Siber Güvenlik Haberleri

19.06.2026 18:30 The Hacker News US

AutoJack Saldırısı, Bir Web Sayfasının AI Ajanını Ele Geçirerek Ana Bilgisayar Kodunu Yürütmesine İzin Veriyor

AutoJack saldırısı, bir web sayfasının AI tarayıcı ajanını ele geçirerek yerel bir hizmete erişim sağlamasına olanak tanıyor. Bu durum, kullanıcı etkileşimi olmadan uzaktan kod yürütme riskini artırıyor.

19.06.2026 18:07 The Hacker News US

Operasyon Sonu SocGholish Sunucularını Bozdu, 14,971 WordPress Sitesini Temizledi

Hollanda'nın yüksek teknoloji suç birimi, SocGholish ile bağlantılı kötü niyetli sunucuları etkisiz hale getirdi ve 14,971 WordPress sitesini temizledi. Bu operasyon, siber suçluların bilgisayar sistemlerine erişimini engellemeyi hedefliyor.

19.06.2026 17:00 The Hacker News US

CISA, Fortinet Müşterilerini FortiBleed Saldırısı Hakkında Uyarıyor

CISA, Fortinet FortiGate cihazlarının hedef alındığı FortiBleed adlı bir siber saldırı hakkında uyarıda bulundu. Saldırının Rusça konuşan tehdit aktörleri tarafından gerçekleştirildiği düşünülüyor.

19.06.2026 02:28 Ars Technica US

Microsoft, kripto para çalan yeni hafif arka kapı keşfetti

Microsoft, kripto para çalmak için kullanılan yeni bir hafif arka kapı yazılımı tespit etti. Bu zararlı yazılım, USB cihazları aracılığıyla yayılmakta ve Tor ağı üzerinden veri iletişimi gerçekleştirmektedir.

18.06.2026 22:41 Ars Technica US

Apple, Beats Studio Buds'daki yüksek öncelikli dinleme açığını kapatıyor

Apple, Beats Studio Buds'daki yüksek öncelikli bir dinleme açığını düzeltmek için bir güncelleme yayınladı. Bu güvenlik açığı, bir yıl önce ortaya çıkmış ve çeşitli üreticileri etkilemiştir.

18.06.2026 21:59 HackRead GB

Operasyon Son Oyun, SocGholish Malware Altyapısını Bozdu

Operation Endgame, TA569'un SocGholish malware altyapısını hedef alarak önemli bir başarı elde etti. Bu operasyon, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

18.06.2026 18:27 The Hacker News US

Tehditler Günü Bülteni: Claude Chat İstismarı, NastyC2 npm Paketleri, Cihaz Kodu Phishing + 25 Diğer Hikaye

Bu hafta siber güvenlik alanında önemli gelişmeler yaşandı. Kötü niyetli tarayıcı eklentileri ve AI sohbet bağlantıları, kullanıcıları hedef alarak kötü amaçlı yazılım dağıtımına olanak tanıdı.

17.06.2026 19:01 SANS ISC Diary US

Tarayıcı kör noktası: Güvenlik aracınızın düşündüğünüzü engellemiyor olabileceği neden

Tarayıcı güvenlik araçlarının, kullanıcıların düşündüğü kadar etkili olmayabileceği ve bazı tehditleri engelleyemediği üzerine bir analiz. Kullanıcıların bu durumun farkında olmaları gerektiği ifade ediliyor.

güvenlik tarayıcı siber güvenlik

hacking 75

Junior Hacker, C2'si Çöktükten Sonra Erişimi Sürdürmek İçin Tailscale ve OpenSSH Kullandı

Fransızca konuşan bir saldırgan, küçük bir Fransız otomotiv işletmesine sızarak bir anahtar kaydedici yerleştirdi ve banka ile e-posta kimlik bilgilerini çaldı. C2 sunucusu kapandıktan sonra, Tailscale ve OpenSSH kullanarak kurbanın makinesinde geri erişim sağladı.

