Siber Güvenlik Haberleri

17.07.2026 14:58 The Register Security GB

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:30 The Hacker News US

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

ABD, İngiltere ve NATO, otonom askeri yeteneklerin geliştirilmesi için yeni yatırımlar yapıyor. Bu süreçte güvenilir bilgi altyapısının önemi artıyor.

17.07.2026 13:00 Unit 42 US

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

Siemens ROX II OT anahtarlarında bulunan üç sıfırıncı gün güvenlik açığı, yetki yükseltme ve kalıcı kök erişimi sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

17.07.2026 11:56 The Hacker News US

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:46 The Hacker News US

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 02:00 Unit 42 US

Yapay Zeka, Otomasyon ve Saldırılar: Unit 42 2026 Küresel Olay Müdahale Raporu'nu İncelemek

Unit 42, 2026 Olay Müdahale Raporu'nda yapay zeka ve otomasyonun siber güvenlikteki rolünü değerlendiriyor. Rapor, siber saldırılara karşı alınacak önlemler ve stratejiler hakkında güncel bilgiler sunuyor.

16.07.2026 23:25 The Register Security GB

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

05.05.2026 05:12 The Register Security GB

Singapur'lu bilim insanları farklı SIEM'leri uyumlu hale getiriyor

Singapur ve Çin'den akademisyenler, çeşitli SIEM sistemlerinden gelen kuralları daha kolay kullanılabilir hale getiren bir çeviri tekniği geliştirdi. Bu teknoloji, siber güvenlik operasyon merkezlerinin (SOC) etkinliğini artırmayı hedefliyor.

SIEM siber güvenlik AI

05.05.2026 01:21 TechCrunch Security US

ABD hükümeti, Linux'un ana sürümlerini etkileyen ciddi CopyFail hatası konusunda uyarıyor

ABD siber güvenlik ajansı CISA, CopyFail hatasının siber saldırılarda aktif olarak kullanıldığını ve Linux'a dayanan sunucular ile veri merkezleri için büyük bir tehdit oluşturduğunu bildirdi.

siber güvenlik Linux güvenlik açığı

05.05.2026 01:12 BleepingComputer US

Weaver E-cology kritik açığı Mart'tan beri saldırılarda istismar ediliyor

Weaver E-cology yazılımındaki CVE-2026-22679 güvenlik açığı, saldırganlar tarafından keşif komutları çalıştırmak için kullanılmakta. Bu durum, siber güvenlik uzmanları için acil bir durum teşkil ediyor.

siber güvenlik açık saldırı

04.05.2026 23:03 BleepingComputer US

Amazon SES, tespit edilmekten kaçınmak için giderek daha fazla phishing saldırısında kötüye kullanılıyor

Amazon Simple Email Service (SES), standart güvenlik filtrelerini aşabilen ikna edici phishing e-postaları göndermek için giderek daha fazla kötüye kullanılıyor. Bu durum, itibar tabanlı engellemelerin etkisiz hale gelmesine neden olmaktadır.

phishing Amazon SES siber güvenlik

04.05.2026 22:00 SecurityWeek US

Cisco, İnsan Dışı Kimlik Risklerini Ele Almak İçin Astrix Security'yi Satın Almayı Planlıyor

Cisco, AI ve makine erişimi için kimlik merkezli güvenliği artırmak amacıyla Astrix Security'yi satın almayı hedefliyor. Bu satın alma, siber güvenlik alanındaki kimlik risklerine karşı bir önlem olarak öne çıkıyor.

siber güvenlik kimlik yönetimi AI

04.05.2026 21:06 The Hacker News US

Phishing Kampanyası 80'den Fazla Kuruluşu Hedef Alıyor

Aktif bir phishing kampanyası, Nisan 2025'ten bu yana birçok vektörü hedef alarak 80'den fazla kuruluşu etkiledi. Bu kampanya, uzaktan izleme ve yönetim yazılımlarını kullanarak uzaktan erişim sağlıyor.

04.05.2026 21:02 TechCrunch Security US

Hackerlar, binlerce web sitesinin kontrolünü ele geçirmek için cPanel açığını kitlesel olarak istismar ediyor

cPanel ve WHM yazılımlarındaki kritik bir güvenlik açığı, hackerların binlerce web sitesini hedef almasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

siber güvenlik açık web barındırma

04.05.2026 21:02 TechCrunch Security US

Hackerlar, cPanel açığını kullanarak binlerce web sitesinin kontrolünü ele geçiriyor

cPanel ve WHM yazılımlarındaki kritik güvenlik açığının açıklanmasının ardından, hackerlar binlerce web sitesini hedef almaya devam ediyor.

siber güvenlik açık web barındırma

04.05.2026 20:15 BleepingComputer US

Arka kapılı PyTorch Lightning paketi kimlik bilgisi çalan yazılım bırakıyor

Kötü niyetli bir PyTorch Lightning paketi, kullanıcıların tarayıcılarından, ortam dosyalarından ve bulut hizmetlerinden kimlik bilgilerini çalan bir yük bırakıyor. Bu paket, Python Paket İndeksi'nde (PyPI) yayımlandı.

malware siber güvenlik PyTorch

04.05.2026 19:25 BleepingComputer US

Trellix, kaynak kodu deposu hack'inden sonra veri ihlalini açıkladı

Trellix, saldırganların kaynak kodu deposuna erişim sağladığını ve bu nedenle bir veri ihlali yaşandığını açıkladı. Olay, siber güvenlik sektöründe dikkat çekici bir durum oluşturuyor.

siber güvenlik veri ihlali kaynak kodu