Siber Güvenlik Haberleri

07.08.2026 19:45 The Register Security GB

Dünya AI ile meşgulken fidye yazılımı saldırıları artıyor

Yapay zeka ile ilgili gelişmelerin dikkat çektiği bir dönemde, fidye yazılımlarının saldırılarında artış yaşanıyor. Siber güvenlik uzmanları, bu durumun tehditleri artırabileceği konusunda uyarıyor.

05.08.2026 22:42 Wired Security US

En Tehlikeli Yapay Zeka Hacking Teknikleri Hala İnsanları İçeriyor

James Kettle, yapay zekanın siber saldırılardaki yeteneklerini test etti ve insan uzmanlığı ile birleştiğinde ne kadar etkili olabileceğini keşfetti.

vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB

05.08.2026 14:43 The Hacker News US

Kali365, Microsoft Kimlik Doğrulamayı ABD Şirketlerine Karşı Silahlandırıyor: Yeni Kurumsal Risk

Kali365, Microsoft'un kimlik doğrulama sistemini kullanarak ABD şirketlerine yönelik bir phishing saldırısı düzenliyor. Saldırganlar, kurbanların onayladığı cihaz kodları ile erişim ve yenileme token'ları alarak e-posta, belgeler ve bulut kaynaklarına erişim sağlıyor.

05.08.2026 14:04 The Register Security GB

İngiltere hayır kurumları Beacon CRM siber saldırısının maliyetini hesaplıyor

Birleşik Krallık'taki hayır kurumları, Beacon CRM sistemine yönelik bir siber saldırının ardından veritabanı yedeklerinin çalınmış olabileceğini ve bu durumun bağışçı ve destekçi bilgilerini tehlikeye atabileceğini bildiriyor.

hacking 80

Polyglot Dosya Formatları: Saldırı Örnekleri ve Tespit Tavsiyeleri

Kaspersky Daily, polyglot dosya formatlarının nasıl oluşturulduğunu ve bu tehdidi tespit ve önleme tavsiyelerini açıkladı.

10.08.2026 17:36 Kaspersky Daily RU

other 75

Mali Köy Saldırıları Sırasında Shahed-Tipi Dronlar Görüntülendi

Bellingcat, Mali'deki köy saldırılarında Shahed-136 tipi kamikaze dronlarının kullanıldığını gösteren görüntüler elde etti. Bu dronların daha önce de kuzey Mali'de kullanıldığı bildirilmişti.

24.07.2026 18:39 Bellingcat NL

drone siber güvenlik Mali

hacking 75

Chick-fil-A veri ihlali 13,000'den fazla müşteriyi etkiliyor

Chick-fil-A, 17-19 Haziran tarihleri arasında web sitesi ve mobil uygulamasına yönelik kimlik bilgisi doldurma saldırıları sonucunda 13,000'den fazla müşterinin hesaplarının ihlal edildiğini açıkladı.

24.07.2026 17:04 BleepingComputer US

veri ihlali siber güvenlik kimlik bilgisi doldurma

24.07.2026 17:01 BleepingComputer US

Slopsquatting, Phantom Alanlar ve HalluSquatting Aynı AI Saldırısıdır

Slopsquatting, phantom squatting ve HalluSquatting, AI tabanlı saldırıların aynı geç bağlama saldırı desenini kullandığını ortaya koyuyor. AktifState, kötü niyetli kodun pipeline'a girmeden önce durdurulmasına yardımcı olabilecek önceden alma doğrulama ve yönetilen bağımlılık yönetimi yöntemlerini açıklıyor.

siber güvenlik AI saldırıları malware

apt 85

Tayland Maliye Bakanlığı Hermes AI Ajanı ile Hedef Alındı

Hunt.io, Tayland Maliye Bakanlığı'na yönelik bir siber casusluk saldırısını ortaya çıkardı. Hermes AI ajanı ve Hades kötü amaçlı yazılımı, keşif ve kalıcılık sağlamak için kullanıldı.

24.07.2026 15:10 Security Affairs IT

siber güvenlik kötü amaçlı yazılım casusluk

24.07.2026 13:15 The Hacker News US

Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

Bir hacker, Tayland Maliye Bakanlığı'na yönelik bir siber saldırı gerçekleştirdi. Kiralanan bir sunucuda izinsiz olarak bir AI asistanı çalıştırarak, sistemdeki güvenlik açıklarını araştırdı.

24.07.2026 10:36 BleepingComputer US

Clop fidye yazılımı, veri hırsızlığı saldırılarında Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware çetesi, Windchill ve FlexPLM yazılımlarını hedef alarak veri hırsızlığı yapıyor. Saldırılar, internet üzerinden açık olan sistemlere yöneliyor.

fidye yazılımı veri hırsızlığı siber saldırı

Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

24.07.2026 09:50 85

24.07.2026 08:52 SecurityWeek US

Avustralya Enerji Devi Origin Hacklendi, Veri İhlali Onaylandı

Origin Energy, bir siber saldırı sonucunda müşteri verilerinin çalındığını doğruladı. Hacker, 2 milyon müşterinin bilgilerini ele geçirdiğini iddia ediyor.

siber güvenlik veri ihlali hack

Saldırganlar AI Araç Zincirinde Yaşamayı Öğreniyor

Saldırganlar, AI araç zincirini kötüye kullanarak, rutin geliştirici davranışlarını taklit ediyor ve bu sayede bazı saldırı teknikleri mevcut tespit araçlarını atlatabiliyor. Sandworm_Mode adlı bir solucan, kötü niyetli npm paketleri aracılığıyla yayılıyor ve CI iş akışlarını ele geçiriyor.

siber güvenlik malware AI

TAG-195 MaaS Ekosistemini Modüler Araçlarla Güncelliyor

Insikt Group, TAG-195 MaaS ekosisteminde dört yeni zararlı yazılım ailesi tanımlamıştır. Bu aileler, siber saldırılarda kullanılan yeni teknikler ve araçlar içermektedir.

malware MaaS siber güvenlik

apt 85

JadeProx: Bir Çin Bağlantılı Operasyonu OPSEC Hatası ile İzleme

JadeProx, bir Alibaba Cloud sunucusundaki bir güvenlik açığı sayesinde ortaya çıkan Çin merkezli bir siber operasyonu takip ediyor. Operasyon, çeşitli ülkelerdeki hedeflere yönelik siber saldırılar ve kimlik avı kampanyaları içeriyor.

siber saldırı kimlik avı Çin

Chaos fidye yazılımının msaRAT'ı: Gizli bir C2 kanalı oluşturmak için tarayıcıdan yararlanma

Chaos ransomware grubu, msaRAT adını verdikleri yeni bir Rust tabanlı uzaktan erişim aracı (RAT) geliştirdi. Bu araç, siber saldırılarda C2 iletişimi kurmak için kullanılıyor.