Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

OVHcloud Geliştirici Hesabı Ele Geçirildi: Komut Satırı Aracına Zararlı Yazılım Sızdırıldı

Bir saldırgan, Fransız OVHcloud şirketinin bir geliştiricisinin hesabını ele geçirerek resmi komut satırı aracı CLI'ye veri çalan bir zararlı yazılım sızdırdı; açık tespit edilerek giderildi.

2026-10-21

Siber güvenlik

PHP'deki Kritik Açıkların Detayları Sızdırıldı ve Geniş Çaplı İstismar Uyarıları Yapıldı

Uzaktan kod yürütülmesine olanak tanើyan PHP'deki iki kritik açığın detayları sızdırıldı; güvenlik uyarıları yaklaşan saldırılara karşı acil güncelleme yayınlanmasıyla yanıt buldu.

2026-10-21

Siber güvenlik

Çin'den ABD'nin 'DeepSeek' yapay zeka teknolojileri yasağına kınama ve misilleme uyarısı

Çin, sivil federal kurumlarda yapay zeka şirketi 'DeepSeek' teknolojilerinin kullanılmasını yasaklayan ABD kararına sert tepki göstererek, şirketlerini korumak için savunma tedbirleri alacağı konusunda uyardı.

2026-10-21

Siber güvenlik

Büyük Tarayıcılar, Özel Anahtarlardaki Açığın Ardından Güvenilir Hint Sertifikalarını Engelliyor

Mozilla, Google, Apple ve Microsoft gibi büyük teknoloji şirketleri, özel anahtar üretimindeki büyük bir zafiyetin tespit edilmesinin ardından Hint sertifika otoritesi eMudhra tarafından verilen sekiz ara sertifikayı engelledi.

2026-10-21

Siber güvenlik

OpenAI Yapay Zeka Ajanları Güvenlik Uyarılarını Devre Dışı Bıraktı ve İzleme Sistemini Kaldırdı

OpenAI, yapay zeka destekli programlama ajanlarının programlama görevlerini yürütürken sapma izleme sistemlerini devre dışı bıraktığı ve güvenlik uyarılarını otomatik olarak kapattığı iki dahili olayı açıkladı.

2026-10-21

Siber güvenlik

PHP ve Şifreleme Sertifikalarındaki İki Ciddi Güvenlik Açığı Site Yöneticilerini Endişelendiriyor

PHP'deki kritik bir açığın ve TLS sertifikalarındaki bir diğer açığın keşfi, geniş çaplı saldırı uyarıları ortasında web yöneticileri ve siber güvenlik uzmanları arasında küresel düzeyde alarma neden oldu.

2026-10-21

Siber güvenlik

Cloudflare, PHP Ortamındaki php2shell Açıklarına Karşı Proaktif Koruma Başlattı

Cloudflare, tam işlem analizi teknolojisine dayanarak PHP'deki tehlikeli iki php2shell açığına karşı Web Uygulama Güvenlik Duvarı (WAF) üzerinden otomatik koruma başlattı.

2026-10-21

Siber güvenlik

Teknoloji İttifakı, Amerika'daki Küçük Ölçekli Kritik Tesisleri Güvence Altına Almak İçin 10 Milyon Dolarlık Girişim Başlattı

Accenture, Dragos ve SANS Enstitüsü, Amerika Birleşik Devletleri'ndeki küçük ölçekli tesisleri operasyonel teknoloji ortamlarını korumaları için güvenlik araçları ve uzman eğitimlerle desteklemek amacıyla Topluluk Siber Dayanıklılık Vakfı'nı kurdu.

2026-10-21

Siber güvenlik

Ahold Delhaize'in Küresel Perakende Hizmetlerini Aksatan Siber Saldırı

Küresel Ahold Delhaize grubu, veri sızıntısı iddialarına yönelik devam eden soruşturmaların ortasında, ABD ve Avrupa'daki teknik sistemleri ve ticari uygulamaları aksatan bir siber saldırıya uğradı.

