Siber Güvenlik Haberleri

25.07.2026 11:34 The Hacker News US

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Yuhang Wu, GitLab 18.11.3 sürümünde çalışan bir uzaktan kod çalıştırma (RCE) kanıtı yayınladı. Bu açık, yetkilendirilmiş kullanıcıların belirli Jupyter defterlerini kullanarak komut çalıştırmalarına izin veriyor.

25.07.2026 01:19 The Register Security GB

Papa'nın resmi dua uygulaması büyük bir günah işledi, 700K+'dan fazla kullanıcının bilgilerini sızdırdı

Papa'nın dua uygulaması, 700.000'den fazla kullanıcının bilgilerini sızdırarak büyük bir güvenlik açığına neden oldu. Bu olay, dijital uygulamaların güvenliğinin önemini bir kez daha gözler önüne serdi.

24.07.2026 17:15 The Hacker News US

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 14:53 The Hacker News US

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

malware 85

Golden Chickens Dört Yeni Malware Ailesi ve Modüler İmplanta ile Yeniden Ortaya Çıktı

Golden Chickens, dört yeni malware ailesi ile yeniden ortaya çıktı. Bu durum, siber suçluların faaliyetlerine devam ettiğini ve siber güvenlik alanında yeni tehditlerin oluştuğunu gösteriyor.

24.07.2026 13:09 The Hacker News US

24.07.2026 09:58 The Hacker News US

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

malware 85

Bitwarden CLI, Devam Eden Checkmarx Tedarik Zinciri Kampanyasında Tehlikeye Atıldı

Bitwarden CLI, Checkmarx tedarik zinciri kampanyası çerçevesinde tehlikeye atıldı. Etkilenen paket sürümü @bitwarden/cli@2026.4.0 olarak belirlendi ve zararlı kod 'bw1.js' dosyasında bulundu.

23.04.2026 16:42 The Hacker News US

Tehdit Günü Bülteni: 290 Milyon Dolarlık DeFi Hack, macOS LotL İstismarı, ProxySmart SIM Çiftlikleri +25 Yeni Hikaye

23.04.2026 16:17 85

other 75

IT liderlerinin %98'i dijital egemenlik istiyor: Şimdi SUSE bunu her yerdeki şirketler için operasyonelleştiriyor

SUSE, organizasyonların verilerini kontrol etmelerine ve kilitlenmeden kaçınmalarına yardımcı olmak için dijital egemenliği operasyonelleştiriyor. IT liderlerinin %98'i dijital egemenlik talep ediyor.

23.04.2026 16:15 ZDNet Security US

dijital egemenlik veri kontrolü siber güvenlik

23.04.2026 15:36 SecurityWeek US

Çin Siber Güvenlik Firmasının Yapay Zeka Hacking İddiaları Claude Mythos ile Karşılaştırılıyor

360 Digital Security Group, Tianfu Cup hacking yarışmasında yapay zeka kullanarak 1,000 zafiyet tespit ettiğini açıkladı. Bu durum, yapay zekanın siber güvenlikteki potansiyelini vurguluyor.

siber güvenlik yapay zeka zafiyet

hacking 85

İngiltere, tespit edilmek için proxy ağları kullanan Çinli hackerlar konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Çinli hackerların ele geçirilmiş tüketici cihazlarından oluşan botnetler kullanarak tespit edilmekten kaçındığını bildirdi. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.

23.04.2026 15:28 BleepingComputer US

siber güvenlik hacker proxy ağları

[Webinar] Mythos Gerçek Kontrolü: AI Hızında Otomatik Sömürüyü Yenmek

23.04.2026 15:03 85

23.04.2026 15:01 TechCrunch Security US

Gözetim şirketleri, insanların telefon konumlarını takip etmek için telekomünikasyon erişimini kötüye kullanırken yakalandı, araştırmacılar söylüyor

Citizen Lab, iki ayrı izleme şirketinin, cep telefonları üzerinden insanların konumlarını takip etmek için telekomünikasyon altyapısını kötüye kullandığını tespit etti. Bu durum, siber güvenlik ve veri gizliliği açısından önemli endişelere yol açıyor.

gözetim siber güvenlik telekomünikasyon

other 75

Birleşik Krallık siber savunması için yapay zeka benimsemenin desteklenmesi

Birleşik Krallık, siber savunma alanında yapay zeka benimsemenin önemini vurguluyor. Bu süreç, zaman alacak ve yeni yeteneklerin geliştirilmesini gerektirecek.

yapay zeka siber güvenlik savunma

Yönetici Özeti: Çin Bağlantılı Gizli Ağların Savunulması

UK NCSC, Çin bağlantılı gizli ağların tehlikelerine karşı savunma stratejileri önerdi. Kuruluşların VPN ve uzaktan erişim bağlantılarını izlemeleri ve bilinen gizli ağ göstergelerini içeren dinamik tehdit filtreleme yöntemlerini benimsemeleri gerektiği belirtildi.

siber güvenlik ağ güvenliği tehdit yönetimi

Uluslararası siber ajanslar, Çin bağlantılı gizli ağlara karşı savunma için yeni tavsiyeler paylaşıyor

Yeni bir danışmanlık, Çin bağlantılı aktörlerin kullandığı saldırı taktiklerine karşı nasıl savunma yapılacağına dair bilgiler sunuyor. Bu, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

siber güvenlik Çin savunma

Çin Bağlantılı Gizli Ağlara Karşı Savunma

Haber, Çin bağlantılı gizli ağların siber güvenlik üzerindeki etkilerini ve bu tür tehditlere karşı nasıl savunma yapılabileceğini açıklıyor. Ayrıca, saldırganların kullandığı taktiklerin evrimi üzerine bilgi veriyor.

siber güvenlik Çin ağ güvenliği

other 85

Passkeys, geleneksel giriş yöntemlerinden daha güvenlidir

Passkeys ve diğer FIDO2 kimlik bilgileri, şifreler için daha güvenli ve kullanışlı bir alternatif sunmaktadır. Modern cihazlar tarafından desteklenmektedir.