Siber Güvenlik Haberleri

08.08.2026 09:52 The Hacker News US

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

03.08.2026 09:40 The Hacker News US

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

07.08.2026 19:45 The Register Security GB

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

hacking 85

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

05.08.2026 22:42 Wired Security US

05.08.2026 21:44 The Hacker News US

250'den Fazla ClickFix Alanı, macOS Zararlı Yazılım Tuzaklarını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

Microsoft Threat Intelligence, 250'den fazla ClickFix alanının, macOS kullanıcılarını hedef alan zararlı yazılım tuzaklarını gizlemek için tarayıcı parmak izi kullandığını bildirdi. Bu yöntem, kötü amaçlı sayfaların tarayıcılar ve kum havuzlarından gizlenmesini sağlıyor.

other 75

Medtronic, ShinyHunters veri ihlalinden etkilenen müşterileri bilgilendiriyor

Medtronic, ShinyHunters veri ihlali nedeniyle etkilenen müşterilerine kişisel verilerinin açığa çıktığını bildirdi. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

02.07.2026 07:25 BleepingComputer US

veri ihlali siber güvenlik Medtronic

other 75

Makbuzları Miras Almak: Şirketinizin Zaten Benimsemiş Olduğu Yapay Zekayı Güvence Altına Alma

Bu blog yazısında, organizasyonların zaten benimsemiş olduğu yapay zeka sistemlerinin güvenliğini sağlamak için mevcut güvenlik ilkelerinin nasıl uygulanabileceği anlatılmaktadır. Hızlı bir şekilde bu süreçlerin nasıl gerçekleştirileceği üzerinde duruluyor.

02.07.2026 07:00 TrustedSec US

yapay zeka güvenlik siber güvenlik

Pretix-oppwa'da Kritik Güvenlik Açığı

Pretix-oppwa ödeme entegrasyonu, kullanıcıların ödeme sağlayıcısından geri dönerken URL'de güvenlik açığına neden oluyordu. Bu açık, güncellemeyle birlikte düzeltildi ve kullanıcıların yeni bir erişim token'ı talep etmeleri önerildi.

güvenlik açığı ödeme entegrasyonu siber güvenlik

cyberwar 75

Neden paraya: hacktivist faaliyetlerine sınır ötesi bir bakış

Politik motivasyonlu grupların saldırı alanlarının genişlediği ve artık Kazakistan, BAE, Suriye ve Mısır gibi ülkeleri hedef aldığı tespit edilmiştir. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturmaktadır.

hacktivizm siber güvenlik saldırı

vulnerability 95

Güvenlik Bülteni: NVIDIA AIStore Framework - Haziran 2026

NVIDIA AIStore framework'ünde bulunan bir güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin veriyor. Bu durum, hizmetin kesintiye uğraması, ayrıcalıkların yükseltilmesi, bilgi ifşası ve veri manipülasyonu gibi sonuçlara yol açabilir.

güvenlik açığı NVIDIA AIStore

vulnerability 75

Cisco Catalyst Center Rastgele Dosya Okuma Güvenlik Açığı

Cisco Catalyst Center'daki bir güvenlik açığı, uzaktan yetkisiz bir saldırganın belirli dosyalara erişmesine olanak tanıyor. Cisco, bu açığı kapatmak için resmi bir düzeltme yayınladı.

güvenlik açığı Cisco siber güvenlik

vulnerability 75

ClamAV Zafiyetleri Cisco Ürünlerini Etkiliyor: Temmuz 2026

ClamAV'deki zafiyetler, uzaktan bir saldırganın hizmet kesintisi yaratmasına olanak tanıyor. Cisco, bu zafiyetlere karşı resmi bir düzeltme sağladı.

ClamAV Cisco zafiyet

hacking 85

Hayır (Kötü) CAP: Devam Eden Bir LSHIY Şifre Spray Saldırısının İçinde

Huntress, Microsoft'un Azure CLI'sine karşı devam eden büyük bir otomatik şifre spray saldırısını gözlemliyor. Saldırgan, 12 Haziran ile 26 Haziran arasında 81 milyondan fazla giriş denemesi yaptı ve en az 78 Microsoft hesabını ele geçirdi.

siber güvenlik şifre saldırısı Microsoft

Yapay Zeka Saldırıları İcat Etti: Tarayıcıya Dayalı Fidye Yazılımı

Check Point Research, yapay zeka tarafından bağımsız olarak geliştirilen bir fidye yazılımı örneğini ortaya çıkardı. Bu yazılım, herhangi bir istismar veya uygulama yüklemesi gerektirmeden tarayıcı üzerinden çalışabiliyor.

fidye yazılımı yapay zeka siber güvenlik

Yeni BioShocking saldırısı, AI tarayıcılarını veri hırsızlığı için manipüle ediyor

Yeni bir 'BioShocking' saldırısı, AI destekli tarayıcıların gerçek dünya risklerini göz ardı etmesine neden olabiliyor. Araştırmacılar, bu saldırının altı popüler tarayıcı üzerinde başarılı bir şekilde test edildiğini bildirdi.

siber güvenlik AI veri hırsızlığı

02.07.2026 00:50 The Register Security GB

EvilTokens cihaz kodu phishing kiti düşündüğümüzden çok daha kötü

EvilTokens adlı phishing kiti, siber güvenlik uzmanları tarafından daha önce düşünülenden çok daha tehlikeli olarak değerlendiriliyor. Bu kit, BEC operasyonları için kapsamlı bir altyapı sağlıyor.