Siber Güvenlik Haberleri

25.06.2026 11:54 The Hacker News US

KongTuke ile İlişkili Yeni Mistic Arka Kapı

Mistic adındaki yeni bir arka kapı, finansal amaçlı saldırılar kapsamında çeşitli sektörlerdeki kuruluşlara yönelik olarak kullanılıyor. Symantec ve Carbon Black'ın tehdit avcıları, bu arka kapının KongTuke ile bağlantılı olduğunu belirtiyor.

25.06.2026 07:31 The Register Security GB

Devlet destekli aktörler, Avustralya'nın kritik altyapısını 'istediği zaman felç etmek' için kırdı

Devlet destekli aktörler, Avustralya'nın kritik altyapısını hedef alarak, istedikleri zaman zarar verebilecekleri bir duruma getirdi. Bu saldırıyı önlemek için yabancı istihbarat servisleriyle iletişim kuruldu.

vulnerability 85

PixelSmash açığı video dosyalarını saldırı araçlarına dönüştürüyor

Araştırmacılar, saldırganların kötü niyetli bir video dosyası kullanarak savunmasız sistemleri tehlikeye atmasına olanak tanıyan kritik bir FFmpeg açığı buldu.

24.06.2026 20:23 Malwarebytes Labs US

vulnerability 85

Cordyceps CI/CD Zafiyetleri 300'den Fazla GitHub Deposunu Tedarik Zinciri Saldırılarına Maruz Bırakıyor

Yeni bir CI/CD zafiyeti, 300'den fazla GitHub deposunun tedarik zinciri saldırılarına açık hale gelmesine neden oluyor. Novee Security tarafından 'Cordyceps' olarak adlandırılan bu zafiyet, büyük şirketlerin iş akışlarını tehlikeye atıyor.

24.06.2026 15:48 The Hacker News US

24.06.2026 13:00 Kaspersky Securelist RU

StrikeShark: Cobalt Strike'ı SharkLoader ile Dağıtan Yeni Bir Kampanya İnceleniyor

Kaspersky araştırmacıları, Cobalt Strike'ı SharkLoader malware ile dağıtan yeni bir küresel kampanya olan StrikeShark'ı inceliyor.

other 85

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

Yeni yürütme emri, post-kuantum kriptografi konusunda hazırlıkları hızlandırarak ulusal güvenliği artırmayı hedefliyor. Kriptografik saldırılara karşı daha güçlü bir savunma sağlamak için bu adım atılmıştır.

24.06.2026 02:30 Palo Alto Networks Blog US

vulnerability 85

GitHub, Pwn İstek Saldırı Desenlerini Engellemek İçin actions/checkout'u Güncelliyor

GitHub, 'actions/checkout' aracını güncelleyerek, 'pull_request_target workflow' tetikleyicisinin kötüye kullanımını engellemeyi hedefliyor. Bu güncelleme, yazılım tedarik zinciri güvenliğini artırmak için önemli bir adım.

23.06.2026 17:22 The Hacker News US

03.03.2026 03:06 BleepingComputer -

Hackerlar tarafından yapay zeka destekli saldırılar için benimsenen CyberStrikeAI aracı

CyberStrikeAI, siber saldırılar için kullanılan yeni bir yapay zeka destekli güvenlik test platformu olarak tanımlandı. Araştırmacılar, bu aracın, Fortinet FortiGate güvenlik duvarlarına yönelik bir saldırıda kullanıldığını belirtiyor.

siber güvenlik yapay zeka malware

02.03.2026 23:52 The Register Security -

İran'ın siber savaşı başladı

İran, ABD ve İsrail'in füze saldırılarının ardından siber savaş faaliyetlerine başladı. Hackerlar, casusluk, dijital araştırmalar ve DDoS saldırıları gerçekleştiriyor.

siber savaş DDoS saldırıları siber güvenlik

02.03.2026 23:48 Security Affairs -

Orta Doğu krizi, Birleşik Krallık NCSC'yi İran siber faaliyetleri konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Orta Doğu'daki çatışmaların artmasıyla birlikte İran kaynaklı siber saldırıların artabileceği konusunda uyarıda bulundu. Hedef alınabilecek kuruluşların dikkatli olmaları gerektiği vurgulandı.

