Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

602 Makaleler

Siber güvenlik

GrapheneOS, Linux çekirdeğini Pixel 10 serisi için 6.18 sürümüne yükseltiyor ve Pixel 11 desteğine hazırlanıyor

GrapheneOS, Pixel 10 cihazlarında Linux çekirdeği için önemli bir güncelleme yayınladı ve Android 17'deki yeni güvenlik özellikleri mevcut olur olmaz Pixel 11 cihazlarına desteği artırma planlarını duyurdu.

2026-11-05

Siber güvenlik

DreamHost Platforması İhlali FTP Giriş Bilgilerini ve E-posta Oturumlarını Tehlikeye Attı

DreamHost, dosya yönetim platformunun iki ay süren bir ihlale maruz kaldığını ve bunun bir dizi kullanıcının FTP/SFTP kimlik bilgilerinin ve e-posta oturumlarının ifşa edilmesine yol açtığını doğruladı.

2026-11-04

Siber güvenlik

Zyxel, 1000 ağ anahtarının ele geçirilmesi için kullanılan kritik bir güvenlik açığını gideriyor

Zyxel, saldırganların yetkisiz erişim sağlamak ve kimlik bilgilerini çalmak için kullandığı ve önceki yamaları atlatarak GS1900 anahtar serisinde bir güvenlik açığını istismar etmesinin ardından güvenlik güncellemeleri yayınladı.

2026-11-04

Siber güvenlik

Vercel, çerez hırsızlığına karşı DBSC teknolojisi ile platform güvenliğini güçlendiriyor

Vercel platformu, geliştirici hesaplarını çerezleri çalan kötü amaçlı yazılım saldırılarından korumak için Cihaza Bağlı Oturum Kimlik Bilgileri (DBSC) teknolojisini sunmaya başladı.

2026-11-04

Siber güvenlik

Otomotiv Sektöründe Kuantum Sonrası Kriptografi: Geleceğin Araçlarını Güvence Altına Almak İçin Acil Bir Gereklilik

Gelecekteki tehditlere karşı, önümüzdeki onlarca yıl boyunca hizmette kalacak araçların güvenliğini sağlamak amacıyla, kuantum hesaplamaya dayanıklı kriptografi algoritmalarının bugün otomobil çiplerine entegre edilmesinin gerekliliğine dair teknik bir analiz.

2026-11-04

Siber güvenlik

Meta, Akıllı Asistanı Muse İçin Açık Ödül Programı Sonuçlarını Açıkladı ve 1,2 Milyon Dolar Ödedi

Meta, akıllı kişisel asistanı Muse için güvenlik açığı ödül programı kapsamında yaklaşık 1,2 milyon dolar ödediğini duyurdu; bu tutar, ürünün lansmanından önce ortaya çıkan bir açık için verilen 300 bin dolarlık büyük ödülü de içeriyor.

2026-11-04

Siber güvenlik

OpsShield sunucularının ele geçirilmesi ve cPGuard sunucu koruma yazılımı için kötü amaçlı güncellemelerin dağıtılması

Hindistan merkezli siber güvenlik şirketi OpsShield, güncelleme dağıtım ağına erişmek için ele geçirilmiş kimlik bilgilerini kullanan bir siber saldırıya maruz kaldı; bu durum, cPGuard aracının kötü amaçlı sürümlerinin binlerce sunucuya yayılmasına neden oldu.

2026-11-04

Siber güvenlik

Yapay Zeka Bağlantılı Siber Saldırılarda Artış: Erişim Anahtarlarını Çalmak İçin Geliştirici Platformları Hedef Alınıyor

Yapay zeka geliştirme platformları, erişim jetonlarını (Access Tokens) çalmayı ve otomatik saldırı araçlarını kullanmayı amaçlayan bir ihlal dalgasıyla karşı karşıya; bu durum geliştirme ortamlarındaki veri güvenliğini tehdit ediyor.

2026-11-04

Siber güvenlik

Veri Hırsızlığı Amaçlı Kötü Amaçlı Yazılım Dağıtmak İçin NIKKE Oyun Başlatıcısı Hacklendi

Goddess of Victory: NIKKE oyun başlatıcısı, kimlik bilgilerini ve dijital cüzdanları çalan kötü amaçlı yazılımların enjekte edilmesine yol açan bir tedarik zinciri saldırısına uğradı.

