Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 705 kayıt listeleniyor.

705
Kayıt
12
Bu sayfa
1038
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other malware/cybercrime malware/other cybercrime breach vulnerability/malware data_breach malware/cybersecurity/other Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik cybersecurity vulnerability ai network phishing cybercrime ransomware security
Öne çıkan haberler
MFA Geçti. Saldırgan Hâlâ İçeri Girdi.
cyberwar/other 78

MFA Geçti. Saldırgan Hâlâ İçeri Girdi.

MFA yalnızca bir güvenlik özelliği değildir; farklı MFA türleri saldırılara karşı değişik dirence sahip. Phishing, AiTM, SIM swap ve cihaz kodu akışları gibi yöntemlerle MFA geçerli olsa bile hesabın ele geçirilebileceğini gösteren bir seri başlangıcıdır; passkeys ve phishing-resistant MFA kavramları üzerinde duruluyor.

05.10.2026 15:00 DarkOperator US
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri
malware 78

Düşmanınızı Tanıyın: 2026'da Tarayıcı Tabanlı Saldırı Teknikleri

2026 için tarayıcı tabanlı saldırı tekniklerini özetleyen haber, çoğu ihlalin tarayıcı oturumu içinde başladığını ve saldırı zincirinin tarayıcı üzerinde gerçekleştiğini ifade ediyor.

30.09.2026 14:58 The Hacker News US
Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz
malware 72

Bu yeni ChatGPT dolandırıcılığı zararlı yazılımı kurmanıza yol açıyor – tuzağı nasıl fark edersiniz

Güvenlik odaklı analiz: Sahte bir ChatGPT dolandırıcılığı, kullanıcıları zararlı yazılım indirmeye ikna eden bir kampanya olarak tanımlanıyor. Dolandırıcılığın nasıl çalıştığı ve kullanıcıların nasıl korunacağına dair ipuçları sunuluyor.

02.10.2026 21:18 ZDNet Security US
Şüpheli Çinli casuslar, Anthropic çalışanı ve eski Beyaz Saray yetkilisini AI kimlik avı dolandırıcılığında taklit etti
phishing 72

Şüpheli Çinli casuslar, Anthropic çalışanı ve eski Beyaz Saray yetkilisini AI kimlik avı dolandırıcılığında taklit etti

Suspected Chinese spies spoofed an Anthropic exec and an ex-White House official in an AI phishing attempt, highlighting risks in AI policy outreach and credential harvesting.

01.10.2026 19:43 The Register Security GB
US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor
malware/cyberwar/phishing 72

US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor

CSuite phishing saldırısı, Microsoft 365 oturumlarının çalınması ve uzaktan erişim araçlarının dağıtılmasıyla hesap kompromizasyonunun genişletilmesini hedefliyor; ABD odaklı vaka analizi The Hacker News kaynağında raporlanıyor.

30.09.2026 13:45 The Hacker News US
101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor
malware 72

101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor

PhantomSub adında 101 zararlı npm paketi, Baileys WhatsApp açık kaynak projesini istismar ederek geliştiricileri rızaları olmadan WhatsApp gruplarına ekleyen bir kampanyayı tetikliyor. OX Security araştırmacıları olayı açıkladı ve teknik detaylar paylaşıldı.

29.09.2026 16:45 The Hacker News US
Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor
malware 68

Saldırganlar ChatGPT Özel GPT’lerini ClickFix Tuzaklarıyla RAT Dağıtımı İçin Kullanıyor

ChatGPT özel GPT’lerinin sahte ürün olarak takdim edilmesiyle ClickFix tuzaklarına yönlendirme yapılarak RAT (Remote Access Trojan) dağıtımı gerçekleştiriliyor. The Hacker News kaynağına göre bu, güvenilir AI platformlarının kötüye kullanımı riskiyle ilişkilendiriliyor.

30.09.2026 18:00 The Hacker News US
malware 85

Yeni EvilTokens Saldırısı, Kurumsal SOC'larda Tarayıcı Görünürlük Açığını Ortaya Çıkarıyor

EvilTokens phishing saldırısı, tarayıcı yürütmesi sırasında ele geçirme ipuçlarını gizleyerek SOC ekiplerinin tehditleri doğrulamakta zorlanmasına neden oluyor. Bu durum, daha iyi bir görünürlük sağlama ihtiyacını gündeme getiriyor.

30.06.2026 20:27 HackRead GB
siber güvenlik phishing SOC
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
cyberwar 85

Yeni FBI Uyarısı: Rus İstihbaratı Sinyal Kurtarma Anahtarlarını Kullanarak Mesajlara Erişiyor

FBI, Rus casuslarının Signal yedekleme kurtarma anahtarlarını hedef alarak mesaj geçmişine erişim sağladığını bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.06.2026 19:08 Security Affairs IT
siber güvenlik istihbarat Signal
malware 85

Misafirlik Sektörü, Sahte Misafir Şikayet E-postaları Kullanan Phishing Kampanyasından Etkilendi

Microsoft, misafirlik sektörünü hedef alan bir phishing kampanyasını duyurdu. Bu kampanya, sahte e-postalar aracılığıyla TonRAT kötü amaçlı yazılımını kurarak devam ediyor.

