Siber Güvenlik Haberleri

17.06.2026 20:27 The Register Security GB

Büyük Parola Çalma Saldırısı 75.000 Fortinet Güvenlik Duvarını Hedef Aldı

75.000 Fortinet güvenlik duvarını hedef alan büyük bir parola çalma saldırısı meydana geldi. Kullanıcıların parolalarını değiştirmeleri öneriliyor.

cyberwar 85

NCSC CEO'su: Düşmanca devletler, Birleşik Krallık'ın kritik sistemlerine yönelik siber saldırıların üçte ikisine bağlı

NCSC CEO'su Dr. Richard Horne, Birleşik Krallık'ın kritik altyapısına yönelik siber tehditlerin üçte ikisinin düşmanca devletlerle bağlantılı olduğunu belirtti. Bu durum, ülkenin siber güvenlik stratejilerini gözden geçirmesi gerektiğini gösteriyor.

17.06.2026 15:00 UK NCSC GB

17.06.2026 13:30 The Hacker News US

2026'da En Çok Karşılaşılan 10 Saldırı Yüzeyi

Makale, siber saldırılara açık olan en yaygın on saldırı yüzeyini sıralıyor. Özellikle, MongoBleed gibi güvenlik açıklarının internet üzerinden erişilebilen sistemleri nasıl etkileyebileceği üzerinde duruluyor.

17.06.2026 10:38 The Hacker News US

144 Mastra npm Paketi, Ele Geçirilmiş Katkıcı Hesabı ile Tehlikeye Atıldı

144 npm paketi, Mastra isim alanı altında bir yazılım tedarik zinciri saldırısı ile tehlikeye atıldı. Saldırı, bir npm hesabının kötüye kullanılmasıyla gerçekleştirildi.

16.06.2026 21:27 The Register Security GB

Bilinmeyen Saldırganlar Tarafından İstismar Edilen Üç Kritik Fortinet Sandbox Açığı

Fortinet sandbox'ında tespit edilen üç kritik güvenlik açığı, bilinmeyen saldırganlar tarafından hedef alındı. Tüm açıklar için yamalar mevcut ve kullanıcıların güncellemeleri yapması önem taşıyor.

16.06.2026 20:41 The Hacker News US

ClickFix Kampanyaları Yeni Yükleyiciler ve Sahte Güncelleme Tuzakları ile Malware Dağıtımını Genişletiyor

Siber güvenlik araştırmacıları, ClickFix kampanyalarının BabaDeda Loader, Lorem Ipsum Loader ve Potemkin adında üç malware yükleyici ile genişlediğini belirtti. Bu saldırılar, özellikle eğitim ve finans kuruluşlarını hedef alıyor.

16.06.2026 14:45 The Register Security GB

Kalp monitörü üreticisinin güvenliği zayıfladı, veri hırsızları saldırıya geçti

Saldırganlar, sosyal mühendislik teknikleriyle bir kalp monitörü üreticisinin üçüncü taraf iş uygulamalarına erişerek hasta bilgilerini çaldı. Bu durum, sağlık sektöründeki siber güvenlik açıklarını bir kez daha gündeme getirdi.

16.02.2026 22:22 Security Affairs -

DavaIndia Eczanesi'nde bir güvenlik açığı, saldırganların müşteri verilerine erişmesine ve daha fazlasına izin verdi

DavaIndia Eczanesi'nde tespit edilen güvenlik açığı, saldırganların müşteri verilerine erişimini sağladı ve sistemlere tam yönetim kontrolü kazandırdı. Bu durum, siber güvenlik ihlalleri açısından önemli bir olaydır.

siber güvenlik veri ihlali saldırı

16.02.2026 21:06 The Hacker News -

Çalışma, Büyük Bulut Şifre Yöneticilerinde 25 Şifre Kurtarma Saldırısını Ortaya Çıkardı

