Siber Güvenlik Haberleri

19.06.2026 20:08 Rapid7 US

Haftalık Metasploit Güncellemesi: NTLM Relay Yetki Yükseltme, MCP Sunucu Entegrasyonu, Paperclip AI RCE Zinciri ve daha fazlası

Metasploit Framework, yeni modüllerle güncellendi. Bu modüller arasında Paperclip AI için uzaktan kod yürütme açığı ve NTLM Relay saldırısı gibi önemli güvenlik açıkları bulunuyor.

19.06.2026 18:30 The Hacker News US

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack saldırısı, bir web sayfasının AI tarayıcı ajanını ele geçirerek yerel bir hizmete erişim sağlamasına olanak tanıyor. Bu durum, kullanıcı etkileşimi olmadan uzaktan kod yürütme riskini artırıyor.

19.06.2026 18:07 The Hacker News US

Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi

Hollanda'nın yüksek teknoloji suç birimi, SocGholish ile bağlantılı kötü niyetli sunucuları etkisiz hale getirdi ve 14,971 WordPress sitesini temizledi. Bu operasyon, siber suçluların bilgisayar sistemlerine erişimini engellemeyi hedefliyor.

19.06.2026 17:00 The Hacker News US

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 02:28 Ars Technica US

Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

Microsoft, kripto para çalmak için kullanılan yeni bir hafif arka kapı yazılımı tespit etti. Bu zararlı yazılım, USB cihazları aracılığıyla yayılmakta ve Tor ağı üzerinden veri iletişimi gerçekleştirmektedir.

18.06.2026 22:41 Ars Technica US

Apple, Beats Studio Buds'daki yüksek öncelikli dinleme açığını kapatıyor

Apple, Beats Studio Buds'daki yüksek öncelikli bir dinleme açığını düzeltmek için bir güncelleme yayınladı. Bu güvenlik açığı, bir yıl önce ortaya çıkmış ve çeşitli üreticileri etkilemiştir.

15.02.2026 18:17 BleepingComputer -

Pastebin yorumları, kripto para takaslarını ele geçirmek için ClickFix JavaScript saldırısını tetikliyor

Saldırganlar, Pastebin yorumlarını kullanarak kripto para kullanıcılarını kandıran bir ClickFix tarzı saldırı gerçekleştiriyor. Bu saldırı, kullanıcıların tarayıcılarında kötü amaçlı JavaScript çalıştırarak Bitcoin swap işlemlerini ele geçirmelerine olanak tanıyor.

siber güvenlik JavaScript kripto para

15.02.2026 17:10 The Hacker News -

Microsoft, Zararlı Yazılım Aşaması İçin Nslookup Kullanan DNS Tabanlı ClickFix Saldırısını Açıkladı

Microsoft, ClickFix sosyal mühendislik taktiğinin yeni bir versiyonunu duyurdu. Saldırganlar, kullanıcıları 'nslookup' komutunu çalıştırmaya zorlayarak zararlı yazılımın bir sonraki aşamasını indirmelerini sağlıyor.

15.02.2026 16:57 Security Affairs -

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 84. TUR

Security Affairs Malware bülteni, malware ile ilgili önemli makaleleri bir araya getiriyor. Bu bültende, Rusya ve Özbekistan'ı hedef alan NetSupport RAT ve Android ile iOS için yeni bir spyware olan ZeroDayRAT gibi konular ele alınıyor.

malware siber güvenlik botnet

vulnerability 75

Güvenlik İşleri bülteni 563. tur - ULUSLARARASI BASKI

Security Affairs bülteni, haftalık olarak siber güvenlik konularını kapsayan makaleleri sunuyor. Bu hafta, bir fintech şirketinin veri ihlali ve CISA'nın yeni bir güvenlik açığını duyurması gibi konular öne çıkıyor.

15.02.2026 16:25 Security Affairs -

siber güvenlik veri ihlali phishing

other 75

Ev Wi-Fi'niz olması gerektiği kadar özel değil - Onu güvence altına almanın 6 ücretsiz yolu

Ev Wi-Fi ağlarının güvenliğini artırmak için altı ücretsiz yöntem sunuluyor. Kullanıcıların ağlarını korumak için daha fazla önlem alması gerektiği belirtiliyor.

15.02.2026 16:00 ZDNet Security -

Wi-Fi güvenlik siber güvenlik

other 85

Uzay, büyük güç rekabetinde yeni bir cephe olarak ortaya çıkıyor, yetkililer uyarıyor

Münih'teki konferansta, uzayın artık sadece Dünya'daki çatışmaları destekleyen bir alan olmadığı, aynı zamanda büyük güç rekabetinin ana sahası haline geldiği belirtildi. Yeni bir uydu iletişim ağı önerisi, yer altı altyapısından bağımsız çalışacak şekilde tasarlandı.

uzay siber güvenlik iletişim

other 85

Nükleer Reaktörler için Yeni NCSC Liderliğindeki OT Güvenlik Kılavuzu

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, operasyonel teknoloji için güvenli bağlantı ilkelerini içeren yeni bir kılavuz yayınladı. Kılavuz, siber tehditlere karşı korunmak için sekiz temel güvenlik ilkesini vurguluyor.

siber güvenlik operasyonel teknoloji nükleer güvenlik

npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

npm, tedarik zinciri saldırılarını azaltmak için kimlik doğrulama sistemini yeniledi. Yeni uygulamalar, kısa süreli oturum token'ları ve çok faktörlü kimlik doğrulama ile güvenliği artırmayı hedefliyor.

npm tedarik zinciri siber güvenlik

Tehdit Aktörleri Claude Nesnelerini ve Google Reklamlarını Kullanarak macOS Kullanıcılarını Hedef Alıyor

Kötü niyetli aktörler, Google Ads kullanarak macOS kullanıcılarını hedef alan bir kampanya yürütüyor. Kullanıcılar, sahte bir güvenlik kılavuzu olarak gizlenmiş kötü amaçlı bir Claude AI nesnesi ile karşılaşıyor.

kötü amaçlı yazılım macOS Google Ads

Son saldırıların %83'ünden bir tehdit aktörü sorumlu

Bir tehdit aktörünün, Ivanti Endpoint Manager Mobile'daki iki kritik güvenlik açığını hedef alarak %83 oranında saldırı gerçekleştirdiği bildirildi. Bu aktör, GreyNoise tarafından tespit edilen bir IP adresi üzerinden faaliyet gösteriyor.

siber güvenlik Ivanti RCE

CISA, kritik Microsoft SCCM zafiyetini saldırılarda kullanıldığını belirtti

CISA, Microsoft Configuration Manager'daki CVE-2024-43468 zafiyetinin saldırılarda kullanıldığını belirtti. Bu SQL enjeksiyonu zafiyeti, saldırganların yüksek ayrıcalıklarla komut çalıştırmasına olanak tanıyor.

siber güvenlik Microsoft zafiyet

cyberwar 85

Google, Çin, İran, Rusya ve Kuzey Kore'yi Koordine Savunma Sektörü Siber Operasyonları ile Bağladı

Google Threat Intelligence Group, devlet destekli aktörlerin ve hacktivist grupların savunma sanayiine yönelik siber saldırılar gerçekleştirdiğini bildirdi. Ayrıca, bu aktörlerin tespit edilmeden saldırı yapma eğiliminde olduğu vurgulandı.