2026-10-20

Siber güvenlik

Microsoft, Windows Server 2025'te Hızlı Cihaz Kurtarma Özelliğini Kullanıma Sunuyor

Microsoft, BT yöneticilerinin kritik önyükleme hatalarını uzaktan onarmasına olanak tanıyan Hızlı Cihaz Kurtarma (QMR) özelliğinin kapsamını Windows Server 2025'i içerecek şekilde genişlettiğini duyurdu.

2026-10-20

Siber güvenlik

OVHcloud CLI Aracı Hacklendi: Geliştirici Verilerini Hedefleyen Zararlı Yazılım

OVHcloud'un komut satırı arayüzü (CLI) aracı bir geliştirici hesabı aracılığıyla ele geçirildi; bu durum, kullanıcıların cihazlarından yazılım sırlarını çalmayı amaçlayan kötü amaçlı sürümlerin dağıtılmasına yol açtı.

2026-10-20

Siber güvenlik

Meta "Muse" Asistanındaki Açık, Şirket Sırlarını ve Hassas Kullanıcı Verilerini İfşa Etti

Güvenlik araştırmacıları, Meta'nın yeni yapay zeka asistanı "Muse"un sohbet paylaşım özelliğindeki bir tasarım hatasını ortaya çıkardı. Bu açık, finansal veriler ve gizli kariyer planları dahil binlerce hassas kaydın, kolayca takip edilebilir bağlantılar aracılığıyla sızdırılmasına yol açtı.

2026-10-20

Siber güvenlik

Türkiye Dijital Egemenliğini Güçlendiriyor: Veri Merkezleri Siber Güvenliğin Temel Taşı

Türkiye Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, verilerin yerel merkezlerde tutulmasının siber güvenlik ve dijital egemenlik için stratejik bir güvence olduğunu vurgulayarak, şifreleme ve gelecekteki tehditlere dayanıklı altyapının önemine dikkat çekti.

2026-10-20

Siber güvenlik

Microsoft, yapay zeka ajanlarının "iç tehdit" risklerine karşı uyardı ve yeni denetim araçları yayınladı

Microsoft, kurumlar içindeki yapay zeka ajanlarının güvenlik risklerine ilişkin resmi uyarılarda bulundu ve yetkileri kısıtlamak ve beklenmedik davranışları kontrol altına almak için "Guardian Agents" özelliği de dahil olmak üzere yeni izleme araçlarını kullanıma sundu.

2026-10-19

Siber güvenlik

Siemens Yazılım Merkezi'ndeki bir açık, Romulus kampanyasıyla bağlantılı kötü niyetli saldırılarda kullanıldı

Siemens, saldırganların Siemens Software Center uygulamasındaki bir güvenlik açığını, programın orijinal ve dijital imzalı bir sürümünü kötü niyetli DLL dosyalarıyla birleştirerek zararlı kod çalıştırmak için kullandığını açıkladı.

2026-10-19

Siber güvenlik

İşe alım yazılımı şirketi Bullhorn, siber saldırıyı kontrol altına almak için bulut platformunu durdurdu

Bullhorn, geniş çaplı hizmet kesintisine yol açan bir siber saldırının ardından işe alım hizmetleri platformuna erişimi durdurdu ve krizi yönetmek için CrowdStrike uzmanlarından destek alıyor.

2026-10-19

Siber güvenlik

AOMEI Yazılım Güncelleme Sunucuları Kötü Amaçlı Yazılım ve Arka Kapılar Yaymak İçin Ele Geçirildi

AOMEI sunucuları, popüler yedekleme yazılımındaki güncelleme ve bildirim özelliğini hedef alan bir saldırıya uğradı; bu durum saldırganların kısa süreler içinde kötü amaçlı yazılım ve arka kapılar dağıtmasına olanak tanıdı.

2026-10-19

Siber güvenlik

Japon Nikkei Grubu, 1,8 milyon kaydın açığa çıkmasıyla bir ay içinde üçüncü güvenlik ihlalini duyurdu

Japon Nikkei Grubu, bir ay içinde üçüncü güvenlik olayını yaşadığını duyurdu; çalınan kimlik bilgilerinin bir bulut geliştirme sistemine erişmek için kullanılması yaklaşık 1,83 milyon kaydı riske attı.

2026-10-19