Yeni bir çalışma, Bitwarden, Dashlane ve LastPass gibi bulut tabanlı şifre yöneticilerinin belirli koşullar altında şifre kurtarma saldırılarına maruz kaldığını ortaya koydu. Saldırılar, organizasyonlardaki tüm kasaların tamamen ele geçirilmesine kadar gidebilen çeşitli ciddiyet seviyelerine sahip.

hacking 75

Canada Goose, 600K kayıt sızıntısı nedeniyle rahatsız oldu, sızıntının eski bir haber olduğunu söylüyor

Canada Goose, ShinyHunters'ın 600,000 kaydın sızdırıldığına dair iddialarının eski bir saldırıya dayandığını açıkladı. Şirket, mevcut bir güvenlik ihlali olmadığını belirtti.

16.02.2026 21:01 The Register Security -

veri ihlali siber güvenlik ShinyHunters

16.02.2026 20:57 Check Point Research -

16 Şubat – Tehdit İstihbarat Raporu

16 Şubat'ta yayınlanan tehdit istihbarat raporunda, Odido telekom sağlayıcısının müşteri verilerinin çalındığı bir veri ihlali bildirildi. Saldırıda, 6.2 milyon müşterinin isimleri, adresleri, telefon numaraları ve e-posta adresleri ele geçirildi.

siber güvenlik veri ihlali telekom

16.02.2026 20:32 BleepingComputer -

OpenClaw sırlarını çalan Infostealer malware ilk kez bulundu

OpenClaw yapay zeka asistanı ile birlikte, bilgi hırsızlığı yapan bir malware, API anahtarları ve kimlik doğrulama token'ları gibi gizli bilgileri çalmaktadır. Bu durum, kullanıcıların güvenliğini tehdit eden yeni bir siber saldırı biçimi olarak öne çıkıyor.

malware bilgi hırsızlığı OpenClaw

16.02.2026 18:09 SecurityWeek -

Dior, Louis Vuitton, Tiffany, Güney Kore'de Veri İhlalleri Sonrası 25 Milyon Dolar Ceza Aldı

Lüks markalar, Salesforce sistemlerine yönelik Scattered LAPSUS$ Hunters tarafından gerçekleştirilen saldırılar sonucunda veri ihlalleri yaşadı. Bu ihlaller nedeniyle Güney Kore'de yüksek miktarda ceza aldılar.

veri ihlali siber güvenlik lüks markalar

16.02.2026 16:09 Malwarebytes Labs -

ClickFix, RAT'leri indirmek için arsenaline nslookup komutları ekledi

Microsoft araştırmacıları, ClickFix kampanyasının nslookup aracını kullanarak kullanıcıların kendi sistemlerini uzaktan erişim trojanı ile enfekte ettiklerini keşfetti. Bu tür saldırılar, kullanıcıların dikkatini çekmeden sistemlerine zararlı yazılımlar yüklemelerine olanak tanıyor.

RAT siber güvenlik nslookup

16.02.2026 15:24 Security Affairs -

Microsoft, nslookup aracılığıyla kötü amaçlı yazılım dağıtan DNS tabanlı ClickFix varyantı hakkında uyarıyor

Microsoft, kullanıcıları kötü amaçlı bir nslookup komutunu çalıştırmaya ikna eden yeni bir ClickFix varyantı hakkında uyarıda bulundu. Bu saldırı, DNS üzerinden ikinci aşama yükü almak için kullanılıyor.

malware DNS ClickFix

Promptware Ölüm Zinciri

16.02.2026 15:04 85

16.02.2026 14:56 SecurityWeek -

Microsoft, DNS Sorgularını Kullanan ClickFix Saldırısı Hakkında Uyarıyor

Saldırganlar, DNS isteklerini kullanarak hedeflenen kullanıcılara ModeloRAT adlı bir uzaktan erişim aracı (RAT) gönderiyor. Microsoft, bu saldırıya karşı dikkatli olunması gerektiğini vurguluyor.

siber güvenlik malware DNS