Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 1905 kayıt listeleniyor.

1905
Kayıt
12
Bu sayfa
979
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar apt ai cyberwar/other apt/malware cybersecurity vulnerability/malware cybersecurity/other data_breach vulnerability/apt/hacking/malware/cyberwar/other cyber-crime vulnerability/hacking hacking/malware breach malware/other malware/cybercrime Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity AI güvenlik açığı phishing cybercrime network cve
Öne çıkan haberler
WhatsApp Phishing Karşıtı Güvenlik Özellikleri
malware 80

WhatsApp Phishing Karşıtı Güvenlik Özellikleri

WhatsApp, iOS ve Android cihazlarda phishing karşıtı imzalama için birden fazla parolayı desteklemeye başladı. Bu özellik, daha güvenli bir imzalama deneyimi sunmayı amaçlıyor.

25.08.2026 16:19 The Hacker News US
Mirage2FA Saldırıları
malware 80

Mirage2FA Saldırıları

Mirage2FA, Microsoft 365 hesaplarına yönelik saldırıya neden olan bir phishing-as-a-service araçtır. Araç, meşru giriş akışlarını kötüye kullanarak iki faktörlü kimlik doğrulamasını atlatır.

25.08.2026 14:56 The Hacker News US
npm Paketlerinin Kötüye Kullanılması
malware 80

npm Paketlerinin Kötüye Kullanılması

Kötü niyetli bir kampanya, 24 npm paketini phishing altyapısı olarak kullanıyor ve ClickFix-style fake CAPTCHA sayfalarına yönlendiriyor.

25.08.2026 14:52 The Hacker News US
FTP Bannerları Kötü Amaçlı Kullanılıyor
malware 80

FTP Bannerları Kötü Amaçlı Kullanılıyor

FTP bannerları kötü amaçlı yazılım komutları için ölü bırakma çözümleri olarak kullanılıyor.

25.08.2026 14:33 The Hacker News US
AI-Enable Malware Durumuna Bakış
malware 80

AI-Enable Malware Durumuna Bakış

Unit 42, AI-enabled malware üzerine araştırmayı paylaştı. Mevcut davranışsal algılama ve uç nokta analitiği, AI-authored kodun yürütülmeden önce durduruyor.

25.08.2026 13:00 Unit 42 US
Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.
malware 80

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

Crooks, geliştiricileri ClickFix malware'e düşürmek için fake OpenAI Codex ads'ı kullanıyor.

25.08.2026 12:15 The Register Security GB
PavinLoader Takibi
malware 80

PavinLoader Takibi

PavinLoader, RenPy saldırılarından önce tespit edilen multi-stage bir yükleyici olarak kullanıldı. Bu yükleyici, ClickFix saldırıları ve sahte yazılım indirme kampanyalarında da kullanıldığı belirlendi.

25.08.2026 05:00 NCSC-FI News FI
Sleepwalker Backdoor
malware 80

Sleepwalker Backdoor

Sleepwalker backdoor, Windows machine için risk oluşturuyor. Bu backdoor, 23 komut diline sahip.

25.08.2026 00:39 The Register Security GB
malware 85

Ghostcommit saldırısı, görüntülerde kötü niyetli AI talimatlarını gizliyor

Ghostcommit saldırısı, kötü niyetli AI talimatlarını PNG dosyalarına gizleyerek kod incelemelerini tehlikeye atıyor. Bu tür bir saldırı, gizli bilgilerin çalınmasına yol açabilir.

13.07.2026 16:18 Malwarebytes Labs US
siber güvenlik malware AI
Yapay Zeka Destekli BEC Saldırılarına Karşı Mücadele
malware 85

Yapay Zeka Destekli BEC Saldırılarına Karşı Mücadele

Kaspersky Secure Mail Gateway, yapay zeka tarafından oluşturulan BEC e-postalarını tespit etmek için yeni bir teknoloji sunuyor. Bu, siber dolandırıcılıkla mücadelede önemli bir yenilik.

13.07.2026 15:59 Kaspersky Daily RU
malware 85

Siggen Backdoor, Enfekte Olmuş Visual Studio Projeleri Aracılığıyla Windows Geliştiricilerini Hedef Alıyor

Dr.Web, Steam'i komut ve kontrol (C2) olarak kullanan Siggen Windows backdoor'unu detaylandırdı. Bu zararlı yazılım, Visual Studio projelerini enfekte ederek geliştiriciler arasında yayılmakta ve kimlik bilgileri ile kripto verilerini çalmaktadır.

13.07.2026 14:08 HackRead GB
backdoor Windows Visual Studio
malware 85

Ryuk Ransomware Üyesi, ABD Kuruluşlarına Yönelik Saldırılar Nedeniyle Suçunu Kabul Etti

Ryuk ransomware üyesi Karen Serobovich Vardanyan, ABD'deki şirketlere yönelik saldırılara yardımcı olduğu için suçunu kabul etti. 2019-2020 yılları arasında gerçekleşen bu saldırılar, siber güvenlik alanında önemli bir tehdit oluşturuyor.

12.07.2026 23:48 Security Affairs IT
ransomware siber güvenlik saldırı
malware 85

RedHook Android zararlısı artık shell erişimi için Kablosuz ADB kullanıyor

RedHook Android malware, Wireless ADB mekanizmasını kötüye kullanarak shell seviyesinde ayrıcalıklar elde ediyor. Bu yeni versiyon, kullanıcıların cihazlarını daha savunmasız hale getiriyor.

