Siber Güvenlik Haberleri

07.08.2026 19:45 The Register Security GB

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US

05.08.2026 21:44 The Hacker News US

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

Tehdit Aktörleri Claude Nesnelerini ve Google Reklamlarını Kullanarak macOS Kullanıcılarını Hedef Alıyor

Kötü niyetli aktörler, Google Ads kullanarak macOS kullanıcılarını hedef alan bir kampanya yürütüyor. Kullanıcılar, sahte bir güvenlik kılavuzu olarak gizlenmiş kötü amaçlı bir Claude AI nesnesi ile karşılaşıyor.

kötü amaçlı yazılım macOS Google Ads

Microsoft, BYOVD Saldırılarına Karşı Savunmalarını Güçlendirmesi İçin Baskı Altında

Son bir yılda, ransomware grupları BYOVD tekniğini kullanarak hedef ağlardaki güvenlik ürünlerini devre dışı bırakmaya başladı. Bu teknik, saldırganların zayıf bir sürücüyü kullanarak sistemdeki güvenlik süreçlerini öldürmelerine olanak tanıyor.

Microsoft BYOVD ransomware

Son saldırıların %83'ünden bir tehdit aktörü sorumlu

Bir tehdit aktörünün, Ivanti Endpoint Manager Mobile'daki iki kritik güvenlik açığını hedef alarak %83 oranında saldırı gerçekleştirdiği bildirildi. Bu aktör, GreyNoise tarafından tespit edilen bir IP adresi üzerinden faaliyet gösteriyor.

siber güvenlik Ivanti RCE

CISA, kritik Microsoft SCCM zafiyetini saldırılarda kullanıldığını belirtti

CISA, Microsoft Configuration Manager'daki CVE-2024-43468 zafiyetinin saldırılarda kullanıldığını belirtti. Bu SQL enjeksiyonu zafiyeti, saldırganların yüksek ayrıcalıklarla komut çalıştırmasına olanak tanıyor.

siber güvenlik Microsoft zafiyet

cyberwar 85

Google, Çin, İran, Rusya ve Kuzey Kore'yi Koordine Savunma Sektörü Siber Operasyonları ile Bağladı

Google Threat Intelligence Group, devlet destekli aktörlerin ve hacktivist grupların savunma sanayiine yönelik siber saldırılar gerçekleştirdiğini bildirdi. Ayrıca, bu aktörlerin tespit edilmeden saldırı yapma eğiliminde olduğu vurgulandı.

siber güvenlik savunma sanayi saldırı

vulnerability 75

Fintech firması Figure, çalışan phishing saldırısı sonrası veri ihlalini duyurdu

Figure adlı fintech firması, bir çalışanın sosyal mühendislik saldırısı sonucunda veri ihlali yaşandığını açıkladı. Saldırganlar, sınırlı sayıda dosyaya erişim sağladı.

14.02.2026 20:10 Security Affairs -

veri ihlali sosyal mühendislik fintech

other 75

Snail mail mektupları Trezor ve Ledger kullanıcılarını hedef alıyor

Dolandırıcılar, Trezor ve Ledger kullanıcılarına fiziksel mektuplar göndererek, kullanıcıları kurtarma ifadelerini paylaşmaları için kandırıyor. Bu durum, kripto para hırsızlığına yol açabilir.

14.02.2026 18:15 BleepingComputer -

kripto para dolandırıcılık siber güvenlik

apt/malware 85

Şüpheli Rus hackerlar, Ukrayna'ya karşı CANFAIL kötü amaçlı yazılımını dağıtıyor

Yeni bir Rusya bağlantılı APT grubunun Ukrayna'nın savunma, hükümet ve enerji gruplarını hedef alan CANFAIL kötü amaçlı yazılımını kullandığı bildirildi. Google Tehdit İstihbarat Grubu, bu saldırıların arkasındaki daha önce belgelenmemiş tehdit aktörünü tespit etti.

14.02.2026 14:05 Security Affairs -

APT CANFAIL Rusya

14.02.2026 06:30 TechCrunch Security -

Hindistan'ın eczane zinciri devinin müşteri verileri ve iç sistemleri ifşa oldu

Hindistan'ın en büyük eczane zincirlerinden birinin web yönetim panellerindeki bir arıza, binlerce çevrimiçi eczane siparişinin ifşasına yol açtı. Bu durum, müşteri verilerinin güvenliğini tehlikeye atıyor.

siber güvenlik veri ifşası eczane

other 75

Rusya, iletişim engeli kapsamında WhatsApp ve Telegram'ı engellemeye çalışıyor

Rus hükümeti, kontrolü dışındaki iletişim platformlarına karşı baskısını artırarak WhatsApp'ı engellemeye çalışıyor. WhatsApp, Rus kullanıcılarına bağlantılarını sürdürmek için çaba göstereceğini belirtti.

14.02.2026 06:00 NCSC-FI News -

siber güvenlik iletişim WhatsApp

cyberwar 85

NATO, Rusya ve Çin'e siber ve hibrit saldırılar nedeniyle maliyetler yüklemeli, diyor genel sekreter yardımcısı

NATO, Rusya ve Çin'in siber saldırılarına karşı daha maliyetli hale getirilmesi gerektiğini vurguladı. Bu bağlamda, siber savunma stratejileri ve kritik altyapıların korunması ön plana çıkıyor.

14.02.2026 06:00 NCSC-FI News -

NATO siber güvenlik Rusya