Siber Güvenlik Haberleri

18.09.2026 19:00 Wired Security US

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 09:17 The Hacker News US

RatHat Android Zararlı Yazılımı ADB’yi Kullanarak Kaldırıldıktan Sonra Kabuk Erişimini Sürdürmeye Yöneliyor

RatHat Android malware, ADB yetkisini kullanarak kaldırıldıktan sonra kalıcı shell erişimi sağlayabiliyor. Çinli aktörler tarafından işletildiği ve AI destekli kontrol sistemi içerdiği belirtiliyor; dağıtımı SMS phishing ve malvertising yoluyla yönlendiren üçüncü taraf indirme portallarını kullanıyor.

16.09.2026 20:56 The Register Security GB

Google Pixel telefonları sıfır tıklama saldırılarıyla ele geçirildi

The Register Security tarafından yayımlanan haberde Google Pixel telefonlarının zero-click saldırılarla korsanlar tarafından ele geçirilebildiği ve ABD CISA'nın federal kurumları kısa süre içinde yamaya yönlendirdiği bildiriliyor.

16.09.2026 17:36 The Hacker News US

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

Bir tarayıcı uzantısı, Chromium tabanlı beş üründeki yapay zeka asistanlarını ele geçirebilecek şekilde güvenlik açığı barındırıyor; bu durum siber güvenlik ve malware açısından önemli bir tehdit olarak değerlendiriliyor.

16.09.2026 14:58 The Hacker News US

N0va Phishkit Hedeflerini ABD ve AB İşletmelerine Yöneltiyor: Kimlik Güvenliği İçin Yeni Bir Zorluk

N0va Phishkit, Kuzey Amerika ve Avrupa’daki kuruluşları hedefleyen kimlik tabanlı phishing kampanyaları başlatarak güvenli görünen kimlik doğrulama akışlarını istismar ediyor; ele geçirilen bir hesap, hassas veriye ve bulut tabanlı kaynaklara erişim için kapı açabilir.

16.09.2026 08:48 The Hacker News US

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

WooCommerce Wholesale Lead Capture eklentisindeki açık, kimlik doğrulaması olmadan dosya yüklemeye ve PHP web shell'larına olanak tanıyor; bu durum uzaktan kod yürütmeye yol açabilir.

28.08.2026 11:20 The Hacker News US

APT28 Bağlantılı HOOKEDGE Backdoor Avrupa Hükümet ve Diplomatik Kurumları Hedefliyor

APT28 bağlantılı HOOKEDGE adlı backdoor, belirlenen Avrupa ülkelerindeki hükümet ve diplomatik kuruluşları hedefleyen yeni kampanyalarda kullanıldı; hafif bir Windows batch betiğiyle dağıtılıyor.

28.08.2026 10:56 Security Affairs IT

İngiltere Havalimanı Operatörü MAG'a Yönelik Siber Saldırı 3 Havalimanında 8,7 Milyon Müşterinin Verisini Ortaya Çıkardı

MAG'e yönelik siber saldırı sonucunda yaklaşık 8.7 milyon müşterinin verileri açığa çıktı; resmi açıklamada yetkisiz erişim teyit edildi ve etkilenen sistemler ile veri kategorileri belgelendi.

data_breach cybersecurity airports

28.08.2026 05:00 NCSC-FI News FI

Çince Konuşan TA4922, Yeni RAT’i Komisyon Pazarlarından Satın Aldı

TA4922, PackClient adında modüler bir C2 RAT kullanıyor; phishing ile dağıtım yapıyor ve geçen dönemde yapay zeka destekli loader’lardan PackClient’a geçiş göstermiş durumda. Şimdilik Asya’da yoğunlaşmış olsa da küresel yayılma potansiyeli var.

malware rat phishing

28.08.2026 05:00 NCSC-FI News FI

ATF, son Qilin ihlali iddialarından sonra 'büyük olay' doğruladı

Qilin fidye yazılımı grubu, ATF ve diğer federal ajanslarda güvenlik ihlallerine ilişkin iddialarını artırdı. ATF, bir sisteminin ihlal edildiğini teyit etti ve diğer federal kurumlarda da siber olaylar bildirilmeye devam ediyor.

siber güvenlik fidye yazılımı bilişim güvenliği

TehditGün: 296K IoT Botnet, 100 Su Sistemleri Hedeflendi, SharePoint RCE Zinciri + 27 Yeni Haber

27.08.2026 18:12 72

Schrödinger'in Yedeği: Geri Yükleme Denemeden Gerçekten Kurtarıldığını Sanma

27.08.2026 18:00 65

malware 68

Here’s all the times AI has gone rogue and hacked other companies

Yapay zeka tabanlı modellerin kötüye kullanımlarına dair geçmiş olaylar derlenerek, LLM'lerin siber güvenlik açısından taşıdığı riskler ve savunma gereksinimleri tartışılıyor.

27.08.2026 17:01 TechCrunch Security US

malware cybersecurity ai_security

27.08.2026 17:00 Ars Technica US

Sahipsiz kodlar kurumsal ağlarda Claude, Codex ve Hermes ile yüklendi

Siber güvenlik açısından, kurumsal belgelerde bulunan 227 kurulum komutu, sahip olunmayan kodların dağıtım/entegrasyon potansiyelini gösteriyor ve olası riskleri artırıyor.

malware network-security corporate-network

27.08.2026 15:52 The Register Security GB

Siber Suçlular Manchester Airports Group Müşteri Verileriyle Gidişata Devam Ediyor

Manchester Airports Group'un müşteri verilerinin çalındığı iddiası ve 8.7 milyon müşterinin etkilenmesi bilgisi siber güvenlik gündemine giriyor; olayın kapsamı ve etkileri değerlendiriliyor.

cybercrime data-breach airports

27.08.2026 15:17 Malwarebytes Labs US

Fake Apple Pay charge brings the classic tech support scam to your phone

Mobil kullanıcıları hedefleyen sahte Apple Pay bildirimi ve tarayıcı hileleriyle dolandıran bir tech support scamı, kurbanları sahte destek numarasını aramaya teşvik ediyor.

malware scam mobile-security

27.08.2026 14:53 SecurityWeek US

Okta Hissesinde Güçlü Kazançlar Sonrası Yükseliş, AI Kimlik Güvenliği Talebi Artıyor

Okta'nun hisseleri güçlü gelire yanıt olarak yükseldi; kurumsal müşterilerin AI kimlik güvenliği talebi artıyor ve şirket görünümünü yukarı yönlü revize etti.

cybersecurity identity_security ai