2026-11-04

Siber güvenlik

CISA, WordPress'te uzaktan komut yürütmeye olanak tanıyan kritik bir açığın aktif olarak istismar edildiği konusunda uyardı

ABD Siber Güvenlik Ajansı, WordPress'teki CVE-2026-119977 açığının istismar edildiğine dair bir uyarı yayınladı; bu açık, saldırganların önceden yetki sahibi olmadan sunucularda kötü amaçlı yazılım çalıştırmasına olanak tanıyor.

2026-11-04

Siber güvenlik

Eski SonicWall Yönetim Sistemlerinde "Düzeltilemez" Güvenlik Açıkları İçin Uyarı

SonicWall, kullanım ömrünü tamamlamış Küresel Yönetim Sistemi'nde (GMS) iki güvenlik açığı bulunduğunu belirterek, bunları gidermek için herhangi bir güvenlik güncellemesi yayınlamayacağını açıkladı. Bu durum, kurumların acilen NSM platformuna geçiş yapmasını zorunlu kılıyor.

2026-11-04

Siber güvenlik

Cloudflare, 'Kişisel Yapay Zeka Ajanlarını' kontrol etmek ve web sitelerini korumak için yeni araçlar başlattı

Cloudflare, web sitesi sahiplerine kişisel yapay zeka ajanlarından gelen trafiği görme ve yönetme yeteneği veren, kullanıcı deneyimini kolaylaştırmak ile siteleri risklerden korumak arasında denge kuran analitik özellikler ve hassas erişim politikaları duyurdu.

2026-11-04

Siber güvenlik

Korsan grubu, iPhone'un maksimum koruma modunu aşmayı başardı ve açık güncellemeden sonra da devam ediyor

Calif korsan grubu, Maksimum Koruma Modu (Lockdown Mode) etkinken ve sistem güncellendikten sonra bile jailbreak'in aktif kalmaya devam ettiği bir iPhone jailbreak işlemini sergilemeyi başardı.

2026-11-03

Siber güvenlik

LLMjacking Saldırıları, Yapay Zeka API'lerini İstismar Ederek Şirketlere Milyonlarca Dolarlık Kayıp Yaşatıyor

Güvenlik raporları, saldırganların çalınan API anahtarlarını kullanarak yoğun operasyonlar yürüttüğü ve şirketlere yüksek miktarlara mal olan Büyük Dil Modeli Kaçırma (LLMjacking) saldırılarının tırmeliğini ortaya koydu.

2026-11-03

Siber güvenlik

Binance Platformunun Hacklenmesi: Sahte İş Görüşmesi 6.3 Milyar Dolarlık Hırsızlığa Nasıl Yol Açtı?

Binance platformu, bir yazılım mühendisinin sahte bir iş görüşmesi yoluyla kandırılması ve Kuzey Kore bağlantılı korsanların dijital cüzdan altyapısına erişim sağlaması sonucunda 6.34 milyar dolarlık devasa bir hack saldırısına uğradı.

2026-11-03

Siber güvenlik

ARTEX AI Saldırgan Yapay Zeka Çerçevesi Kullanılarak WorkOS Platformu Hacklendi

Yazılım geliştirme platformu WorkOS, saldırganların keşif ve istismar operasyonlarını otomatikleştirmek için ARTEX AI yapay zeka çerçevesini kullandığı ve dahili bir satış uygulamasını hedefleyen bir güvenlik ihlaline uğradı.

2026-11-03

Siber güvenlik

cPGuard Güncelleme Altyapısı İhlali: Hassas Verileri Hedef Alan Zararlı Yazılım

cPGuard güvenlik platformu, güncelleme sisteminde bir ihlale uğradı; bu durum zararlı yazılımların dağıtılmasına ve dünya genelinde yaklaşık 3.000 sunucudan hassas verilerin çalınmasına yol açtı.

2026-11-03

Siber güvenlik

Rus "Beget" Şirketini Hedef Alan Siber Saldırı, Bulut Sistemlerinde ve Kubernetes'te Veri Kaybına Yol Açtı

Rusya'nın önde gelen bulut bilişim hizmeti sağlayıcısı Beget, merkezi yönetim sistemlerini hedef alan ve sanal sunucularda ve Kubernetes altyapısında veri kaybına neden olan büyük bir siber saldırıya uğradı.

2026-11-03