Siber Güvenlik Haberleri

05.05.2026 22:46 Ars Technica US

Geniş çapta kullanılan Daemon Tools disk uygulaması, bir aylık tedarik zinciri saldırısında arka kapı ile tehlikeye atıldı

Daemon Tools uygulaması, bir tedarik zinciri saldırısı sonucu arka kapı ile enfekte oldu. Kullanıcıların cihazlarını kontrol etmeleri gerektiği vurgulanıyor.

other 85

2026 Küresel Siber Güvenlik Zirvesi Gündeminin İncelenmesi

2026 Küresel Siber Güvenlik Zirvesi'nin gündemi, güvenlik tehditlerinin değişimi ve ekiplerin bu tehditlere nasıl yanıt verdiği üzerine iki gün boyunca çeşitli oturumlar içeriyor. Zirve, güvenlik operasyonlarının daha etkili hale gelmesi için erken karar alma süreçlerini ve yapay zekanın rolünü ele alıyor.

05.05.2026 15:20 Rapid7 US

hacking 85

DAEMON Tools üzerinden tedarik zinciri saldırısı

Kaspersky, DAEMON Tools yazılımı üzerinden gerçekleştirilen bir tedarik zinciri saldırısını ortaya çıkardı. Bu saldırılar, kullanıcıların sistemlerine zarar verebilir.

05.05.2026 15:09 Kaspersky Daily RU

05.05.2026 14:58 The Hacker News US

Arka Kapı Saldırganlarının Bilgisi Olan - Ve Çoğu Güvenlik Ekibi Hala Kapatmadı

Saldırganlar, çalışanların Google veya Microsoft'a bağlandığı AI araçları ve uygulamalar aracılığıyla elde ettikleri kalıcı OAuth token'ları kullanarak sistemlere erişim sağlayabiliyor. Bu token'ların süresi dolmuyor ve çoğu organizasyonda izlenmiyor.

05.05.2026 13:30 The Hacker News US

1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

Yazılım endüstrisi güvenli ürünler sunma konusunda ilerleme kaydetmiş olsa da, yapay zeka benimsemesinin hızı bu ilerlemeyi tehlikeye atıyor. Şirketler, daha fazla değer sunma baskısıyla hızlı bir şekilde LLM altyapısını kendi sunucularında barındırmaya yöneliyor.

05.05.2026 09:35 The Hacker News US

Microsoft, 26 Ülkede 35,000 Kullanıcıyı Hedef Alan Kimlik Avı Kampanyasını Açıkladı

Microsoft, 26 ülkede 35,000'den fazla kullanıcıyı hedef alan bir kimlik avı kampanyasını duyurdu. Kampanya, kullanıcıları saldırgan kontrolündeki alanlara yönlendirmek için meşru e-posta hizmetlerini kullanıyor.

04.05.2026 21:06 The Hacker News US

Phishing Kampanyası 80'den Fazla Kuruluşu Hedef Alıyor

Aktif bir phishing kampanyası, Nisan 2025'ten bu yana birçok vektörü hedef alarak 80'den fazla kuruluşu etkiledi. Bu kampanya, uzaktan izleme ve yönetim yazılımlarını kullanarak uzaktan erişim sağlıyor.

28.01.2026 06:00 NCSC-FI News -

Have I Been Pwned: SoundCloud veri ihlali 29.8 milyon hesabı etkiliyor

SoundCloud, 29.8 milyon kullanıcının verilerinin çalındığını açıkladı. Şirket, ihlalin ardından olay müdahale prosedürlerini devreye soktu ve etkilenen verilerin yalnızca e-posta adresleri olduğunu belirtti.

veri ihlali SoundCloud siber güvenlik

28.01.2026 05:05 SANS ISC Diary -

ISC Stormcast - 28 Ocak 2026

ISC Stormcast, siber güvenlik alanında güncel gelişmeleri ve tehditleri tartışan bir podcast'tir. 28 Ocak 2026 tarihli bölümde, mevcut güvenlik tehditleri ve bunlara karşı alınabilecek önlemler ele alınmaktadır.

siber güvenlik podcast güncel tehditler

hacking 75

Gerçek bir Microsoft adresinden gelen dolandırıcılık spamları artıyor

Gerçek bir Microsoft adresinden gelen dolandırıcılık spamları, kullanıcıların bu tür tehditleri tanımasını zorlaştırıyor. Microsoft'ın itibarının kötüye kullanılması, siber güvenlik açısından önemli bir risk oluşturuyor.

