Siber Güvenlik Haberleri

20.06.2026 05:05 Unit 42 US

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Büyük ölçekli kimlik bilgisi saldırılarına karşı hazırlık ve önleme yöntemleri hakkında bilgi verilmektedir. Özellikle güvenlik tedarikçilerinin cihazlarına yönelik son saldırılar ele alınmaktadır.

19.06.2026 21:37 The Hacker News US

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Paradigm Shift güvenlik araştırmacıları, Apple'ın A12 ve A13 çiplerinin SecureROM'unda çalışabilen usbliter8 adlı bir açığı duyurdu. Bu açık, cihazların üretim aşamasında yonga üzerine yazıldığı için kalıcı bir tehdit oluşturuyor.

19.06.2026 21:33 The Hacker News US

Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor

The Gentlemen ransomware-as-a-service, GentleKiller adlı bir çerçeve kullanarak EDR sistemlerini hedef alıyor. Bu, sistem savunmalarını etkisiz hale getirmek için geliştirilen bir dizi araç içeriyor.

19.06.2026 20:08 Rapid7 US

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 18:30 The Hacker News US

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack saldırısı, bir web sayfasının AI tarayıcı ajanını ele geçirerek yerel bir hizmete erişim sağlamasına olanak tanıyor. Bu durum, kullanıcı etkileşimi olmadan uzaktan kod yürütme riskini artırıyor.

05.02.2026 18:17 Security Affairs -

Rusya yanlısı grup Noname057(16), Milano Cortina 2026 Kış Olimpiyatları'na DDoS saldırıları düzenledi

İtalya, Rusya ile bağlantılı siber saldırıları başarılı bir şekilde engelledi. Dışişleri Bakanı Antonio Tajani, bu saldırıların Milano Cortina 2026 Kış Olimpiyatları'na yönelik olduğunu belirtti.

siber saldırı DDoS Rusya

05.02.2026 18:15 BleepingComputer -

Romanya petrol boru hattı işletmecisi Conpet siber saldırıyı açıkladı

Conpet, siber saldırı nedeniyle iş sistemlerinin kesintiye uğradığını ve web sitesinin kapandığını duyurdu. Saldırının Qilin ransomware ile ilişkili olduğu bildirildi.

siber saldırı ransomware Conpet

05.02.2026 18:13 SecurityWeek -

Substack, Hacker'ın Veri Sızdırmasının Ardından Güvenlik Olayını Açıkladı

Substack, bir hackerın 700,000 kullanıcı kaydını çaldığını ve bu verilerin sızdırıldığını açıkladı. Sızdırılan veriler arasında e-posta adresleri ve telefon numaraları bulunuyor.

siber güvenlik veri sızıntısı hacker

apt 85

Chrysalis, Notepad++, ve Tedarik Zinciri Riski: Ne Anlama Geliyor ve Sonraki Adımlar Neler?

Rapid7'nin yaptığı analiz, Notepad++ güncellemeleri üzerinden dağıtılan Chrysalis arka kapısının, uygulama kodunu hedef almak yerine güncelleme altyapısını nasıl istismar ettiğini gösteriyor. Bu durum, tedarik zinciri güvenliğinin sadece yazılım geliştirme ile sınırlı olmadığını, aynı zamanda dağıtım ve barındırma altyapılarını da kapsadığını ortaya koyuyor.

05.02.2026 18:00 Rapid7 -

05.02.2026 17:10 HackRead -

macOS Kullanıcıları, AI Yükleyicileri Olarak Görünen Python Infostealer'lar Tarafından Hedef Alındı

Microsoft, sahte AI araçları, Google reklamları ve Terminal hileleri kullanarak macOS kullanıcılarını hedef alan 3 Python infostealer'ı detaylandırdı. Bu yazılımlar, kullanıcı bilgilerini çalmanın yanı sıra izlerini silme yeteneğine de sahip.

malware infostealer macOS

hacking 85

Araştırmacılar, AI Destekli Dolandırıcılık Kampanyasında 150 Klonlanmış Hukuk Firması Web Sitesini Ortaya Çıkardı

Yasadışı faaliyetlerde bulunan kişiler, yapay zeka kullanarak profesyonel web sitelerini endüstriyel ölçekte klonluyor. Yeni bir rapor, bu AI destekli ağın Cloudflare arkasında gizlenerek 150'den fazla alan adı oluşturduğunu gösteriyor.

05.02.2026 17:00 SecurityWeek -

siber güvenlik dolandırıcılık yapay zeka

05.02.2026 17:00 Cloudflare Security Blog -

2025 Q4 DDoS tehdit raporu: Rekor seviyede 31.4 Tbps saldırı, büyük DDoS saldırıları yılına damgasını vurdu

2025 yılında DDoS saldırılarının sayısı iki katına çıktı ve hiper-volumetrik saldırılar %700 oranında arttı. Bu durum, ağ güvenliği açısından ciddi bir tehdit oluşturuyor.

DDoS siber güvenlik ağ saldırıları

05.02.2026 16:48 Malwarebytes Labs -

Yanlış 'PDF'yi açın ve saldırganlar bilgisayarınıza uzaktan erişim kazanır

DEAD#VAX kampanyası, kullanıcıları sahte bir PDF eki aracılığıyla AsyncRAT malware'ini yüklemeye ikna ediyor. Bu durum, saldırganların hedef bilgisayarlara uzaktan erişim sağlamasına olanak tanıyor.

malware siber saldırı uzaktan erişim

hacking 85

Yaptırım Uygulanan Bulletproof Host, Eski Ev Routerlarının Ele Geçirilmesiyle Bağlantılı

30'dan fazla ülkede ele geçirilen ev routerları, kullanıcıların DNS trafiğini kötü amaçlı sitelere yönlendiriyor. Bu durum, kullanıcıların normal internet deneyimlerini etkileyen ancak arka planda ciddi bir tehdit oluşturan bir siber saldırı türüdür.

05.02.2026 15:43 HackRead -

siber güvenlik router kötü amaçlı yazılım

05.02.2026 15:29 SecurityWeek -

İtalya, Kış Olimpiyatları Web Sitelerini Hedef Alan Rusya Bağlantılı Siber Saldırıları Önledi, Dışişleri Bakanı Söyledi

İtalya, Washington'daki dışişleri ofisi de dahil olmak üzere bazı ofislerine yönelik bir dizi siber saldırıyı engelledi. Bu saldırıların Rusya ile bağlantılı olduğu bildirildi.

siber saldırı Rusya Kış Olimpiyatları

05.02.2026 15:18 SecurityWeek -

SystemBC, Yasal Zorlamalara Rağmen 10,000 Cihazı Enfekte Ediyor

SystemBC, yasal zorlamalara rağmen 10,000 cihazı enfekte etti. Bu kötü amaçlı yazılım, fidye yazılımı ve diğer yükleri dağıtmakta ve enfekte cihazları proxy trafiği için kullanmaktadır.

malware siber güvenlik fidye yazılımı