Siber Güvenlik Haberleri

17.07.2026 13:00 Unit 42 US

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 11:56 The Hacker News US

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:46 The Hacker News US

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 02:00 Unit 42 US

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

16.07.2026 23:25 The Register Security GB

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 22:28 Ars Technica US

Artık Rusya'nın en elit hackerları bile cihazları enfekte etmek için Clickfix kullanıyor

Rusya'nın en yetenekli hackerları, finansal kazanç sağlamak amacıyla Clickfix aracını kullanarak cihazları enfekte ediyor. Bu durum, sosyal mühendislik tekniklerinin siber suçlular tarafından nasıl kullanıldığını ortaya koyuyor.

hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU

08.07.2026 12:58 BleepingComputer US

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

siber güvenlik açıklar CISA

apt/malware 85

Çin Bağlantılı UAT-7810, ORB Ağına Yeni LONGLEASH Malware'i Ekliyor

UAT-7810, internet erişimli ağ cihazlarına sızarak LONGLEASH malware'ini geliştirmekte ve ORB ağını genişletmektedir. Cisco Talos'un bulgularına göre, bu aktör, LapDogs adlı bir ORB ağını sürdürmekte ve yaymaktadır.

08.07.2026 12:04 The Hacker News US

08.07.2026 11:45 ESET Research SK

ESET Tehdit Raporu H1 2026

ESET, H1 2026 dönemine ait siber tehditleri analiz eden bir rapor yayınladı. Rapor, ESET'in telemetri verileri ve uzman görüşleri ile hazırlanmıştır.

siber güvenlik tehdit raporu ESET

08.07.2026 11:38 Security Affairs IT

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

siber güvenlik güvenlik açığı CISA

08.07.2026 10:24 Security Affairs IT

CISA, ABD Hükümeti Kodlarındaki Açıkları Avlamak İçin Anthropic'in Mythos AI'sını Kullanıyor

CISA, federal kodlardaki güvenlik açıklarını tespit etmek amacıyla Anthropic'in Mythos AI modelini kullanıyor. Bu yöntem, siber saldırılara karşı önceden önlem almayı amaçlıyor.

siber güvenlik yapay zeka açık tespiti

08.07.2026 10:16 BleepingComputer US

CISA, federal kurumların Cuma gününe kadar maksimum şiddetteki ColdFusion açığını kapatmasını emretti

CISA, Adobe ColdFusion platformundaki maksimum şiddetteki açığın acilen kapatılması gerektiğini duyurdu. Hükümet kurumları için bu durum, siber saldırılara karşı önlem almak adına kritik bir adım.

siber güvenlik açık CISA

Hackerlar, en popüler 9 yapay zeka aracını kullanarak büyük botnetler oluşturabilir

08.07.2026 10:00 85

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

08.07.2026 08:33 85

08.07.2026 05:00 NCSC-FI News FI

Phishing, büyük markaların iş görüşmesi olarak görünerek Google hesaplarını çalıyor

30'dan fazla tanınmış markayı taklit eden bir phishing kampanyası, pazarlama profesyonellerinden Google hesap bilgilerini çalmayı hedefliyor. Kampanya, gerçek işe alım uzmanlarının isimlerini ve fotoğraflarını kullanarak güven oluşturmayı amaçlıyor.

phishing siber güvenlik Google hesapları

hacking 85

Maksupäätteillä vaanii uusi vaara: Tästä on kyse relay-hyökkäyksessä

Relay saldırıları, bir ödeme işlemi sırasında varlıkların ele geçirilmesiyle gerçekleştiriliyor. Bu tür saldırılar, özellikle yakın ödeme sistemlerinin yaygınlaşmasıyla artış göstermektedir.

08.07.2026 05:00 NCSC-FI News FI

siber güvenlik malware NFC

08.07.2026 05:00 NCSC-FI News FI

Reuters'in kaynakları: ABD siber güvenlik ajansı, hükümet yazılımlarını Anthropicin yapay zekasıyla denetliyor

ABD'nin siber güvenlik ajansı CISA, Anthropicin Mythos yapay zeka modelini kullanarak hükümet yazılımlarını denetliyor. Bu denetim, yabancı casusluk ve siber suçlara karşı önlem almak amacıyla gerçekleştiriliyor.

siber güvenlik yapay zeka yazılım denetimi