siber güvenlik İran saldırı

02.03.2026 21:34 Wired Security -

ABD ve İsrail'in İran'a Saldırısı Sırasında GPS Saldırıları Artıyor

Yeni analizler, ABD ve İsrail'in İran'a saldırısının ardından Orta Doğu'daki uydu navigasyon sistemlerine yönelik saldırıların arttığını gösteriyor. Bu saldırılar, 1,100 gemiyi etkiledi.

02.03.2026 19:33 The Register Security -

Fransız DIY perakendecisi ManoMano, müşteri verilerinin çalındığını kabul etti

Fransız çevrimiçi pazar yeri ManoMano, bir müşteri destek alt yüklenicisine yönelik siber saldırı sonrası kişisel verilerin çalındığını bildirdi. Saldırganlar, çalınan verilerin miktarının resmi açıklamadan daha fazla olduğunu öne sürüyor.

siber güvenlik veri ihlali saldırı

02.03.2026 18:54 BleepingComputer -

İngiltere, Orta Doğu çatışmaları sırasında İran siber saldırı riskleri konusunda uyarıyor

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Orta Doğu'daki çatışmaların etkisiyle İran siber saldırılarına karşı artan bir risk olduğunu bildirdi. Bu uyarı, İngiliz kuruluşlarının siber güvenlik önlemlerini gözden geçirmeleri gerektiğini vurguluyor.

siber güvenlik İran saldırı

02.03.2026 18:01 BleepingComputer -

Deepfake'ler ve Enjeksiyon Saldırıları Kimlik Doğrulamayı Nasıl Kırıyor

Deepfake ve enjeksiyon saldırıları, kimlik doğrulama anlarını hedef alıyor. Şirketlerin, bu tür saldırıları gerçek zamanlı olarak durdurmak için oturumun tamamını doğrulaması gerektiği ifade ediliyor.

siber güvenlik kimlik doğrulama deepfake

02.03.2026 17:31 HackRead -

Zoom ve Google Meet için Phishing Sayfaları Teramind İzleme Aracını Yükletiyor

Sahte Zoom ve Google Meet sayfaları, kullanıcıları Teramind izleme yazılımını yüklemeye yönlendiren phishing bağlantıları ve sahte güncellemeler aracılığıyla kötü niyetli bir saldırı gerçekleştiriyor.

phishing kötü amaçlı yazılım izleme yazılımı

02.03.2026 16:53 SecurityWeek -

Madison Square Garden Veri İhlali, Hacker Saldırısından Aylar Sonra Onaylandı

Madison Square Garden, hacker saldırısının ardından veri ihlalini onayladı. Şirket, 2025 yılında gerçekleşen Oracle E-Business Suite siber saldırısının bir parçası olarak bu durumu yaşadı.

veri ihlali siber saldırı Oracle EBS

apt/malware 85

APT37, hava boşluğuna sahip sistemlere sızmak için bulut depolama ve USB implantlarını birleştiriyor

APT 37, Ruby Jumper kampanyasında Zoho WorkDrive ve USB tabanlı malware kullanarak hava boşluğuna sahip ağlara sızmayı başardı. Bu saldırı, Kuzey Kore'nin siber saldırı yeteneklerini bir kez daha gözler önüne serdi.

02.03.2026 15:38 Security Affairs -

APT37 Kuzey Kore siber saldırı

02.03.2026 14:04 SecurityWeek -

ABD-İsrail ve İran Siber Saldırılar Ticareti: Pro-Batı Saldırıları Kesintilere Neden Oluyor, Tahran Karşılık Veriyor

ABD ve İsrail, İran'a karşı siber saldırılar düzenlerken, İran da karşılık veriyor. Bu saldırılar arasında silici kötü amaçlı yazılımlar ve DDoS saldırıları yer alıyor.

siber saldırı kötü amaçlı yazılım kritik altyapı