Siber Güvenlik Haberleri

22.06.2026 09:57 The Hacker News US

AryStinger Malware, 4,300 Eski Yönlendiriciyi Enfekte Ederek Keşif Proxy Ağı Oluşturuyor

AryStinger, unutulmuş ev yönlendiricilerini enfekte ederek dağıtılmış bir keşif ve proxy ağı oluşturuyor. Enfekte olan yönlendirici sayısı 4,300'ü geçti ve bu sayı artmaya devam ediyor.

cyberwar 85

INTERPOL, Phishing, Ransomware ve AI Dolandırıcılıklarının Asya-Pasifik'te Artış Gösterdiğini Uyarıyor

INTERPOL'ün yeni raporuna göre, Asya ve Güney Pasifik'te siber suçlarda dramatik bir artış gözlemleniyor. Ransomware ve phishing gibi tehditler, dijitalleşme ve internet penetrasyonunun artmasıyla yaygın hale gelmiştir.

22.06.2026 09:06 The Hacker News US

hacking 85

Hackerlar, Çalınan Madison Square Garden Verilerini Sızdırdıklarını İddia Ediyor

Hackerlar, Madison Square Garden'a ait çalınan verilerin sızdırıldığını iddia ediyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.06.2026 12:30 Wired Security US

cyberwar 85

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Büyük ölçekli kimlik bilgisi saldırılarına karşı hazırlık ve önleme yöntemleri hakkında bilgi verilmektedir. Özellikle güvenlik tedarikçilerinin cihazlarına yönelik son saldırılar ele alınmaktadır.

20.06.2026 05:05 Unit 42 US

19.06.2026 21:37 The Hacker News US

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerinin SecureROM'unda çalışabilen usbliter8 adlı bir açığı duyurdu. Bu açık, cihazların üretim aşamasında yonga üzerine yazıldığı için kalıcı bir tehdit oluşturuyor.

19.06.2026 21:33 The Hacker News US

Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor

The Gentlemen ransomware-as-a-service, GentleKiller adlı bir çerçeve kullanarak EDR sistemlerini hedef alıyor. Bu, sistem savunmalarını etkisiz hale getirmek için geliştirilen bir dizi araç içeriyor.

19.06.2026 20:08 Rapid7 US

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

other 85

Anthropic, Claude Kodunu Kazara İfşa Etti

Anthropic, Claude Code'un npm paketinde yer alan bir harita dosyası aracılığıyla kaynak kodunu yanlışlıkla ifşa etti. Güvenlik araştırmacısı Chaofan Shou, bu durumu fark ederek topluma duyurdu ve kaynak kodu hızla GitHub'da yayıldı.

siber güvenlik kaynak kodu sızıntı

Son Xloader Obfuscation Yöntemleri ve Ağ Protokolü

Xloader, Formbook'tan evrilen ve web tarayıcıları ile e-posta istemcilerini hedef alan bir bilgi çalan malware ailesidir. Son güncellemelerle birlikte, kod obfuscation yöntemlerinde değişiklikler yapılmıştır.

malware siber güvenlik Xloader

Pro-Rus hackerlar, hükümeti ve işletmeleri hedef almak için Ukrayna'nın siber ajansı gibi davranıyor

UAC-0255 olarak izlenen pro-Rus hacker grubu, Ukrayna'nın siber müdahale ekibini taklit ederek bir phishing kampanyası gerçekleştirdi. Saldırganlar, kurbanları bir dosya paylaşım hizmetinden şifreli bir arşiv indirmeye ve sahte güvenlik yazılımı yüklemeye zorladı.

siber güvenlik phishing malware

WhatsApp kötü amaçlı yazılım kampanyası VBScript ve MSI arka kapıları sunuyor

Microsoft Defender uzmanları, WhatsApp mesajları aracılığıyla kötü amaçlı Visual Basic Script (VBS) dosyaları dağıtan bir kampanya gözlemledi. Bu kampanya, sistemde kalıcılık sağlamak ve uzaktan erişim imkanı tanımak için çok aşamalı bir enfeksiyon zinciri başlatıyor.

kötü amaçlı yazılım WhatsApp uzaktan erişim

01.04.2026 05:00 NCSC-FI Vulns FI

Kritik Haşhaş Axios JavaScript Paketinde

Axios JavaScript paketinin bazı versiyonlarında kritik bir güvenlik açığı tespit edildi. Bu açık, kötü niyetli bir bağımlılığın sisteme yüklenmesine yol açarak güvenlik ihlallerine neden olabilir.

güvenlik açığı npm axios

hacking 85

Cisco kaynak kodu Trivy ile bağlantılı geliştirme ortamı ihlaliyle çalındı

Cisco, Trivy tedarik zinciri saldırısından çalınan kimlik bilgileriyle iç geliştirme ortamına sızan saldırganlar tarafından kaynak kodunu kaybetti. Saldırının etkileri, şirketin birçok cihazını etkilemiştir.

siber saldırı kaynak kodu Cisco

malware 90

axios npm'de Tehdit Altında - Kötü Amaçlı Sürümler Uzaktan Erişim Trojanı Bırakıyor

axios HTTP istemci kütüphanesinde, npm üzerinden yayımlanan iki kötü amaçlı sürüm, sistemlere uzaktan erişim trojanı yerleştiriyor. Bu saldırı, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik malware npm

hacking 85

Mercor, açık kaynak LiteLLM projesinin ihlali ile bağlantılı bir siber saldırıya uğradığını söyledi

Mercor, bir siber saldırı sonucu veri hırsızlığına uğradığını açıkladı. Açık kaynak LiteLLM projesinin ihlali ile bağlantılı olduğu belirtiliyor.

01.04.2026 04:42 TechCrunch Security US

siber saldırı veri hırsızlığı LiteLLM

01.04.2026 03:49 Wired Security US

Apple, iOS 18 Kullanıcılarını DarkSword Hacking Aracından Korumak İçin Nadir 'Geri Yüklenmiş' Yamanın Dağıtımını Yapacak

Apple, DarkSword hacking aracının yayılması üzerine iOS 18 kullanıcıları için özel yamanın dağıtılacağını duyurdu. Kullanıcıların iOS 26'ya geçmelerini zorunlu kılmadan güvenlik önlemleri alınacak.

Koruyucuları Silahlandırmak: TeamPCP'nin Güvenlik Altyapısına Yönelik Çok Aşamalı Tedarik Zinciri Saldırısı

01.04.2026 00:00 85

Android Geliştirici Doğrulama Süreci Başlıyor

31.03.2026 21:28 85