Siber Güvenlik Haberleri

17.07.2026 22:30 Rapid7 US

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 21:54 The Hacker News US

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 20:12 The Hacker News US

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US

hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU

vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB

17.07.2026 14:30 The Hacker News US

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

vulnerability 75

Açık Yönlendirmeler: Unutulmuş Bir Zayıflık?

2010 yılında OWASP, 'Doğrulanmamış Yönlendirmeler ve İleri Yönlendirmeleri' en önemli 10 zayıflık listesine eklemiştir. Açık yönlendirmeler, genellikle göz ardı edilir ve etkileri tam olarak anlaşılamaz.

24.02.2026 20:59 SANS ISC Diary -

siber güvenlik açık yönlendirme zayıflık

24.02.2026 20:54 ZDNet Security -

Ben bir teknoloji uzmanıyım ve bir yapay zeka iş dolandırıcılığı beni neredeyse kandırdı - işte beni kurtaran şey

Bir teknoloji uzmanı, yapay zeka iş dolandırıcılığından nasıl kurtulduğunu paylaşıyor. Dikkatli olunması gerektiğini vurgulayan uzman, bu tür dolandırıcılıklara karşı alınabilecek önlemleri de sıralıyor.

siber güvenlik dolandırıcılık yapay zeka

24.02.2026 20:30 BleepingComputer -

Microsoft, tüm depolama alanlarına Copilot veri kontrolleri ekliyor

Microsoft, tüm depolama alanlarında Copilot veri kontrollerini genişleterek, hassas belgelerin işlenmesini engellemeyi amaçlıyor. Bu, kullanıcıların veri güvenliğini artırmak için önemli bir adım.

siber güvenlik veri kaybı önleme Microsoft

malware 75

Sahte CAPTCHA saldırıları geçen yıl %563 arttı: Onları nasıl tespit edersiniz ve çevrimiçi güvende kalırsınız

Sahte CAPTCHA saldırıları, kullanıcıları hedef alarak kötü amaçlı yazılımlarla enfekte olma riskini artırıyor. Kullanıcıların bu tür saldırıları nasıl tespit edebileceği ve çevrimiçi güvenliklerini nasıl koruyabilecekleri hakkında bilgiler sunuluyor.

24.02.2026 20:05 ZDNet Security -

siber güvenlik malware CAPTCHA

24.02.2026 19:45 ZDNet Security -

Yeni bir PC satın almayı reddettim: 0patch, Windows 10 makinemin güvenliğini 2026'da nasıl sağlıyor

0patch, Windows 10 için kritik güvenlik güncellemeleri sağlayarak Microsoft'un destek boşluğunu kapatıyor. Uzun süreli testlerin ardından elde edilen sonuçlar paylaşılıyor.

siber güvenlik Windows 10 güncelleme

24.02.2026 19:37 TechCrunch Security -

Marquis, firewall sağlayıcısı SonicWall'a dava açtı, güvenlik açıkları nedeniyle fidye yazılımı saldırısına uğradığını iddia ediyor

Fintech şirketi Marquis, firewall sağlayıcısı SonicWall'a dava açarak, SonicWall'ın güvenlik açıklarının fidye yazılımı saldırısına yol açtığını öne sürdü. Bu durum, siber güvenlik alanında önemli bir tartışma başlatabilir.

fidye yazılımı güvenlik açığı firewall

24.02.2026 19:23 SOC Prime -

Güvenlik Veri Boru Hattı Platformu Nedir: Modern SOC İçin Ana Faydalar

Güvenlik ekipleri, bulut günlükleri, uç nokta olayları ve ağ verileri gibi çok sayıda veri ile boğuşuyor. Bu yazıda, güvenlik veri boru hattı platformlarının, verimliliği artırma ve daha iyi tespit sağlama konusundaki rolü inceleniyor.

hacking 85

Amazon: Düşük Becerili Hacker, FortiGate Cihazlarına Sızmak İçin AI Araçları Kullandı

Amazon, Rusça konuşan düşük beceriye sahip bir hackerın AI araçları kullanarak yüzlerce FortiGate cihazına sızdığını açıkladı. Bu olay, siber saldırıların basit yöntemlerle nasıl genişletilebileceğini ortaya koyuyor.

24.02.2026 18:23 HackRead -

siber güvenlik AI hacker

24.02.2026 18:22 Malwarebytes Labs -

Roblox, çocukları hedef almak için avcılara 'güçlü araçlar' sağlıyor, diyor LA County

Los Angeles County, Roblox'un çocukları korumadaki başarısızlığını gerekçe göstererek dava açtı. Bu durum, çevrimiçi oyun platformlarının çocuklar için potansiyel tehlikeler oluşturabileceğini ortaya koyuyor.

siber güvenlik çocuk koruma çevrimiçi oyun

malware 75

‘Arkanix Stealer’ Malware Kısa Sürede Kayboldu

Arkanix Stealer, C++ ve Python ile yazılmış bir malware olup, sistem bilgilerini ve tarayıcı verilerini çalmaktadır. Piyasaya sürüldükten sonra hızla kaybolmuştur.

24.02.2026 18:20 SecurityWeek -

malware siber güvenlik veri hırsızlığı

24.02.2026 18:02 BleepingComputer -

Kimlik-Öncelikli AI Güvenliği: Neden CISOs Niyeti Eşitliğe Eklemeli

AI ajanlarının altyapıyı sağlama ve eylemleri onaylama yetenekleri, siber güvenlikte yeni zorluklar doğurmaktadır. CISOs'un, bu ajanları kimlikler olarak ele alarak, erişim kontrolünü niyet tabanlı bir şekilde yönetmesi gerekmektedir.

siber güvenlik AI kimlik yönetimi