vulnerability 75

Güvenlik İşleri bülteni 563. tur - ULUSLARARASI BASKI

Security Affairs bülteni, haftalık olarak siber güvenlik konularını kapsayan makaleleri sunuyor. Bu hafta, bir fintech şirketinin veri ihlali ve CISA'nın yeni bir güvenlik açığını duyurması gibi konular öne çıkıyor.

15.02.2026 16:25 Security Affairs -
siber güvenlik veri ihlali phishing
vulnerability 75

Fintech firması Figure, çalışan phishing saldırısı sonrası veri ihlalini duyurdu

Figure adlı fintech firması, bir çalışanın sosyal mühendislik saldırısı sonucunda veri ihlali yaşandığını açıkladı. Saldırganlar, sınırlı sayıda dosyaya erişim sağladı.

14.02.2026 20:10 Security Affairs -
veri ihlali sosyal mühendislik fintech
Web ve Mobilde QR Kodları ile Phishing
malware 85

Web ve Mobilde QR Kodları ile Phishing

Kötü niyetli QR kodlarının kullanımı, mobil güvenliği aşmak için yaygın bir yöntem haline geldi. Bu yazıda, bu tür saldırıların nasıl gerçekleştirildiği ve mobil cihazlar üzerindeki etkileri ele alınıyor.

14.02.2026 02:00 Unit 42 -
hacking 85

Microsoft Store Outlook eklentisi, 4,000 Microsoft hesabını çalmak için ele geçirildi

AgreeTo eklentisi, bir tehdit aktörü tarafından ele geçirilerek phishing kitine dönüştürüldü ve bu süreçte 4,000'den fazla Microsoft hesabı çalındı. Eklenti, başlangıçta meşru bir toplantı planlama aracıydı.

13.02.2026 06:00 NCSC-FI News -
phishing Microsoft Outlook
other 85

GTIG AI Tehdit İzleyici: Yapay Zeka'nın Saldırgan Kullanımı için Damıtılması, Deneysel Çalışmalar ve (Devam Eden) Entegrasyonu

GTIG, tehdit aktörlerinin yapay zeka entegrasyonunu artırarak saldırı süreçlerini hızlandırdığını ve bu durumun sosyal mühendislik ile zararlı yazılım geliştirmede verimlilik sağladığını bildirdi. Rapor, Kuzey Kore, İran, Çin ve Rusya'nın yapay zekayı nasıl kullandığını vurgulamaktadır.

13.02.2026 06:00 NCSC-FI News -
yapay zeka siber tehdit malware
malware 85

Outlook eklentisi kötü niyetli hale geldi ve 4,000 kimlik bilgisi ile ödeme verisi çaldı

Outlook eklentisi AgreeTo, geliştiricisi projeyi terk ettikten sonra kötü niyetli bir phishing kiti haline geldi. Bu durum, kullanıcıların kimlik bilgilerini ve ödeme verilerini tehlikeye attı.

12.02.2026 17:35 Malwarebytes Labs -
phishing kimlik bilgisi hırsızlığı Outlook
Carding-as-a-Service: Çalıntı Kartların Yeraltı Pazarı

Carding-as-a-Service: Çalıntı Kartların Yeraltı Pazarı

12.02.2026 17:00 85
hacking 75

Pride Ayı Phishing Saldırıları Çalışanları Güvenilir E-posta Hizmetleri Üzerinden Hedefliyor

Pride Month başlamadan önce dolandırıcılar, çalışanlara yönelik Pride temalı phishing e-postaları göndermeye başladı. Bu e-postalar, güvenilir e-posta hizmetleri aracılığıyla gönderiliyor.

12.02.2026 06:00 NCSC-FI News -
phishing siber güvenlik dolandırıcılık
malware 85

Microsoft Store Outlook eklentisi ele geçirildi, 4,000 Microsoft hesabı çalındı

Outlook için tasarlanmış AgreeTo eklentisi, bir phishing kitine dönüştürülerek 4,000'den fazla Microsoft hesap bilgisi çalındı. Kullanıcıların bu tür eklentilere karşı dikkatli olmaları önem arz ediyor.

12.02.2026 00:53 BleepingComputer -
siber güvenlik phishing Microsoft
malware 85

Polis, JokerOTP MFA şifre yakalama aracının satıcısını tutukladı

Hollanda'da, JokerOTP adlı MFA passcode yakalama aracı satan bir kişi tutuklandı. Bu araç, kullanıcıların hesaplarını ele geçirmek için tek kullanımlık şifreleri hedef alıyor.

11.02.2026 22:14 BleepingComputer -
siber güvenlik kimlik avı MFA
2025'te Spam ve Phishing

2025'te Spam ve Phishing

11.02.2026 13:00 85
hacking 85

Pride Ayı Phishing Saldırıları Güvenilir E-posta Hizmetleri Üzerinden Çalışanları Hedefliyor

Saldırganlar, Pride Ayı temalı phishing e-postaları aracılığıyla dünya genelindeki çalışanları hedef alıyor. SendGrid gibi güvenilir e-posta hizmetlerini kullanarak kimlik bilgilerini ele geçirmeye çalışıyorlar.

10.02.2026 15:19 HackRead -
phishing siber güvenlik kimlik avı