Siber Güvenlik Haberleri

17.07.2026 22:30 Rapid7 US

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 21:54 The Hacker News US

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 20:12 The Hacker News US

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US

hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU

17.07.2026 14:58 The Register Security GB

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:30 The Hacker News US

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

vulnerability 75

TR-26-0085 (Signum Teknoloji - windesk.fm Güvenlik Bildirimi)

Signum Teknoloji'nin windesk.fm ürününde bir güvenlik açığı bulundu. Bu zafiyet, siber saldırganların kötüye kullanabileceği bir durum oluşturuyor ve henüz giderilmemiş.

27.02.2026 12:27 USOM Incidents (API) -

27.02.2026 11:50 Security Affairs -

Yapay Zeka Olay Müdahalesine Nasıl Yardımcı Olur: Neden İnsanlar Tek Başına Etkili Olamaz?

Yapay zeka, siber olay müdahalesini hızlandırarak uyarıları ilişkilendirip raporlar oluşturarak ekiplerin manuel sınırlamaların ötesine geçmesine yardımcı oluyor. Olay müdahalesi, her geçen dakikada kayıplara yol açabilecek bir yarış.

yapay zeka siber güvenlik olay müdahalesi

27.02.2026 11:02 Security Affairs -

12 Milyon Açıkta .env Dosyası Yaygın Güvenlik Hatalarını Ortaya Çıkardı

Mysterium VPN, 12 milyon IP adresinin .env dosyalarını açığa çıkardığını ve bu dosyaların kimlik bilgilerini sızdırdığını bildirdi. Güvenlik yapılandırma hataları, şirketlerin en hassas sırlarını tehlikeye atıyor.

siber güvenlik sızdırma güvenlik hataları

27.02.2026 10:41 Security Affairs -

ManoMano veri ihlali 38 milyon müşteri hesabını etkiledi

ManoMano, 38 milyon müşterinin kişisel verilerini etkileyen büyük bir veri ihlali bildirdi. Hırsızlar, üçüncü taraf bir hizmet sağlayıcısını hedef alarak bu verilere erişim sağladı.

veri ihlali siber güvenlik müşteri verileri

27.02.2026 10:38 SecurityWeek -

Kritik Açıklar Gardyn Akıllı Bahçelerini Uzaktan Hacklemeye Maruz Bıraktı

CISA, Gardyn Home ve Gardyn Studio'da keşfedilen dört güvenlik açığı hakkında bir uyarı yayınladı. Bu açıklar, uzaktan siber saldırılara olanak tanıyor.

siber güvenlik güvenlik açığı akıllı bahçe

27.02.2026 10:15 NCSC NL Advisories -

NCSC-2026-0072 [1.00] [M/H] GitLab'daki Güvenlik Açıkları Giderildi

GitLab, 9.0'dan 18.7.5'e kadar olan sürümlerdeki güvenlik açıklarını giderdi. Bu açıklar, hizmetin kullanılabilirliğini etkileyebilir ve CI/CD süreçlerindeki yapılandırmaların bütünlüğünü tehdit edebilir.

GitLab güvenlik açığı DoS

27.02.2026 09:00 Cloudflare Security Blog -

Post-kuantum kullanımına, şifreli mesajlaşmaya ve yönlendirme güvenliğine daha fazla şeffaflık getirmek

Cloudflare Radar, PQ benimsemesini izlemek, mesajlaşma için KT günlükleri ve ASPA yönlendirme kayıtları ekleyerek internetin daha güvenli şifreleme ve yönlendirme standartlarına geçişini takip etmeye yardımcı olacak yeni araçlar sundu.

siber güvenlik şifreleme yönlendirme güvenliği

apt 85

APT37 Hava Boşluğu Olan Ağlar İçin Yeni Yetenekler Ekliyor

APT37, hava boşluğu olan ağlarda saldırı başlatmak için yeni araçlar kullanıyor. Bu araçlar, hedef sistemlerde gözetim sağlamak için tasarlanmış.

APT37 siber güvenlik hava boşluğu

Linux, geliştiricileri ve kodlarını kimlik doğrulamak için yeni bir yol keşfediyor - nasıl çalıştığı burada

Linux, geliştiricilerin kimliklerini doğrulamak için yeni bir sistem olan Linux ID'yi tanıttı. Bu sistem, geleneksel PGP anahtar imzalamadan daha esnek bir yaklaşım sunuyor.

Linux kimlik doğrulama siber güvenlik

Yeni AirSnitch saldırısı, evlerde, ofislerde ve işletmelerde Wi-Fi şifrelemesini kırıyor

Yeni araştırmalar, AirSnitch adı verilen bir saldırı türünün, Wi-Fi şifrelemesini kırarak kullanıcıların birbirlerinin trafiğini okumasına olanak tanıdığını ortaya koydu. Bu saldırı, birçok popüler yönlendirici markasında etkili olabiliyor.

Wi-Fi şifreleme saldırı

Ransomware ödeme oranı, saldırılardaki artışa rağmen rekor düşük seviyeye düştü

Ransomware kurbanlarının tehdit aktörlerine ödeme yapma oranı, geçen yıl %28'e düşerek tüm zamanların en düşük seviyesine ulaştı. Ransomware saldırılarında ise %50 oranında bir artış gözlemlendi.

ransomware siber güvenlik ödeme oranları

Cebinizdeki iPhone artık sınıflandırılmış NATO verileri için güvenilir

Apple, iPhone ve iPad'lerin NATO tarafından 'restricted' seviyesindeki sınıflandırılmış bilgileri işlemek için onaylandığını açıkladı. Bu, tüketici telefonlarının güvenilirliği konusundaki varsayımları değiştirebilir.