Siber Güvenlik Haberleri

13.07.2026 16:03 The Hacker News US

Forg365 PhaaS, Cihaz Kodu ve AitM Oturum Hırsızlığı ile Microsoft 365'i Hedef Alıyor

Forg365, Microsoft 365 hesaplarına yönelik bir phishing-as-a-service operasyonudur. Bu saldırılar, cihaz kodu phishing ve AitM taktikleri ile desteklenmektedir.

10.07.2026 13:30 The Hacker News US

Saldırganlar, Microsoft 365 Erişimi Elde Etmek İçin Sahte Microsoft Entra Passkey Kaydı Kullanıyor

O-UNC-066 takma adıyla bilinen bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle veri sömürüsü saldırıları düzenliyor. Bu saldırılar, kullanıcıları yeni bir Entra passkey kaydetmeye zorlayan sesli taleplerle gerçekleştiriliyor.

09.07.2026 15:26 The Hacker News US

Yapay Zeka Saldırıları Dakikalar İçinde Gerçekleşiyor. Bu Savunmayı Oluşturma Webinarına Katılın

Yapay zeka, siber saldırıların hızını dakikalar seviyesine indirdi. Saldırganlar, hedef seçimi ve saldırı planlamasında AI modellerini kullanarak daha etkili hale geliyor.

vulnerability 95

Aktif Olarak İstismar Edilen nginx-ui Açığı (CVE-2026-33032) Nginx Sunucusunun Tamamen Ele Geçirilmesine Olanak Tanıyor

Nginx yönetim aracı olan nginx-ui'de bulunan CVE-2026-33032 güvenlik açığı, siber saldırganların Nginx hizmetini kontrol altına almasına olanak tanıyor. Bu açık, CVSS puanı 9.8 ile kritik olarak sınıflandırılmıştır.

15.04.2026 15:56 The Hacker News US

vulnerability 95

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

Flowise, CVSS 10.0 puanına sahip bir güvenlik açığı nedeniyle aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütmeye yol açabilecek bir kod enjeksiyonu zafiyetidir.

07.04.2026 08:56 The Hacker News US

vulnerability 90

Kritik Langflow Açığı CVE-2026-33017, Açıklamadan 20 Saat İçinde Saldırılara Neden Oluyor

Langflow'da tespit edilen kritik güvenlik açığı, CVE-2026-33017 olarak takip edilmekte ve 20 saat içinde istismar edilmeye başlanmıştır. Açık, eksik kimlik doğrulama ve kod enjeksiyonu ile uzaktan kod yürütülmesine olanak tanımaktadır.

20.03.2026 18:15 The Hacker News US

08.07.2026 13:00 Wired Security US

Çin ABD Su Tedarikini Hacklerse Ne Olur? Bunu Öğrenmek İçin Gizli Bir Savaş Oyununa Gittim

Wired Security'de yer alan haberde, Çin'in Volt Typhoon hackerlarının ABD su tedarikine yönelik olası bir siber saldırısının sonuçları üzerine yapılan bir simülasyonun detayları paylaşıldı. Sigorta şirketleri, bu tür bir olayın yaratacağı kaos ve etkileri üzerine senaryolar geliştirdi.

20.02.2026 14:50 BleepingComputer -

Mississippi tıbbi merkezi, ransomware saldırısı sonrası tüm klinikleri kapattı

Mississippi Üniversitesi Tıp Merkezi, bir ransomware saldırısı nedeniyle tüm kliniklerini kapatma kararı aldı. Bu olay, sağlık hizmetleri alanında siber saldırıların artışını gösteriyor.

ransomware siber güvenlik sağlık sektörü

20.02.2026 06:00 NCSC-FI News -

Saldırganlar Fransa'nın ulusal banka hesapları veritabanına sızdı

Fransız yetkililer, bir 'kötü niyetli aktörün' ülkenin Ulusal Banka Hesapları Dosyası'na izinsiz erişim sağladığını duyurdu. Saldırgan, devlet memuru kimliğine bürünerek veritabanına erişim sağladı.

siber saldırı veri ihlali Fransa

20.02.2026 06:00 NCSC-FI News -

Saldırganlar Microsoft Entra hesaplarını cihaz kodu vishing saldırılarıyla hedef alıyor

