Siber Güvenlik Haberleri

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

vulnerability 80

N-able God Mode Flawu: Saldırganlar Müşteri Ağlarına Erişti

N-able, God mode flawu nedeniyle saldırganların müşteri ağlarına erişim sağladığını doğruladı ve ikinci hotfixi yayınladı.

07.08.2026 18:01 The Register Security GB

hacking 80

Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması

Hugging Face sisteminde siber saldırı ve açık kimlik bilgilerinin kullanılması. OpenAI Agent'ın Hugging Face sistemine sızması.

07.08.2026 17:36 SOC Prime US

vulnerability 80

MIT Araştırmacıları TONTOU Saldırısını Intel ve AMD CPU'lar Üzerinde Uyguladı

MIT araştırmacıları, Spectre savunmalarına karşı TONTOU saldırısını Intel ve AMD CPU'lar üzerinde başarılı bir şekilde uyguladılar. Bu saldırı, timer interrupts ile branch predictor poisoning windowını yeniden açtı.

07.08.2026 17:15 The Register Security GB

hacking 80

Haber Başlığı

ABD savunma tedarikçisinin Microsoft 365 hesabına phishing saldırısı yapıldığı öğrenildi. Bu sayede mühendislik dosyalarına erişim sağlandı.

07.08.2026 14:32 The Register Security GB

20.02.2026 14:05 SecurityWeek -

FBI: 2025'te 700 ATM Jackpotting Saldırısı 20 Milyon Dolar Kayıplara Neden Oldu

FBI, 2025 yılında gerçekleşen 700 ATM jackpotting saldırısının 20 milyon dolarlık kayıplara yol açtığını bildirdi. Ploutus malware'i, on yıldan fazla bir süredir aktif durumda.

ATM jackpotting Ploutus

other 75

Kimlik Siber Puanları: 2026'da Siber Sigortayı Şekillendiren Yeni Ölçüt

Siber saldırıların üçte birinin çalışan hesaplarının ele geçirilmesiyle gerçekleştiği göz önüne alındığında, sigorta şirketleri ve düzenleyiciler, siber risk değerlendirmelerinde kimlik duruşuna daha fazla önem veriyor. Ancak birçok kuruluş için bu değerlendirmeler hala belirsiz kalıyor.

20.02.2026 13:30 The Hacker News -

20.02.2026 13:08 BleepingComputer -

FBI: 2025'te ATM kötü amaçlı yazılım saldırılarında 20 milyon dolardan fazla çalındı

FBI, 2025 yılında ATM'lerde meydana gelen 'jackpotting' saldırıları sonucunda 20 milyon dolardan fazla kayıp olduğunu açıkladı. Saldırılar, suçluların kötü amaçlı yazılımlar kullanarak nakit makinelerinin para vermesini sağladığı bir yöntemle gerçekleştiriliyor.

ATM kötü amaçlı yazılım siber güvenlik

20.02.2026 12:31 SecurityWeek -

Çip Testi Devi Advantest Fidye Yazılımı Saldırısına Uğradı

Advantest, bir fidye yazılımı saldırısına maruz kaldı ve bu saldırının ardından müşteri ve çalışan verilerinin güvenliği konusunda bir inceleme başlattı.

fidye yazılımı siber güvenlik veri ihlali

20.02.2026 12:27 Security Affairs -

FBI, ATM Jackpotting'de Artış Olduğunu Uyarıyor, 2025'te 20 Milyon Dolar Kayıp

FBI, ABD genelinde ATM jackpotting saldırılarının arttığını ve 2025 yılında 20 milyon dolardan fazla kayıp yaşandığını duyurdu. 2020'den bu yana 1,900 olay kaydedilmiştir.

siber suç ATM jackpotting FBI

TR-26-0081 (Kolay Yazılım - Talentics Güvenlik Bildirimi)

20.02.2026 11:23 75

other 85

Google, 2025'te 1.75 milyondan fazla Play Store uygulamasını engelledi

Google, 2025 yılı boyunca 255,000'den fazla Android uygulamasını kullanıcı verilerine aşırı erişim nedeniyle engelledi ve 1.75 milyon uygulamayı politika ihlalleri nedeniyle reddetti. Ayrıca, Android 16 ile 'tapjacking saldırılarına' karşı yerleşik korumalar ekledi.

Google Play Store siber güvenlik

Emoji Kaçakçılığı: Zararlı Kodu Açıkta Gizlemek

Emoji kaçakçılığı, güvenlik tehditlerinin her zaman karmaşık saldırılardan gelmediğini gösteriyor. Basit bir emoji veya görünmez bir karakter, güvenlik sistemlerini aşabilir.

siber güvenlik zararlı yazılım emoji

Hackerlar Hızlı ve Düşük Karmaşıklıkta Saldırıları Tercih Ediyor

Yeni bir rapora göre, siber saldırganlar artık daha karmaşık saldırılar yerine hızlı ve düşük karmaşıklıkta giriş noktalarını tercih ediyor. Bu durum, organizasyonların bilinen zafiyetleri yamaması gerektiğini vurguluyor.

siber güvenlik saldırı zafiyet

Saldırganlar Fransa'nın ulusal banka hesapları veritabanına sızdı

Fransız yetkililer, bir 'kötü niyetli aktörün' ülkenin Ulusal Banka Hesapları Dosyası'na izinsiz erişim sağladığını duyurdu. Saldırgan, devlet memuru kimliğine bürünerek veritabanına erişim sağladı.

siber saldırı veri ihlali Fransa

Saldırganlar Microsoft Entra hesaplarını cihaz kodu vishing saldırılarıyla hedef alıyor

Saldırganlar, teknoloji, üretim ve finans sektörlerindeki kuruluşları hedef alarak cihaz kodu ve sesli phishing (vishing) kombinasyonu ile Microsoft Entra hesaplarını ele geçirmeye çalışıyor. Mevcut OAuth uygulamalarını kullanarak kurbanları kandırıyorlar.

siber saldırı vishing OAuth