Siber Güvenlik Haberleri

11.08.2026 16:00 Rapid7 US

Microsoft SharePoint'da JWT Token Doğrulama Bypassı

Rapid7, Microsoft SharePoint'da bir JWT token doğrulama bypassu keşfetti. Bu güvenlik açığı, bir SharePoint sunucusunda kimlik doğrulamasını atlatmak için kullanılan bir JWT oluşturmayı ve herhangi bir SharePoint site kullanıcısı veya yöneticisi gibi davranmayı mümkün kılar.

08.08.2026 09:58 The Hacker News US

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

10.08.2026 16:19 The Hacker News US

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

vulnerability 85

TrueConf Sunucu Açıkları PhantomCore ile İstemci Yükleyicilerini Değiştirmek İçin Kullanıldı

Head Mare adlı tehdit aktörü, yamanmamış TrueConf sunucularındaki güvenlik açıklarını kullanarak Rus şirketlerine yönelik saldırılar düzenliyor. Kaspersky, bu saldırıları Temmuz 2026'da tespit etti.

10.08.2026 14:33 The Hacker News US

07.08.2026 19:45 The Register Security GB

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

hacking 85

Araştırmacılar, Büyük Şifre Yöneticilerine Karşı 27 Saldırı Gösterdi

Araştırmacılar, önemli şifre yöneticilerine karşı gerçekleştirilen 27 saldırıyı sergiledi. Bu saldırılar, sunucu güvenlik açıkları ve tasarım hatalarının şifreli verileri nasıl tehlikeye atabileceğini ortaya koyuyor.

22.02.2026 22:16 HackRead -

şifre yöneticisi saldırı siber güvenlik

malware 75

Arkanix Stealer, kısa ömürlü bir AI bilgi çalan deney olarak ortaya çıktı

Arkanix Stealer, kısa ömürlü bir AI bilgi çalan deney olarak tanımlanıyor. Karanlık web forumlarında tanıtılan bu malware, kullanıcıların bilgilerini çalmayı hedefliyor.

22.02.2026 18:33 BleepingComputer -

malware AI bilgi çalma

22.02.2026 17:29 Security Affairs -

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 85. TUR

Security Affairs Malware bülteni, uluslararası alanda malware ile ilgili en iyi makaleleri ve araştırmaları içermektedir. Bülten, çeşitli malware türleri ve bunların etkileri üzerine odaklanmaktadır.

malware siber güvenlik bilgi teknolojisi

vulnerability 75

Güvenlik İşleri bülteni 564. tur - ULUSLARARASI BASKI

Security Affairs bülteni, haftalık olarak önemli siber güvenlik makalelerini derliyor. Bu hafta, CISA'nın RoundCube Webmail açıklarını tanımlaması ve PayPal'ın veri ihlali hakkında bilgi vermesi öne çıkıyor.

22.02.2026 17:14 Security Affairs -

siber güvenlik veri ihlali açıklar

22.02.2026 16:08 HackRead -

Hackerlar Pulsar RAT'ı Yeni NPM Tedarik Zinciri Saldırısında PNG Görüntüleri İçine Gizliyor

Veracode'daki siber güvenlik araştırmacıları, Pulsar RAT'ın PNG görüntüleri içinde gizlendiği bir typosquatting saldırısını ortaya çıkardı. Bu saldırı, Windows güvenlik önlemlerini aşmak için kullanılıyor.

siber güvenlik malware tedarik zinciri saldırısı

vulnerability 75

Birleşik Krallık belediyesi, şikayetleri yanlış yöneterek veri ihlali iddiasıyla karşı karşıya

Birleşik Krallık'taki Cornwall Belediyesi, şikayet sahiplerinin kişisel bilgilerini yanlışlıkla bir politikacıya ilettiği için veri ihlali iddialarıyla gündeme geldi. Bu olay, yerel yönetimlerin veri güvenliği konusundaki sorumluluklarını sorgulatıyor.

22.02.2026 12:34 The Register Security -

veri ihlali kişisel bilgi siber güvenlik

cyberwar 85

Hollanda istihbaratı, Rusya'nın hibrit saldırıları artırdığını ve Batı ile uzun bir çatışmaya hazırlandığını uyarıyor

Hollanda'nın istihbarat raporu, Rusya'nın Avrupa'daki siber saldırılarını ve hibrit savaş stratejilerini artırdığını ortaya koyuyor. Bu durum, Batı ile olası bir çatışma için hazırlık olarak yorumlanıyor.

siber saldırı hibrit savaş Rusya

Predator casus yazılımı, iOS kayıt göstergelerini nasıl aşar

Predator spyware, iOS 14 ve sonrası için tasarlanmış kayıt göstergelerini aşma yeteneğine sahip. Analiz, bu yazılımın gizli gözetim yaparken nasıl çalıştığını ve iOS'un güvenlik önlemlerini nasıl bypass ettiğini ortaya koyuyor.

casus yazılım gizlilik iOS

vulnerability 85

CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

CISA, Roundcube webmail yazılımındaki iki güvenlik açığını KEV kataloğuna ekledi. Bu açıklar, uzaktan kod yürütme ve çapraz site betikleme gibi ciddi güvenlik riskleri taşıyor.

siber güvenlik güvenlik açığı Roundcube

cyberwar 85

NATO'nun en büyük müttefikleri, hastanelere yönelik siber saldırıların savaş eylemi olduğuna inanıyor. Hala karşı koymakta zorlanıyorlar.

NATO ülkelerindeki kamuoyu, hastaneleri veya enerji altyapılarını hedef alan siber saldırıların savaş eylemi olarak değerlendirilmesi gerektiğini düşünüyor. Anket, bu konuda Kanada'nın en güçlü görüşe sahip olduğunu gösteriyor.

siber saldırı NATO hastane

hacking 85

Amazon: AI destekli hacker, 5 haftada 600 Fortinet güvenlik duvarını ihlal etti

Amazon, bir hackerın 55 ülkede 600'den fazla FortiGate güvenlik duvarını ihlal ettiğini açıkladı. Saldırıda, AI kullanılarak zayıf kimlik bilgileri ve açık arayüzler hedef alındı.