Saldırganlar, teknoloji, üretim ve finans sektörlerindeki kuruluşları hedef alarak cihaz kodu ve sesli phishing (vishing) kombinasyonu ile Microsoft Entra hesaplarını ele geçirmeye çalışıyor. Mevcut OAuth uygulamalarını kullanarak kurbanları kandırıyorlar.

siber saldırı vishing OAuth

other 85

Tüm siber saldırıların yarısı tarayıcınızda başlıyor: Güvende kalmak için 10 temel ipucu

Yeni araştırmalara göre, siber saldırıların %48'i web tarayıcıları aracılığıyla gerçekleşiyor. Yapay zeka bu durumu daha da kötüleştiriyor. Kullanıcıların kendilerini korumaları için en iyi uygulamalar öneriliyor.

19.02.2026 21:56 ZDNet Security -

siber güvenlik tarayıcı güvenliği yapay zeka

19.02.2026 18:05 BleepingComputer -

Infostealer'lar çalıntı kimlik bilgilerini nasıl gerçek kimliklere dönüştürüyor

Infostealer'lar, çalıntı kimlik bilgilerini gerçek kimliklerle birleştirerek siber saldırılara zemin hazırlıyor. 90,000 döküm analizi, bu durumun kurumsal riskleri artırdığını gösteriyor.

infostealer kimlik bilgisi siber güvenlik

19.02.2026 15:30 BleepingComputer -

Siber suçlular Microsoft Entra hesaplarını cihaz kodu vishing saldırılarıyla hedef alıyor

Siber suçlular, Microsoft Entra hesaplarını hedef alan cihaz kodu vishing saldırıları düzenliyor. Bu saldırılar, OAuth 2.0 cihaz yetkilendirme akışını kötüye kullanarak çeşitli sektörlerdeki kuruluşları tehdit ediyor.

siber saldırı vishing Microsoft Entra

19.02.2026 12:16 SecurityWeek -

Alman Demiryolu Devi Deutsche Bahn Büyük Ölçekli DDoS Saldırısına Uğradı

Deutsche Bahn, büyük ölçekli bir DDoS saldırısı nedeniyle bilgi ve rezervasyon sistemlerinde kesintiler yaşadı. Saldırı, birkaç saat boyunca sürdü.

DDoS siber saldırı Almanya

vulnerability 85

TR-26-0078 (DATABASE Yazılım - Databank Akreditasyon Yazılımı Güvenlik Bildirimi)

Databank Akreditasyon Yazılımı'nda tespit edilen güvenlik zafiyeti, siber saldırganların bu zafiyeti kullanarak saldırı gerçekleştirmesine olanak tanıyor. Üretici firma henüz zafiyeti gidermemiştir.

19.02.2026 11:11 USOM Incidents (API) -

19.02.2026 06:00 NCSC-FI News -

GrayCharlie, Şüpheli Tedarik Zinciri Saldırısında Hukuk Firması Sitelerini Ele Geçiriyor

Insikt Group, GrayCharlie adlı tehdit aktörünün, WordPress sitelerini ele geçirip zararlı yazılımlar dağıttığını rapor etmiştir. Özellikle ABD'deki hukuk firmalarının web siteleri hedef alınmış ve bu saldırılar tedarik zinciri zafiyetleri üzerinden gerçekleştirilmiştir.

siber saldırı zararlı yazılım tedarik zinciri

18.02.2026 21:00 The Register Security -

Deutsche Bahn, DDoS saldırısı sonrası yeniden rayına oturdu

Deutsche Bahn, bir siber saldırı sonucu 24 saat boyunca hizmet veremedi. DDoS saldırısı, ulusal demiryolu rezervasyonlarını ve sefer saatlerini etkiledi.

DDoS siber saldırı demiryolu

vulnerability 85

125M+ kurulumlu VS Code uzantıları kullanıcıları siber saldırılara maruz bırakıyor

Dört popüler VS Code uzantısında bulunan güvenlik açıkları, kullanıcıların dosyalarını çalmak ve uzaktan kod çalıştırmak için kötü niyetli saldırganlar tarafından kullanılabilir. OX Security araştırmacıları, bu uzantıların 125 milyondan fazla kurulumunun olduğunu belirtti.

18.02.2026 18:14 Security Affairs -

siber güvenlik VS Code uzantılar