2026'da Suçlu AI-as-a-Service: Yeraltı Pazarının Siber Suçları Operasyonelleştirmesi
malware 85

2026'da Suçlu AI-as-a-Service: Yeraltı Pazarının Siber Suçları Operasyonelleştirmesi

Yeraltı pazarında suç odaklı yapay zeka, siber suç operasyonlarında verimliliği artırmak için kullanılmakta. Bu durum, suçluların daha önce zaman alıcı olan görevleri hızlandırmasına olanak tanıyor.

11.06.2026 16:00 Rapid7 US
vulnerability 75

Yetersiz Yazılım Testinin Gizli Güvenlik Riskleri

Yetersiz yazılım testleri, gizli hatalar ve zayıf bağımlılıklar ortaya çıkararak güvenlik açıklarını artırıyor. Bu durum, veri ihlali ve sistem kesintisi risklerini yükseltiyor.

11.06.2026 15:49 HackRead GB
yazılım güvenliği test risk yönetimi
vulnerability 85

CISA, hükümet ajanslarına kritik istismar edilen açıkları 3 gün içinde kapatmalarını söyledi

CISA, federal sivil yürütme dairelerine yönelik yeni bir operasyonel direktif yayınladı. Bu direktif, kritik güvenlik açıklarının hızlı bir şekilde kapatılmasını önceliklendiriyor.

11.06.2026 15:46 BleepingComputer US
CISA güvenlik açığı federal ajanslar
Signal Eski Çalışanları 'Encrypted Spaces' Adlı Özel İşbirliği Uygulamaları İçin Şifreli Bir Sistem Duyurdu

Signal Eski Çalışanları 'Encrypted Spaces' Adlı Özel İşbirliği Uygulamaları İçin Şifreli Bir Sistem Duyurdu

11.06.2026 15:00 85
vulnerability 85

Saldırganlar Langflow Açığını Uzaktan Kod Yürütmek İçin Kötüye Kullanıyor

Langflow güvenlik açığı, yetkisiz kullanıcıların sistemde uzaktan kod yürütmesine olanak sağlıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

11.06.2026 14:52 SecurityWeek US
siber güvenlik açık uzaktan kod yürütme
malware 75

Siemens, Desigo CC Dosyalarının Güvenlik Motorları Tarafından Kötü Amaçlı Yazılım Olarak İşaretlendiğini Söyledi

Siemens, Desigo CC dosyalarının güvenlik motorları tarafından kötü amaçlı yazılım olarak işaretlendiğini açıkladı. Sorunun, yamanın içindeki PowerShell betiğinden kaynaklandığı düşünülüyor.

11.06.2026 14:40 SecurityWeek US
malware güvenlik Siemens
Yapay Zeka Zafiyet Yönetimini Kırdı. Bu Nedenle CISOs Bütçelerini BAS'a Taşıyor.

Yapay Zeka Zafiyet Yönetimini Kırdı. Bu Nedenle CISOs Bütçelerini BAS'a Taşıyor.

11.06.2026 14:30 75
cyberwar 85

FBI, Çin'in ABD Çalışanlarını Hedef Almak İçin Kullandığı 13 Web Sitesini Ele Geçirdi

FBI, Çin'in ABD iş gücünü hedef almak için kullandığı 13 web sitesini ele geçirdi. Bu web siteleri, güvenlik iznine sahip kişilere iş ilanları sunan danışmanlık şirketleriyle bağlantılı olduğu iddia ediliyor.

11.06.2026 14:06 SecurityWeek US
siber güvenlik casusluk FBI
vulnerability 85

Kaotik Ekinoks Yeniden Vuruyor: Yeni Sıfır Gün BitLocker'ı Dört Saatlik Araştırmayla Açıyor

Chaotic Eclipse, BitLocker'ı bypass eden GreatXML adlı yeni bir exploit yayınladı. Bu exploit, offline tarama yapan sistemlerde tam SYSTEM ayrıcalıklarıyla komut kabuğu açılmasına olanak tanıyor.

11.06.2026 13:58 Security Affairs IT
BitLocker güvenlik açığı exploit
Hiçbir Beceriyi Güvenme: AI Ajan Tedarik Zincirleri için Bütünlük Doğrulaması
other 75

Hiçbir Beceriyi Güvenme: AI Ajan Tedarik Zincirleri için Bütünlük Doğrulaması

Yapay zeka ajanlarının tedarik zinciri risklerine karşı korunması için üçüncü taraf becerilerinin denetlenmesi gerektiği belirtiliyor. Bu, gizli zafiyetler ve çok aşamalı saldırı zincirlerine karşı bir önlem olarak önerilmektedir.

11.06.2026 13:00 Unit 42 US
yapay zeka tedarik zinciri güvenlik
vulnerability 85

'GreatXML' Sıfırıncı Gün Açığı BitLocker'ı Aşıyor

'GreatXML' adlı sıfırıncı gün açığı, BitLocker'ı aşarak Microsoft Defender'ın çevrimdışı tarama işlevini kullanarak sistem shell'ine erişim sağlıyor.

11.06.2026 12:56 SecurityWeek US
sıfırıncı gün BitLocker Microsoft
OceanLotus, Vietnam Yatırımcılarını SPECTRALVIPER ile FireAnt Saldırısında Hedef Aldı
apt 85

OceanLotus, Vietnam Yatırımcılarını SPECTRALVIPER ile FireAnt Saldırısında Hedef Aldı

OceanLotus, Vietnam'daki yerel kuruluşları ve borsa yatırımcılarını hedef alan SPECTRALVIPER adlı kötü amaçlı yazılım ile iki ayrı kampanya yürüttü. Bu saldırılar, siber casusluk ve tedarik zinciri saldırılarını kapsıyor.

11.06.2026 12:45 The Hacker News US
siber güvenlik kötü amaçlı yazılım casusluk