Siber Güvenlik Haberleri

05.08.2026 22:42 Wired Security US

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

vulnerability 80

N-able, N-central'in Güvenlik Açığından Kaynaklanan Saldırıları Önlemek İçin Yeni Hotfixler Yayınladı

N-able, Remote Monitoring and Management (RMM) ürününün güvenlik açığından kaynaklanan saldırıları önlemek için yeni hotfixler yayınladı.

08.08.2026 09:57 The Hacker News US

cyberwar 80

Güncel SOC'ler: Kimlik Ön Kapısı

Güncel SOC'ler ve kimlik tabanlı saldırılar ile ilgili. Saldırıların %90'ı kimlik tabanlı.

08.08.2026 02:00 Unit 42 US

cyberwar 80

Su sistemleri kontrolörleri internete girmemeli

Eski NSA başkanı, su sistemleri kontrolörlerinin internete girmemesi gerektiğini söyledi. Bu, şüphelenilen İran saldırılarından sonra geldi.

07.08.2026 22:53 The Register Security GB

10.03.2026 14:36 BleepingComputer -

CISA: Yakın zamanda yamanmış Ivanti EPM açığı şimdi aktif olarak istismar ediliyor

CISA, Ivanti Endpoint Manager'daki yüksek şiddetli bir güvenlik açığının saldırılarda aktif olarak kullanıldığını belirtti. Federal ajansların sistemlerini üç hafta içinde güncellemeleri gerektiği vurgulandı.

güvenlik açığı Ivanti CISA

10.03.2026 14:00 The Hacker News -

Sıfır Gün Koşuşturması Önlenebilir: Saldırı Yüzeyini Azaltma Rehberi

Siber güvenlik uzmanları, kritik zafiyetlerin ortaya çıkma zamanını kontrol edemeyeceklerini ancak saldırı yüzeylerini azaltarak riskleri yönetebileceklerini belirtiyor. Ekiplerin internetle bağlantılı alanlarını daha iyi yönetmeleri gerektiği vurgulanıyor.

10.03.2026 14:00 SecurityWeek -

SIM Swap'lar Kimlik Güvenliğinde Kritik Bir Açığı Ortaya Çıkarıyor

SIM swap saldırıları, telefon numaralarına olan güveni istismar ederek kimlik doğrulama kontrollerini aşmakta ve yüksek değerli hesapları ele geçirmektedir. Bu durum, kimlik güvenliğinde ciddi bir açığı ortaya çıkarmaktadır.

kimlik güvenliği saldırı SIM swap

cyberwar 85

Hackerlar, tedarik zinciri aracılığıyla FBI dinleme ağını ihlal etmiş olabilir

FBI'nın dinleme ağına yönelik bir siber saldırı olabileceği belirtiliyor. Araştırmacılar, bu olayın arkasında bir ulus-devletin olabileceğini değerlendiriyor.

10.03.2026 13:38 Malwarebytes Labs -

siber saldırı FBI dinleme ağı

apt 85

Sednit yeniden: Siperlerde geri döndü

Sednit APT grubu, siber saldırılarına yeniden başladı. Bu grubun faaliyetleri, siber güvenlik uzmanları tarafından dikkatle izleniyor.

10.03.2026 12:58 ESET Research -

APT siber güvenlik Rusya

10.03.2026 12:52 Security Affairs -

ABD CISA, Ivanti EPM, SolarWinds ve Omnissa Workspace One zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Ivanti EPM, SolarWinds ve Omnissa Workspace One'daki zafiyetleri bilinen istismar edilen zafiyetler listesine ekledi. Bu zafiyetler, siber saldırılara karşı potansiyel bir tehdit oluşturuyor.

siber güvenlik zafiyet CISA

TR-26-0087 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

10.03.2026 12:16 85

other 75

Ericsson ABD, üçüncü taraf sağlayıcı saldırısı sonrası veri ihlalini doğruladı

Ericsson US, bir üçüncü taraf hizmet sağlayıcısının saldırıya uğraması sonucu veri ihlali yaşandığını açıkladı. Saldırı, belirli sayıda çalışan ve müşteri bilgilerini ifşa etti.

10.03.2026 11:44 Security Affairs -

veri ihlali siber güvenlik hizmet sağlayıcı

ShinyHunters, en son Salesforce müşteri veri soygununda daha fazla yüksek profilli kurban iddia ediyor

ShinyHunters, Salesforce dahil olmak üzere yaklaşık 100 yüksek profilli şirketten veri çaldığını duyurdu. Bu veri ihlali, siber saldırıların kapsamını ve etkisini gözler önüne seriyor.

siber güvenlik veri ihlali Salesforce

other 75

Ericsson ABD, hizmet sağlayıcı hacklenmesinin ardından veri ihlalini açıkladı

Ericsson, bir hizmet sağlayıcısının hacklenmesi sonucu çalışanlar ve müşterilere ait verilerin çalındığını duyurdu. Olayın ardından yapılan incelemede, verilerin kötüye kullanıldığına dair bir kanıt bulunamadı.

veri ihlali siber saldırı Ericsson

Rus siber suçlular, yetkililerin Signal ve WhatsApp hesaplarına sızıyor

Rusya ile bağlantılı hackerlar, hükümet yetkilileri, gazeteciler ve askeri personelin Signal ve WhatsApp hesaplarına sızmaya çalışıyor. Bu saldırılar, şifrelemeyi aşmak yerine, kullanıcıları kandırarak hesap bilgilerini ele geçirmeye yönelik.

siber güvenlik hack WhatsApp

apt/malware 85

Çin Merkezli Faaliyetler Katar'a Yönelik Gözlemlendi

Check Point Research, Orta Doğu'daki gerilimlerin artmasıyla birlikte Çin merkezli APT aktörlerinin Katar'ı hedef alan siber saldırılarını gözlemledi. Saldırganlar, PlugX malware'ini kullanarak etkili bir şekilde saldırı gerçekleştirmeye çalıştı.