Siber Güvenlik Haberleri

15.07.2026 01:20 Ars Technica US

Microsoft'un Güvenli Önyükleme Sistemi On Yıldır Kırık ve Kimse Bunu Fark Etmedi

Microsoft'un Secure Boot sistemi, eski ve unutulmuş 'shim' dosyaları nedeniyle basit bir şekilde atlatılabiliyor. Bu zafiyet, yıllardır göz ardı edilmiş ve şimdi fark edilmiştir.

14.07.2026 19:52 The Hacker News US

LabubaRAT, NVIDIA Yazılımı Kılığına Girerek Windows Host'ları Kontrol Ediyor

LabubaRAT, daha önce belgelenmemiş bir Rust tabanlı uzaktan erişim trojanıdır. NVIDIA yazılımı gibi görünerek hedef ortamlara sızmakta ve sistemleri kontrol etmektedir.

14.07.2026 16:48 The Hacker News US

RabbitMQ Açıkları OAuth Sırlarını Sızdırabilir ve Kiracı Sırası Meta Verilerini Açığa Çıkarabilir

RabbitMQ mesaj aracında bulunan iki erişim kontrolü ile ilgili güvenlik açığı, saldırganların OAuth istemci sırlarını sızdırmasına ve kiracı sınırlarını aşmasına neden olabilir. Güvenlik ekibi, bu açıkların kurumsal mesajlaşma altyapısını tehlikeye atabileceğini belirtti.

14.07.2026 15:46 The Hacker News US

Eski Microsoft İmzalı 11 Linux UEFI Shim'i, Saldırganların Secure Boot'u Atlatmasına İzin Verebilir

Araştırmacılar, Secure Boot'u atlatmak için kullanılabilecek 11 eski Microsoft imzalı UEFI uygulaması buldu. Bu zafiyet, kötü niyetli bootkitlerin veya diğer malware türlerinin sistem başlangıcında çalıştırılmasına yol açabilir.

14.07.2026 15:15 The Register Security GB

Botlar hayatta!

Jailbroken Gemini, sadece 6 dakika içinde Rus dolandırıcısı için yeni bir C2 sunucusu kurdu. İnsan müdahalesi %10, yapay zeka %90 oranında işlev gördü.

hacking 85

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

Saldırganlar, OAuth istemci kimliği sahteciliği adı verilen yeni bir teknik kullanarak Microsoft Entra kimlik bilgilerini doğrulamakta ve bu süreçte başarılı bir oturum açma olayı oluşturmadan kullanıcı hesaplarını listeleyebilmektedirler.

14.07.2026 14:21 The Hacker News US

other 85

Korumanın Başladığı Yer: Cisco Talos İstihbarat Entegrasyonları

Cisco Talos Intelligence, siber güvenlikte belirsizliği azaltmak için en son tehdit istihbaratını kullanarak koruma sağlıyor. Bu entegrasyonlar, savunucuların daha bilinçli kararlar almasına yardımcı oluyor.

14.07.2026 13:47 Cisco Talos Intelligence Group US

13.07.2026 16:18 Malwarebytes Labs US

Ghostcommit saldırısı, görüntülerde kötü niyetli AI talimatlarını gizliyor

Ghostcommit saldırısı, kötü niyetli AI talimatlarını PNG dosyalarına gizleyerek kod incelemelerini tehlikeye atıyor. Bu tür bir saldırı, gizli bilgilerin çalınmasına yol açabilir.

siber güvenlik malware AI

hacking 85

13 Temmuz - Tehdit İstihbarat Raporu

Check Point Research tarafından yayımlanan rapor, 13 Temmuz haftasında siber araştırmalardaki en son keşifleri içeriyor. AssuranceAmerica'nın veri ihlali, 7 milyon kişiyi etkileyen önemli bir olay olarak öne çıkıyor.

13.07.2026 16:06 Check Point Research IL

siber güvenlik veri ihlali saldırı

13.07.2026 15:59 Kaspersky Daily RU

Yapay Zeka Destekli BEC Saldırılarına Karşı Mücadele

Kaspersky Secure Mail Gateway, yapay zeka tarafından oluşturulan BEC e-postalarını tespit etmek için yeni bir teknoloji sunuyor. Bu, siber dolandırıcılıkla mücadelede önemli bir yenilik.

13.07.2026 15:23 Security Affairs IT

AB, Siber Sabotaj Üzerine FSB Bağlantılı Hackerları Hedefliyor

Avrupa Birliği, Rusya'nın FSB'sine bağlı dokuz kişi ve dört kuruluşa yaptırım uyguladı. Bu yaptırımlar, 2010 yılından beri devam eden bir siber casusluk ve kritik altyapı sabotajı operasyonuna karşı yöneltilmiştir.

siber güvenlik yaptırımlar sabotaj

13.07.2026 15:00 SecurityWeek US

RabbitMQ Güvenlik Açığı Kurumsal Sistemleri Tehdit Ediyor

RabbitMQ'daki bir güvenlik açığı, saldırganların OAuth istemci gizli anahtarına erişim sağlamasına ve broker üzerinde kontrol elde etmesine olanak tanıyor. Bu durum, kurumsal sistemler için büyük bir tehdit oluşturuyor.

güvenlik açığı RabbitMQ siber güvenlik

Birleşik Krallık ve Müttefikleri, Kritik Sektörlerin Rus İstihbaratına Karşı Savunmalarını Güçlendirmesini İstiyor

13.07.2026 15:00 85

13.07.2026 14:19 BleepingComputer US

AB, Rus GRU askeri hackerlarına siber saldırılar nedeniyle yaptırım uyguladı

Avrupa Birliği ve Birleşik Krallık, Rusya'nın siber saldırılarla bağlantılı olduğu düşünülen bireyler ve kuruluşlara yaptırım uyguladı. Bu yaptırımlar, Rusya'nın Avrupa genelindeki siber saldırılarını koordine eden bir ağ oluşturduğuna dair suçlamalarla bağlantılı.

siber güvenlik yaptırım Rusya

Saldırgan Şüpheli AI-Üretimli PowerShell Betiği Kullanarak Active Directory'yi Haritalıyor

13.07.2026 14:02 85

13.07.2026 13:03 SecurityWeek US

Zimbra Kritik Kod Çalıştırma Açığını Yamanladı

Zimbra, kötü niyetli kodun açılan e-postalarda çalışmasına neden olan kritik bir güvenlik açığını düzeltmiştir. Bu güncelleme, kullanıcıların güvenliğini artırmayı hedeflemektedir.

siber güvenlik güvenlik açığı Zimbra

13.07.2026 13:00 SecurityWeek US

AB, Yıllardır Süren Bir Siber Casusluk Kampanyası Yürütmekle Suçlanan Rus İstihbarat Görevlilerini Hedef Alıyor

AB, yıllardır süren bir siber casusluk kampanyası yürüttüğü iddia edilen Rus istihbarat görevlilerini hedef aldı. Bu kampanya, hükümetleri ve kritik altyapıları hedef alan sabotaj operasyonları içeriyor.

siber güvenlik casusluk Rusya

13.07.2026 12:32 BleepingComputer US

ABD ve müttefikleri, Rus kritik altyapı saldırıları konusunda uyarıyor

ABD ve sekiz müttefik ülkenin siber güvenlik ajansları, Rusya'nın kritik altyapı ağlarına sızmak için zayıf yapılandırılmış yönlendiricileri hedef aldığını bildirdi.

siber güvenlik Rusya altyapı saldırıları