28.01.2026 01:34 Ars Technica -

apt 85

Çinli Mustang Panda hackerları CoolClient arka kapısı aracılığıyla bilgi hırsızları dağıtıyor

Çinli Mustang Panda siber casusluk grubu, CoolClient arka kapısının yeni bir varyantını dağıtarak kullanıcıların tarayıcı verilerini çalmaya ve panolarını izlemeye başladı. Bu güncelleme, siber güvenlik tehditlerini artırıyor.

28.01.2026 01:26 BleepingComputer -

siber güvenlik casusluk kötü amaçlı yazılım

Palo Alto Networks Kuantum Güvenliğini Tanıtıyor

28.01.2026 00:19 85

other 85

WhatsApp, yüksek riskli kullanıcılar için sıkı hesap ayarlarını devreye alıyor

Meta, WhatsApp'ta yüksek riskli kullanıcıları korumak için yeni sıkı hesap ayarlarını duyurdu. Bu ayarlar, gelişmiş siber saldırılara karşı güvenliği artırmayı hedefliyor.

27.01.2026 23:07 Security Affairs -

WhatsApp siber güvenlik hesap ayarları

27.01.2026 22:41 Canada Cyber News -

İnsansız Hava Araçları Kullanımı için Siber Güvenlik Dikkatleri (ITSAP.00.143)

İnsansız hava araçları, insan operatörlerden bağımsız olarak çalışabilen mobil araç sistemleridir. Bu araçların kullanımıyla ilişkili riskleri anlamak, organizasyonların sistemlerini ve verilerini koruma yeteneklerini artıracaktır.

siber güvenlik drone risk yönetimi

27.01.2026 19:45 BleepingComputer -

Nike, fidye çetesi dosyaları sızdırdıktan sonra veri ihlalini araştırıyor

Nike, Dünya Leaks fidye yazılım çetesinin sızdırdığı 1.4 TB'lık dosyalar nedeniyle bir veri ihlali olayı araştırıyor. Şirket, bu durumu bir siber güvenlik olayı olarak değerlendiriyor.

veri ihlali fidye yazılım siber güvenlik

27.01.2026 18:37 SecurityWeek -

Memcyco, Kimlik Sahteciliğine Karşı Teknoloji İçin 37 Milyon Dolar Topladı

Memcyco, kimlik sahteciliğine karşı geliştirdiği platform için 37 milyon dolarlık bir yatırım aldı. Bu fon, şirketin Latin Amerika dahil olmak üzere global pazarlara açılmasını sağlayacak.

kimlik sahteciliği yatırım siber güvenlik

27.01.2026 18:02 BleepingComputer -

Şifreden Korkuya: Modern Fidye Yazılımı Zorlamasının Psikolojisi

Modern fidye yazılımları, şifreleme yöntemlerinden psikolojik zorlamaya geçiş yaparak korku ve baskı unsurlarını kullanıyor. Bu durum, fidye yazılımı gruplarının çalınan verileri silah olarak kullanarak ödeme talep etme yöntemlerini etkiliyor.

fidye yazılımı siber güvenlik psikoloji

hacking 85

ShinyHunters Phishing Kampanyasında 100'den Fazla Organizasyon Hedef Alındı

ShinyHunters, Atlassian, Canva, Epic Games, HubSpot, Moderna, ZoomInfo ve WeWork gibi şirketleri hedef alan bir phishing kampanyası başlattı. 100'den fazla organizasyon bu saldırılardan etkilenmiş olabilir.

27.01.2026 17:57 SecurityWeek -

phishing saldırı siber güvenlik