Siber Güvenlik Haberleri

25.07.2026 13:30 Wired Security US

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 12:53 The Hacker News US

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

01.04.2026 10:44 The Hacker News US

Google, Axios npm Tedarik Zinciri Saldırısını Kuzey Kore Grubu UNC1069'a Atfetti

Google, popüler Axios npm paketinin tedarik zincirinin Kuzey Koreli UNC1069 grubuna ait bir saldırı ile ihlal edildiğini duyurdu. Bu saldırı, mali motivasyonlu bir tehdit etkinliği olarak sınıflandırıldı.

Gülen RAT: CrystalX casus yazılım, veri çalma ve şaka yazılımı özelliklerini birleştiriyor

01.04.2026 09:00 85

other 85

Anthropic, Claude Kodunu Kazara İfşa Etti

Anthropic, Claude Code'un npm paketinde yer alan bir harita dosyası aracılığıyla kaynak kodunu yanlışlıkla ifşa etti. Güvenlik araştırmacısı Chaofan Shou, bu durumu fark ederek topluma duyurdu ve kaynak kodu hızla GitHub'da yayıldı.

siber güvenlik kaynak kodu sızıntı

Son Xloader Obfuscation Yöntemleri ve Ağ Protokolü

Xloader, Formbook'tan evrilen ve web tarayıcıları ile e-posta istemcilerini hedef alan bir bilgi çalan malware ailesidir. Son güncellemelerle birlikte, kod obfuscation yöntemlerinde değişiklikler yapılmıştır.

malware siber güvenlik Xloader

Pro-Rus hackerlar, hükümeti ve işletmeleri hedef almak için Ukrayna'nın siber ajansı gibi davranıyor

UAC-0255 olarak izlenen pro-Rus hacker grubu, Ukrayna'nın siber müdahale ekibini taklit ederek bir phishing kampanyası gerçekleştirdi. Saldırganlar, kurbanları bir dosya paylaşım hizmetinden şifreli bir arşiv indirmeye ve sahte güvenlik yazılımı yüklemeye zorladı.

siber güvenlik phishing malware

cyberwar 85

Rejimin Ötesinde: İran'ın Siber Suçları ve Fidye Yazılımı Taktiklerini Silahlandırması

İran, siber suç ekosistemini silahlandırarak APT operasyonları ile günlük siber suçlar arasında çizgileri bulanıklaştırıyor. Devlet destekli tehdit aktörleri, siber suç taktiklerini devlet hedeflerini desteklemek için kullanıyor.

siber güvenlik fidye yazılımı İran

WhatsApp kötü amaçlı yazılım kampanyası VBScript ve MSI arka kapıları sunuyor

Microsoft Defender uzmanları, WhatsApp mesajları aracılığıyla kötü amaçlı Visual Basic Script (VBS) dosyaları dağıtan bir kampanya gözlemledi. Bu kampanya, sistemde kalıcılık sağlamak ve uzaktan erişim imkanı tanımak için çok aşamalı bir enfeksiyon zinciri başlatıyor.

kötü amaçlı yazılım WhatsApp uzaktan erişim

Cisco kaynak kodu Trivy ile bağlantılı geliştirme ortamı ihlaliyle çalındı

Cisco, Trivy tedarik zinciri saldırısından çalınan kimlik bilgileriyle iç geliştirme ortamına sızan saldırganlar tarafından kaynak kodunu kaybetti. Saldırının etkileri, şirketin birçok cihazını etkilemiştir.

siber saldırı kaynak kodu Cisco

vulnerability 85

Kritik Haşhaş Axios JavaScript Paketinde

Axios JavaScript paketinin bazı versiyonlarında kritik bir güvenlik açığı tespit edildi. Bu açık, kötü niyetli bir bağımlılığın sisteme yüklenmesine yol açarak güvenlik ihlallerine neden olabilir.

01.04.2026 05:00 NCSC-FI Vulns FI

güvenlik açığı npm axios

malware 90

axios npm'de Tehdit Altında - Kötü Amaçlı Sürümler Uzaktan Erişim Trojanı Bırakıyor

axios HTTP istemci kütüphanesinde, npm üzerinden yayımlanan iki kötü amaçlı sürüm, sistemlere uzaktan erişim trojanı yerleştiriyor. Bu saldırı, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik malware npm