Çinli Hackerlar Google Workspace Kurallarını Kötüye Kullanarak Araştırma ve Savunma E-postalarını Çaldı
hacking 85

Çinli Hackerlar Google Workspace Kurallarını Kötüye Kullanarak Araştırma ve Savunma E-postalarını Çaldı

Çinli hackerlar, Kuzey Amerika'daki tıbbi ve askeri araştırma ağlarına sızarak hassas e-postaları çaldı. Saldırganlar, kurbanların Google Workspace kurallarını yeniden yapılandırarak mesajları kopyaladılar.

15.06.2026 22:44 The Hacker News US
Kuzey Koreli Hackerlar Geliştirici Araçlarını Kötü Amaçlı Yazılım Dağıtım Kanallarına Dönüştürüyor

Kuzey Koreli Hackerlar Geliştirici Araçlarını Kötü Amaçlı Yazılım Dağıtım Kanallarına Dönüştürüyor

15.06.2026 22:32 85
Otonom SOC Oluşturma: Temel Zorluklar ve Çözümler

Otonom SOC Oluşturma: Temel Zorluklar ve Çözümler

15.06.2026 21:53 85
hacking 85

OptinMonster WordPress eklentisi CDN tedarik zinciri saldırısında hacklendi

OptinMonster, TrustPulse ve PushEngage WordPress eklentileri, Awesome Motive'in içerik dağıtım ağına yönelik bir tedarik zinciri saldırısında tehlikeye girdi. Bu saldırı, kullanıcı verilerinin güvenliğini riske atıyor.

15.06.2026 20:37 BleepingComputer US
siber saldırı WordPress tedarik zinciri
NIS2 standartları yükseltiyor. Hazırlığı nasıl dayanıklılığa dönüştürebiliriz?
other 85

NIS2 standartları yükseltiyor. Hazırlığı nasıl dayanıklılığa dönüştürebiliriz?

NIS2 direktifi, risk yönetimi, yönetişim ve olay raporlama süreçlerini güçlendirerek organizasyonların siber güvenlik hazırlığını artırmayı hedefliyor. Bu direktifin uygulanması, organizasyonların güvenlik süreçlerini daha etkili hale getirmelerini zorunlu kılıyor.

15.06.2026 20:29 Rapid7 US
siber güvenlik NIS2 risk yönetimi
Güvenlik Programınız NIS2 Gereklilikleriyle Uyumlu mu?
other 85

Güvenlik Programınız NIS2 Gereklilikleriyle Uyumlu mu?

NIS2, Avrupa'daki siber güvenlik düzenlemelerini önemli ölçüde genişleterek, organizasyonların sürekli risk yönetimi ve etkin kontrol kanıtı sunmalarını gerektiriyor. Rapid7, bu süreçte organizasyonlara destek sağlayan çözümler geliştirmiştir.

15.06.2026 20:24 Rapid7 US
siber güvenlik uyum NIS2
LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor
vulnerability 85

LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor

LiteLLM proxy'sindeki bir varsayılan düşük yetkili hesap, üç güvenlik açığını birleştirerek tam yönetici erişimi elde edebiliyor. Bu, sunucuda kod çalıştırma imkanı tanıyor ve birçok model sağlayıcısının gizli anahtarlarını tehlikeye atıyor.

15.06.2026 19:39 The Hacker News US
siber güvenlik açık kaynak AI
hacking 75

Avrupa Konseyi, ShinyHunters veri ihlali iddialarını araştırıyor

Avrupa Konseyi, ShinyHunters grubunun veri ihlali iddialarını incelemeye aldı. Bu durum, siber güvenlik tehditleri ve veri koruma konularında dikkat çekiyor.

15.06.2026 19:37 BleepingComputer US
veri ihlali siber güvenlik fidye yazılımı
other 75

FBI: Dolandırıcılar, kripto dolandırıcılığında para çalmak için kuryeleri kullanıyor

FBI, kripto para yatırım dolandırıcılığına maruz kalan kurbanlardan para toplamak için dolandırıcıların kuryeleri kullandığını açıkladı. Bu tür dolandırıcılıklar, 'pig butchering' ve 'romance baiting' olarak biliniyor.

15.06.2026 18:30 BleepingComputer US
kripto dolandırıcılığı FBI siber güvenlik
Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir
vulnerability 85

Tek Tıkla Microsoft 365 Copilot Açığı, Saldırganların E-postaları, Dosyaları ve MFA Kodlarını Çalmasına İzin Verebilir

Microsoft 365 Copilot'da bulunan bir güvenlik açığı, saldırganların e-postaları, takvim detaylarını ve dosyaları çalmasına olanak tanıyabilir. Araştırmacılar, bu açığı kullanarak bir veri sızıntı yolu oluşturdu.

15.06.2026 18:09 The Hacker News US
Microsoft 365 güvenlik açığı siber saldırı
Skorun Ötesinde: CVE'leri Gerçek Dünya İş Riskine Çevirme
vulnerability 85

Skorun Ötesinde: CVE'leri Gerçek Dünya İş Riskine Çevirme

Yapay zeka, zafiyet yönetiminde teknik bulguları iş bağlamına dönüştürerek güvenlik ekiplerinin riskleri daha iyi değerlendirmesine yardımcı oluyor. CVSS puanlarının ötesine geçerek, zafiyetlerin iş üzerindeki etkisini anlamak için daha kapsamlı bir yaklaşım sunuyor.

15.06.2026 17:44 Rapid7 US
siber güvenlik yapay zeka zafiyet yönetimi
other 75

Derin sahtecilik pornografi siteleri kapatılıyor (tekrar yayın)

Lock and Code podcast'inde, derin sahtecilik pornografisi ile mücadelede kaydedilen ilerlemeler üzerine bir bölüm tekrar yayınlandı. David Chiu ile yapılan görüşmeler, bu alandaki gelişmeleri ortaya koyuyor.

15.06.2026 17:32 Malwarebytes Labs US
deepfake pornografi siber güvenlik