cyberwar 85

ABD siber suç kayıpları, yapay zekanın çevrimiçi dolandırıcılığı artırmasıyla birlikte ilk kez 20 milyar doları geçti

FBI, 2025 yılında siber suçlardan kaynaklanan kayıpların 20.87 milyar dolara ulaştığını açıkladı. Yapay zeka ve botlar, dolandırıcıların eski dolandırıcılık yöntemlerini daha etkili hale getirmelerine olanak tanıyor.

07.04.2026 20:59 The Register Security GB
siber suç yapay zeka dolandırıcılık
other 85

Anlık Yazılım Çağında Siber Güvenlik

Yapay zeka, yazılımın yazılması, dağıtılması ve kullanılma şekillerini hızla değiştiriyor. Siber güvenlikte de, AI sistemleri kodlardaki zayıflıkları bulma ve düzeltme konusunda daha etkili hale geliyor.

07.04.2026 20:07 Schneier on Security US
siber güvenlik yapay zeka yazılım
hacking 85

Rusya, Microsoft Office Jetonlarını Çalmak İçin Yönlendiricileri Hackledi

Rusya'nın askeri istihbarat birimleri, eski internet yönlendiricilerindeki bilinen açıkları kullanarak Microsoft Office kullanıcılarından kimlik doğrulama jetonları topluyor. Bu yöntemle, kötü amaçlı yazılım veya kod kullanmadan 18,000'den fazla ağdan jetonlar elde ediliyor.

07.04.2026 20:02 Krebs on Security US
siber güvenlik hack Microsoft Office
vulnerability 85

Maksimum şiddetteki Flowise RCE güvenlik açığı artık saldırılarda istismar ediliyor

Flowise platformundaki maksimum şiddetteki CVE-2025-59528 güvenlik açığı, kötü niyetli kişiler tarafından istismar ediliyor. Açık, kullanıcıların rastgele kod çalıştırmasına olanak tanıyor.

07.04.2026 20:02 BleepingComputer US
güvenlik açığı RCE Flowise
apt 85

Rus hükümeti hackerları, şifreleri çalmak için binlerce ev yönlendiricisine sızdı

Fancy Bear (APT28), binlerce ev yönlendiricisini ele geçirerek şifreler ve kimlik doğrulama token'ları çalmıştır. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

07.04.2026 20:01 TechCrunch Security US
siber güvenlik APT28 casusluk
Rus Devletine Bağlı APT28, Küresel DNS Kaçırma Kampanyasında SOHO Yönlendiricilerini İstismar Ediyor
apt 85

Rus Devletine Bağlı APT28, Küresel DNS Kaçırma Kampanyasında SOHO Yönlendiricilerini İstismar Ediyor

APT28, güvenli olmayan MikroTik ve TP-Link yönlendiricilerini istismar ederek kötü niyetli altyapı oluşturdu. Bu kampanya, en az Mayıs 2025'ten beri devam ediyor ve siber casusluk amacı taşıyor.

07.04.2026 19:48 The Hacker News US
cyberwar 85

Yeni Etkileşim Kuralları: Agentik Saldırı Hızına Uyum Sağlamak

Yapay zeka destekli ulus-devlet tehditlerine karşı siber güvenlik yanıtlarının artan hızda ve mimari bir şekilde ele alınması gerektiği belirtiliyor. Bu, mevcut savunma mekanizmalarının yetersiz kalabileceğini gösteriyor.

07.04.2026 19:40 SecurityWeek US
siber güvenlik yapay zeka ulus-devlet tehditleri
other 75

Trent AI, 13 Milyon Dolar Finansman ile Gizlilikten Çıkıyor

Trent AI, yapay zeka ajanlarının yaşam döngüsü boyunca güvenliğini sağlamak için katmanlı bir güvenlik çözümü geliştirdi. Şirket, bu projeyi desteklemek için 13 milyon dolarlık bir finansman aldı.

07.04.2026 19:34 SecurityWeek US
yapay zeka güvenlik finansman
vulnerability 85

GrafanaGhost Açığı, AI Enjeksiyonu ile Sessiz Veri Hırsızlığına İzin Veriyor

GrafanaGhost, Grafana'nın AI bileşenlerinde bulunan kritik bir güvenlik açığıdır. Bu açık, dolaylı prompt enjeksiyonu ve protokol ilişkili URL atlamaları kullanarak veri sızdırılmasına olanak tanımaktadır.

07.04.2026 18:55 HackRead GB
Grafana güvenlik açığı veri hırsızlığı
vulnerability 85

Android güvenlik uyarısı - Nisan 2026 aylık güncellemesi (AV26-314)

Android, 6 Nisan 2026 tarihinde Android cihazlarını etkileyen güvenlik açıklarını ele alan bir güvenlik bülteni yayımladı. Kullanıcıların ve yöneticilerin gerekli güncellemeleri uygulamaları önerilmektedir.

07.04.2026 18:15 Canada Cyber Alerts CA
Android güvenlik güncelleme
Docker CVE-2026-34040 Saldırganların Yetkilendirmeyi Atlatmasına ve Ana Makineye Erişim Sağlamasına İzin Veriyor

Docker CVE-2026-34040 Saldırganların Yetkilendirmeyi Atlatmasına ve Ana Makineye Erişim Sağlamasına İzin Veriyor

07.04.2026 18:15 85
vulnerability 75

Otomatik Pentesting Araçlarınız Neden Duvara Çarptı?

Otomatik pentesting araçları, başlangıçta güçlü sonuçlar sunmasına rağmen hızla duraklama aşamasına geçiyor. Picus Security, 'PoC cliff' kavramıyla, önemli saldırı yüzeylerinin test edilmemesi ve bunun sonucunda ortaya çıkan tehlikeli doğrulama boşluğunu açıklıyor.

07.04.2026 17:01 BleepingComputer US
pentesting siber güvenlik otomasyon