27.06.2026 18:20 Security Affairs IT
phishing kötü amaçlı yazılım misafirlik sektörü
hacking 85

Siber güvenlik firmalarına sahte OpenAI organizasyon davetleriyle saldırı

Saldırganlar, meşru şirketleri taklit eden OpenAI kiracıları oluşturarak çalışanları davet ediyor. Bu davetler, çalışanların iş e-posta adreslerini kullanarak hedef alındığını gösteriyor ve normal phishing kampanyalarından farklı olarak, platformun kendi altyapısından geliyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik dolandırıcılık OpenAI
malware 85

Konaklama sektörünü hedef alan Photo ZIP kampanyası, sürekli erişim için Node.js implantı sağlıyor

Microsoft Threat Intelligence, konaklama sektörünü hedef alan aktif bir çok aşamalı siber saldırı kampanyasını belirledi. Kampanya, kullanıcıları kötü amaçlı ZIP dosyalarını indirmeye yönlendiren sahte görüntü kısayol dosyaları kullanıyor.

27.06.2026 05:00 NCSC-FI News FI
siber saldırı kötü amaçlı yazılım konaklama sektörü
malware 85

Chrome'un Sandbox'ından Çıkmak: İtalya'da Gözlemlenen Yerel Mesajlaşma Arka Kapısı

İtalya'da, fatura gibi görünen bir phishing e-postası aracılığıyla dağıtılan kötü amaçlı yazılım, bir Chrome uzantısı ve Native Messaging Host kullanarak sistemde uzaktan komut çalıştırma yeteneği kazandı. Bu durum, Chrome'un güvenlik sınırlarını aşarak ciddi bir tehdit oluşturuyor.

27.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım Chrome uzantısı phishing
hacking 85

FBI: Rus hackerlar artık Signal yedek kurtarma anahtarlarını hedef alıyor

FBI ve CISA, Rusya'ya bağlı hackerların Signal kullanıcılarını hedef alan bir phishing kampanyası başlattığını ve bu kampanyanın Signal Yedek Kurtarma Anahtarlarını çalmayı amaçladığını açıkladı. Bu anahtarların çalınması, saldırganların kullanıcıların geçmiş mesajlarına erişim sağlamasına yol açıyor.

27.06.2026 01:06 BleepingComputer US
siber güvenlik phishing Signal
FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor
hacking 85

FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

FBI ve CISA, Rus istihbaratının Signal hesaplarını hedef alan phishing saldırılarına dair uyarılarını güncelledi. Saldırganlar, kullanıcıları yedek kurtarma anahtarlarını vermeye ikna ederek hesaplarına erişim sağlıyor.

26.06.2026 22:38 The Hacker News US
malware 85

Kötü Amaçlı Yazılım, Chrome Oturum Çerezlerini Çalarak Hesaplarınızı Ele Geçiriyor

Bir oltalama kampanyası, tarayıcı oturumlarını ele geçirmek ve Windows cihazlarını tehlikeye atmak için kötü amaçlı bir Chrome uzantısı kuruyor.

26.06.2026 15:44 Malwarebytes Labs US
malware Chrome phishing
Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

26.06.2026 12:27 85
apt 85

Rusya'nın Gamaredon Taktiklerini Ukrayna'yı Hedef Alacak Şekilde Uyarlıyor

Rusya'ya bağlı bir hacking grubu olan Gamaredon, 2025 yılı boyunca yeni PowerShell tabanlı indirme araçları geliştirdi ve phishing operasyonlarını yoğunlaştırdı. Grubun yeni taktikleri arasında, komut ve kontrol bilgilerini saklamak için meşru hizmetler kullanmak yer alıyor.

26.06.2026 05:00 NCSC-FI News FI
siber saldırı phishing malware
1 ... 24 25 26 27 28 ... 59
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-05
Son 24 saat içinde siber güvenlik haberleri, yapay zeka politikaları ve kritik altyapı güvenliği temalarını kapsıyor. Ülkeler arası güvenlik politikalarının güçlenmesi ve yüksek profilli adımlar, özellikle yapay zeka güvenliği konularında odak noktası oldu. ShinyHunters ve Warlock gibi tehdit gruplarının faaliyetleriyle veri güvenliği ve zafiyet istismarı gündemde kaldı. Citrix NetScaler zararlılarının uzun ömürlü etkileri ve SharePoint zafiyetlerinin kritik altyapıları hedeflemesi öne çıktı. Bulut güvenliği, olay yönetimi ve güvenlik yamalarının uygulanması konuları sürekli olarak vurgulandı. Genel olarak, yapay zeka güvenliği, tedarik zinciri ve kurumsal ağlar üzerinde geniş kapsamlı koruma ihtiyacı hâkim temalar olarak belirlendi.
Toplam Haber: 15
Yüksek Önem: 0
IOC/CVE: 5
Öne Çıkanlar
• AI güvenliğine odaklanan federal adımlar ve Ulusal İstihbarat Direktörü ataması önemli güvenlik politikası gelişmesi olarak öne çıktı.
• ShinyHunters grubunun Ürdün'deki tutuklusu FBI soruşturmalarına katkı sağlıyor ve küresel operasyonlar hakkında ipuçları veriyor.
• Citrix NetScaler ADC ve Gateway için eski sürümlerde bulunan bellek taşması açığı giderildi; DoS riskine karşı yamalar uygulanıyor.
• Warlock ransomware, SharePoint zafiyetlerini kullanmaya devam ederek küresel kritik altyapıları hedefliyor.
• CloudSyncD backdoor ve CVE-2026-90970 gibi konular haftalık güvenlik bültenlerinde öne çıkıyor.
CVE ve Açıklamaları
CVE-YYYY-NNNN
kısa etki
CVE-2026-90970
kısa etki