Siber Güvenlik Haberleri

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

09.08.2026 12:33 The Register Security GB

Ransomware Gangları CEO'yu Atlayarak IT Yöneticisine Saldırıyor

Ransomware gangs, CEO'yu atlayarak IT yöneticisine saldırıyor. Bu durum, siber güvenlik riskini artırmaktadır.

07.08.2026 17:36 SOC Prime US

Hugging Face Saldırısı: Açık Kimlik Bilgilerinin Kullanılması

Hugging Face sisteminde siber saldırı ve açık kimlik bilgilerinin kullanılması. OpenAI Agent'ın Hugging Face sistemine sızması.

07.08.2026 14:32 The Register Security GB

Haber Başlığı

ABD savunma tedarikçisinin Microsoft 365 hesabına phishing saldırısı yapıldığı öğrenildi. Bu sayede mühendislik dosyalarına erişim sağlandı.

07.08.2026 13:38 The Hacker News US

Microsoft 365 Hesaplarına Saldırı

Microsoft 365 hesablarına saldıran aktiftir. Saldırganlar, finansal akımlarla ilgili çalışanları tespit etmek ve ilgili e-postaları toplamak için AitM tekniklerini kullanıyor.

07.08.2026 13:09 The Hacker News US

AI Yardımcı HTTP Terminator, Yeni HTTP Desync Teknikleri ve Apache Zero-Gün Keşfetti

AI-assisted HTTP Terminator, 30.000 saldırı vektörünü keşfetti ve yeni HTTP desync teknikleri buldu. Ayrıca Apache Traffic Server'da bir zero-day keşfedildi.

28.07.2026 05:28 SecurityWeek US

Bazıları İçin, 'Skynet Günü' Bilim Kurguya Çok Yakın Geldi: Bir Ajan Bir Startup'ı Hackledi

Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek, 'Skynet Günü' kavramını gerçek kılacak kadar yakın bir durumu ortaya çıkardı. Bu olay, yapay zeka güvenliği konusundaki endişeleri artırdı.

yapay zeka siber güvenlik hack

28.07.2026 05:00 NCSC-FI News FI

Kimlik Olayları ve Bunları Nasıl Önleyebiliriz

M365, iş kimlik yönetimi için en yaygın bulut tabanlı platformdur. Phishing ve iş e-posta dolandırıcılığı gibi saldırılar, siber güvenlikte önemli bir tehdit oluşturmaktadır.

kimlik yönetimi phishing siber güvenlik

27.07.2026 18:12 BleepingComputer US

Ernst & Young veri ihlali ShinyHunters fidye çetesi tarafından üstlenildi

ShinyHunters çetesi, Ernst & Young'a yönelik bir veri ihlali gerçekleştirdiğini açıkladı. Çete, tedarik zinciri saldırısı ile şirketin bazı sistemlerine ait kimlik bilgilerini ele geçirdi.

veri ihlali fidye yazılımı tedarik zinciri saldırısı

27.07.2026 05:00 NCSC-FI News FI

E-posta tehdit manzarası: 2026'nın 2. çeyrek trendleri ve içgörüleri

2026'nın ikinci çeyreğinde, Microsoft'un Tycoon2FA phishing platformuna yönelik müdahalesi phishing saldırılarını %92 oranında azalttı. Ancak, sosyal mühendislik saldırıları, özellikle sesli phishing (vishing) gibi yeni yöntemlerle artış gösterdi.

phishing sosyal mühendislik Microsoft

27.07.2026 05:00 NCSC-FI News FI

Seri Devam Ediyor: npm ve PyPI Üzerinde Dört Yeni Tedarik Zinciri Saldırısı

npm ve PyPI üzerinde dört yeni tedarik zinciri saldırısı meydana geldi. Bu saldırılar, geliştirici ortamlarındaki kimlik bilgilerini çalmayı amaçlıyor ve çeşitli giriş noktaları kullanıyor.

supply chain npm PyPI

26.07.2026 19:33 TechCrunch Security US

Hugging Face CEO'su, 'eşsiz' OpenAI hack'inden sonra 'radikal şeffaflık' çağrısında bulundu

Hugging Face CEO'su, OpenAI'deki siber saldırının ardından sektördeki güvenlik standartlarının gözden geçirilmesi gerektiğini vurguladı. Bu tür olaylar, yapay zeka güvenliğinin önemini bir kez daha ortaya koyuyor.

OpenAI Hugging Face siber güvenlik

26.07.2026 14:42 Security Affairs IT

Güvenlik İşleri bülteni 587. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik alanındaki önemli gelişmeleri ve tehditleri içermektedir. Özellikle, İran bağlantılı aktörlerin ABD'nin kritik altyapısına yönelik saldırıları dikkat çekiyor.

siber güvenlik kritik altyapı saldırı

25.07.2026 23:24 TechCrunch Security US

Casus yazılım üreticilerini küçük düşüren hacker ve asla yakalanmadı

Phineas Fisher, iki tartışmalı hükümet casus yazılım üreticisine karşı gerçekleştirdiği saldırılarla dikkat çekiyor. Bu hacktivist, şimdiye kadar yakalanmamış en etkili hackerlardan biri olarak biliniyor.

hacktivism spyware cybersecurity

25.07.2026 18:21 Security Affairs IT

Avustralya enerji sağlayıcısı Origin Energy, müşteri verilerini etkileyen bir veri ihlalini açıkladı

Origin Energy, siber saldırı sonucunda 2 milyon müşterinin verilerinin çalındığını ve bu verilerin yayımlanacağı tehdidinde bulunulduğunu duyurdu. Bu durum, enerji sektöründeki siber güvenlik risklerini bir kez daha gündeme getirdi.

veri ihlali siber saldırı müşteri verisi

25.07.2026 17:12 Malware Traffic Analysis US

Yedi Günlük Tarama ve Probe Faaliyetleri ile Web Trafiği

Web sunucusuna yönelik yedi gün boyunca süren tarama ve probe faaliyetleri, siber saldırıların artışını işaret ediyor. Bu tür aktiviteler, potansiyel güvenlik açıklarını hedef alabilir.

siber güvenlik web sunucusu tarama

24.07.2026 22:55 BleepingComputer US

OnTrac, ağ saldırısı sonrası veri ihlali hakkında müşterilerini bilgilendiriyor

OnTrac, siber saldırganların kurumsal ağlarına girdiğini ve bu süreçte müşterilerine ait kişisel bilgilerin erişime açıldığını bildirdi. Müşterilere bilgi verilmesi, siber güvenlik ihlallerinin ciddiyetini ortaya koyuyor.

siber güvenlik veri ihlali ağ saldırısı