17.06.2026 19:00 The Hacker News US

17.06.2026 18:55 Security Affairs IT

DragonForce, Microsoft Teams İçinde Gizlendi ve Kimse Fark Etmedi

DragonForce, Microsoft Teams üzerinden komut ve kontrol trafiğini yönlendirerek tespit edilmeden iki ay boyunca gizli kaldı. Bu durum, siber güvenlik uzmanları için önemli bir uyarı niteliği taşıyor.

malware Microsoft Teams siber güvenlik

17.06.2026 18:12 BleepingComputer US

FortiBleed sızıntısı, 73,000 cihaz için Fortinet VPN kimlik bilgilerini açığa çıkardı.

FortiBleed veri sızıntısı, 73,932 Fortinet VPN cihazının kimlik bilgilerini açığa çıkardı. Bu durum, kullanıcıların güvenliğini tehlikeye atıyor.

siber güvenlik VPN veri sızıntısı

other 85

Bugün Webinar: Modern Saldırılar MFA'yı Nasıl Aşıyor ve Tespiti Nasıl Kaçırıyor

Webinarda, saldırganların geleneksel tespit yöntemlerini nasıl aşabileceği ve eski MFA'nın yetersizliği tartışılacak. Organizasyonlar, savunmalarını güçlendirmek için stratejiler geliştirecekler.

17.06.2026 17:07 SecurityWeek US

MFA siber güvenlik webinar

hacking 85

Hesap Ele Geçirmelerin Neden Artıyor ve Nasıl Durdurulabilir?

Hesap ele geçirme saldırıları, saldırganların phishing, oturum kaçırma ve MFA yorgunluğu gibi yöntemlerle geleneksel savunmaları aşması sonucu artmaktadır. Specops Software, cihaz güveni ve sürekli doğrulamanın bu riski azaltmada nasıl yardımcı olabileceğini inceliyor.

17.06.2026 17:00 BleepingComputer US

hesap ele geçirme siber güvenlik phishing

malware 75

Yıldızlardan Oylarına: Sahte İtibar Kripto Clipboard Hijacker'ı Besliyor

Bu araştırmada, kullanıcıların avantaj elde etmesini vaat eden bir dizi 'çözüm' ve 'araç' içinde gizlenmiş bir clipboard hijacker kampanyası analiz ediliyor. Kampanya, otomatik alım yapan botlar ve diğer araçlar sunarak kullanıcıları kandırmayı hedefliyor.

17.06.2026 16:38 Check Point Research IL

siber güvenlik kripto para malware

17.06.2026 16:12 BleepingComputer US

Hindistan'ın Telegram yasakları BAE'yi de etkiledi. İşte nasıl aşılacağı.

Hindistan, sızdırılan sınav kağıtları nedeniyle Telegram'ı yasakladı. CEO Durov, yasaklamanın BGP kaçırma ile bağlantılı olduğunu belirtiyor ve kullanıcıların yasaklamayı aşmak için MTProto proxy kullanabileceğini öneriyor.

siber güvenlik ağ güvenliği Telegram

other 85

SpyCloud Raporu, Çalışan Verilerinin İfşa Edilmesiyle Phishing Saldırılarının Artış Gösterdiğini Buldu

SpyCloud'un raporuna göre, Fortune 100 şirketlerinin büyük bir kısmında çalışan verilerinin ifşa edilmesi, phishing saldırılarında önemli bir artışa neden oldu. Bu durum, siber güvenlik önlemlerinin artırılması gerektiğini ortaya koyuyor.

17.06.2026 16:00 HackRead GB

phishing siber güvenlik veri ifşası

17.06.2026 15:36 SecurityWeek US

1Password, Apono'yu 250-300 Milyon Dolar Karşılığında Satın Aldı

1Password, Apono'yu satın alarak erişim yönetimi alanında önemli bir adım attı. Apono, anlık erişim yönetimi teknolojileri konusunda uzmanlaşmış bir şirket.

siber güvenlik erişim yönetimi satın alma

NCSC CEO'su: Düşmanca devletler, Birleşik Krallık'ın kritik sistemlerine yönelik siber saldırıların üçte ikisine bağlı

17.06.2026 15:00 85