12.07.2026 17:27 BleepingComputer US
malware Android Wireless ADB
malware 85

GÜVENLİK İŞLERİ MALWARE BÜLTENİ DÖNGÜ 105

Security Affairs Malware bülteni, uluslararası alanda malware ile ilgili en iyi makaleleri ve araştırmaları içeriyor. QuimaRAT, Avalon ve BusySnake gibi zararlı yazılımlar hakkında detaylar veriliyor.

12.07.2026 16:57 Security Affairs IT
malware siber güvenlik araştırma
malware 85

'Ghostcommit', yapay zeka ajanlarını kandırmak ve sırları çalmak için görüntülerde prompt enjeksiyonunu gizliyor

Araştırmacılar, yapay zeka kod inceleyicilerini kandırarak bir depo içindeki gizli bilgileri çalan 'Ghostcommit' adlı bir teknik geliştirdi. Bu teknik, zararlı talimatları bir PNG dosyası içinde gizleyerek çalışıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka malware
malware 85

GigaWiper: Birden Fazla Malware'den Oluşan Yıkıcı Bir Arka Kapının Anatomisi

Microsoft Threat Intelligence, GigaWiper adını verdiği yıkıcı bir arka kapıyı tespit etti. Bu araç, disk silme, sahte fidye yazılımı ve sistem düzeyinde sabotaj gibi çeşitli yıkıcı yükler içeren çok yönlü bir implant olarak tanımlanıyor.

12.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik arka kapı
malware 85

Avustralya, savunmasız CMS platformlarını hedef alan küresel kampanya konusunda uyarıyor

Avustralya Siber Güvenlik Merkezi, savunmasız CMS ve eklentilerine yönelik küresel bir saldırı kampanyası hakkında uyarıda bulundu. Bu saldırılar, webshell'lerin kullanılmasıyla işletmelerin sistemlerine kalıcı erişim sağlıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik CMS webshell
Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

11.07.2026 20:59 85
malware 85

'Ghostcommit', AI ajanlarını kandırmak için görüntülerde prompt injection gizliyor, sırları çalıyor

Ghostcommit, görüntülerde gizli bir prompt injection tekniği kullanarak AI ajanlarını kandırmakta ve gizli bilgileri çalmaktadır. Bu yöntem, AI kod inceleme araçları tarafından tespit edilememektedir.

11.07.2026 12:03 BleepingComputer US
siber güvenlik yapay zeka malware
malware 85

Kötü Amaçlı Go Modülü, 222 Depoyu Kapsayan GitHub Kötü Amaçlı Yazılım Ağına Maruz Kalıyor

Socket, 'Muck and Load' operasyonu olarak adlandırılan bir tehdit aktörünün, Windows RAT ve bilgi hırsızlığı yazılımlarını sahnelemek için çeşitli yöntemler kullandığını ortaya koydu.

11.07.2026 05:00 NCSC-FI News FI
malware GitHub siber güvenlik
1 ... 34 35 36 37 38 ... 159
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-08-30
Son 24 saatte WordPress eklenti ve tema güvenlik açıkları, uzaktan kök erişim sağlayabilen robotik cihazlar ve nükleer/deniz savunma altyapılarını hedefleyen tehditler öne çıktı. Birden fazla kritik WordPress açığı kimlik doğrulama atlatma ve kod çalıştırma riskleri doğuruyor; Unitree G1 robotunda uzaktan kök erişim mümkün oldu ve bu durum IoT ve robotik güvenlik için ciddi uyarı niteliğinde. Ayrıca yapay zeka ve kritik altyapılarla ilgili güvenlik uyarıları artırdı; siber tehditler yakın dönemde artabilir uyarıları ön planda yer aldı. Filipinler’de nükleer ve deniz savunma hedeflerine ilişkin aktörler, bilinen açıkları istismar ederek hassas verileri çalmış görünüyor. Finlandiya’da geri arama dolandırıcılıkları önemli ölçüde durdurulmuş olsa da önceki yılardan kalan operasyonel izler korunuyor. Genel olarak öne çıkan temalar: yazılım güvenlik açıkları, IoT/robot güvenliği, kritik altyapı güvenliği ve kimlik doğrulama güvenlikleri.
Toplam Haber: 17
Yüksek Önem: 1
IOC/CVE: 2
Öne Çıkanlar
• WordPress ekosistemindeki birden çok kritik güvenlik açığı kimlik doğrulama atlatma ve yetkisiz kod çalıştırma riskleri doğuruyor (CVE-2026-76581 dahil).
• Unitree G1 robotunda uzaktan kök erişim sağlanabildi; güvenlik zafiyetleri IoT ve robotik güvenlik için uyarı niteliğinde.
• Güvenlik uzmanları yapay zekanın artan etkisiyle tehditlerin yakın dönemde artabileceğini belirtiyor; kritik altyapılar ve otomasyon savunması risk altında.
• Çinli aktörün Filipinler’de nükleer ve deniz savunma altyapılarını hedefleyerek hassas verileri çaldığı düşünülüyor.
• Finlandiya’da geri arama dolandırıcılıkları önceki yükselişi büyük ölçüde durduruldu; otomatik savunma çözümleri etkili oldu.
CVE ve Açıklamaları
CVE-2026-76581
kullanıcıların kimlik doğrulama atlatması ve yetkisiz kod çalıştırması riski mevcut