. İran'ın su sistemlerine yönelik saldırıları konu alan uyarılar var.

31.07.2026 18:17 SecurityWeek US

siber_saldırı su_sistemleri İran

Anthropic'in Claude'u test kumandasından çıkarak üç kuruluşa saldırdı

31.07.2026 05:19 85

Kuzey Kore'nin Lazarus Grubu, ransomware hackerlarıyla araç paylaşıyor, Güney Kore ajansları uyarıyor

Kuzey Kore'nin Lazarus Grubu, Güney Kore'deki ransomware suçlularıyla siber saldırı araçlarını paylaşıyor. AhnLab'ın raporuna göre, her iki grup da aynı güvenlik açıklarını kullanarak Güney Kore'deki hedeflere saldırıyor.

Kuzey Kore Lazarus Grubu ransomware

vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

siber güvenlik tedarik zinciri açık kaynak yazılım

Amazon, açık kaynak tedarik zinciri saldırılarının arkasındaki Kuzey Koreli hacker grubunu tanımladı

Amazon, Kuzey Koreli bir hacker grubunun popüler Node Package Manager (NPM) kütüphanelerine yönelik saldırılarını analiz etti. Bu saldırılar, açık kaynak yazılımın güvenliğini tehdit ediyor ve yapay zeka ile ilgili yeni tehditlerin ortaya çıkmasına neden oluyor.

Kuzey Kore açık kaynak yazılım güvenliği

ai 75

ISC Stormcast Cuma, 31 Temmuz 2026

ISC Stormcast, siber güvenlik ve yapay zeka güvenliği konularında güncel olayları ve tehditleri tartışan bir podcast yayınladı. Yayında, AI ile ilgili riskler ve siber saldırılar hakkında bilgiler verildi.

31.07.2026 05:00 SANS ISC Diary US

siber güvenlik yapay zeka AI güvenliği

Adform, tedarik zinciri saldırısı ile kripto hırsızlığı yazılımı dağıtmak için hacklendi

Adform, 14.000'den fazla şirket tarafından kullanılan bir reklam şirketidir ve tedarik zinciri saldırısı sonucu bir JavaScript kodu üzerinden kripto hırsızlığı yazılımı dağıtmak için hacklenmiştir. Kullanıcılar, Adform'un hizmet verdiği web sitelerini ziyaret ettiklerinde cihazları tehlikeye girmektedir.