Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

605 Makaleler

Siber güvenlik

Sageworks Finansal Teknoloji Platformu Şüpheli Faaliyet Sonrası Kesintiye Uğradı

Abrigo şirketi, olağandışı bir faaliyet tespit edilmesinin ardından risk yönetimi platformu Sageworks'ü geçici olarak durdurdu; olayın niteliği ve müşteri verileri üzerindeki etkisiyle ilgili incelemeler devam ediyor.

2026-11-02

Siber güvenlik

T-Mobile: SIM kart değiştirme işlemleri sıkı güvenlik önlemleri sayesinde %99'un üzerinde azaldı

T-Mobile, 2022'den bu yana başarılı SIM kart değiştirme saldırılarının %99'un üzerinde azaldığını, ancak saldırı girişimlerinin %37 oranında arttığını duyurdu.

2026-11-02

Siber güvenlik

Google, Milyonlarca Android TV ve Google TV Cihazındaki Kötü Amaçlı Yazılım Açığını Kapattı

Google, sertifikalı cihazlarda bir yazılım arka kapısı keşfedilmesinin ardından üretici Videostrong'a karşı kararlı adımlar atarak şirketi yasakladı ve devasa bir botnet ağını etkisiz hale getirdi.

2026-11-02

Siber güvenlik

FBI, Binance'den Yapılan 6,3 Milyar Dolarlık Hırsızlığı Kuzey Kore Bağlantılı 'TraderTraitor' Grubuna Dayandırdı

FBI, tarihin en büyük kripto para hırsızlığı olan Binance hack olayının arkasında Kuzey Kore destekli 'TraderTraitor' grubunun olduğunu resmi olarak açıkladı ve otomatik para aklama operasyonlarına karşı uyardı.

2026-11-02

Siber güvenlik

«Cursor» Kullanıcılarını Hedefleyen Tedarik Zinciri Saldırısında «Claude Code» Eklentisinin Zararlı Sürümü Kullanıldı

Cursor kod düzenleyicisi eklenti mağazası, Anthropic'e ait Claude Code eklentisinin, arka kapı tünelleri kurmayı ve geliştirici verilerini toplamayı amaçlayan sahte sürümlerinin yayınlanmasının ardından bir tedarik zinciri ihlaline uğradı.

2026-11-02

Siber güvenlik

Google, Tam Bulut Kontrolü Açıkları için Çeyrek Milyon Dolar Ödül Belirledi

Google, bulut bilişim açık programına, altyapısında tam yönetim kontrolü veya uzaktan kod yürütülmesine olanak tanıyan mimari açıklar için ayrılmış 250 bin dolara varan büyük bir ödül eklendiğini duyurdu.

2026-11-02

Siber güvenlik

Florida Öğrenci Yardımı Sitesinin Hacklenmesi 4.9 Milyon Kişinin Verilerini Tehlikeye Attı

Florida Eğitim Bakanlığı, öğrenci mali yardım web sitesinin yaklaşık 4.9 milyon bireyin hassas verilerini ifşa eden olası bir siber saldırıya uğradığını açıkladı.

2026-11-02

Siber güvenlik

Blueprint Alliance: Yapay Zeka Ajanlarının Güvenliği İçin Standartlaştırılmış Kriterler

Docker, kurumlarda yapay zeka ajanlarının yönetimi ve işletilmesi için standart güvenlik kriterleri belirlemeyi amaçlayan bir referans çerçevesi olan Blueprint Alliance'a kurucu üye olarak katıldığını duyurdu.

2026-11-02

Siber güvenlik

Ivanti, Connect Secure ağ geçitlerindeki iki 'sıfırıncı gün' açığını zincirleme saldırıların ardından yamaladı

Ivanti, uzaktan erişim ağ geçitlerinde tespit edilen ve saldırganların etkilenen sistemlerin tam kontrolünü ele geçirmesine olanak tanıyan iki yeni 'sıfırıncı gün' açığını gidermek için acil güvenlik güncellemeleri yayınladı.

2026-11-02

Siber güvenlik

Synology'den Ağ Depolama Birimlerini Hedef Alan C3RB3R Fidye Yazılımı Saldırıları Dalgasına Karşı Uyarı

Synology, C3RB3R fidye yazılımı saldırılarının verileri şifrelemek ve fidye talep etmek amacıyla önceki açıkardan yararlanarak artması sonrasında, NAS (Ağ Bağlantılı Depolama) kullanıcılarını DSM işletim sistemini derhal güncellemeye çağıran acil bir güvenlik uyarısı yayınladı.

2026-11-02

Siber güvenlik

1000'den Fazla GitLab Sunucusu Kritik Bir Güvenlik Açığı Nedeniyle Uzaktan Kod Yürütme (RCE) Saldırılarına Açık

İnternete açık binlerce GitLab sunucusu, ABD Siber Güvenlik Ajansı'nın (CISA) resmi uyarıları arasında, saldırganların uzaktan kod yürütmesine olanak tanıyan maksimum seviyedeki bir güvenlik açığının (CVE-2026-97229) istismar edilme riskiyle karşı karşıya.

2026-11-02

Siber güvenlik

Avrupa'daki mağazaların soğutma sistemlerini hedef alan siber saldırılar ürün kayıplarına yol açtı

Avrupa'nın çeşitli ülkelerinde 115'ten fazla mağaza, soğutma sistemlerini hedef alan bir siber saldırıya maruz kaldı. Saldırganlar sıcaklık ayarlarını uzaktan değiştirerek gıda ürünlerinin bozulmasına neden oldu.

2026-11-02

Siber güvenlik

Güvenlik Uyarısı: BTCPay Server'daki Açıklar Kripto Para Cüzdanlarının Çalınmasına Yol Açıyor

BTCPay Server platformu yetkilileri, eski sürümlerdeki açıkları kullanarak sıcak cüzdanları boşaltan saldırıların tespit edilmesinin ardından kullanıcıları sistemlerini derhal güncellemeye çağırdı.

2026-11-02

Siber güvenlik

Avrupa'daki perakende mağazalarının soğutma sistemlerini hedef alan siber saldırı dizisi

Belçika ve diğer Avrupa ülkelerindeki büyük perakende zincirleri, merkezi soğutma sistemlerini hedef alan siber saldırılara maruz kaldı; bu durum büyük miktarda gıda maddesinin bozulmasına yol açtı.

2026-11-02

Siber güvenlik

Türkiye'deki yeni "Yaş Doğrulama" düzenlemelerini suistimal eden dijital dolandırıcılık operasyonlarına karşı uyarılar

Türkiye Tüketici Hakları Derneği Başkanı, kullanıcıları yaş doğrulaması yapmaları gerektiğini iddia eden sahte mesajlarla hedef alan kimlik avı kampanyalarına karşı uyardı ve işlemin yalnızca e-Devlet kapısı üzerinden gerçekleştirildiğini vurguladı.

2026-11-01

Siber güvenlik

FBI, Binance'ten çalınan 6,3 milyar doları Kuzey Koreli bilgisayar korsanlığı grubuna bağladı

Federal Soruşturma Bürosu (FBI), Kuzey Kore bağlantılı 'TraderTraitor' grubunun, Binance platformunu hedef alan tarihteki en büyük kripto para hırsızlığına karıştığını doğruladı.

2026-11-01

Siber güvenlik

Android Telefonları Uzaktan Devre Dışı Bırakmaya ve Sürekli Çökmelere Yol Açan Yeni "SMS of Death" Açığı

Bir güvenlik araştırmacısı, özel olarak hazırlanmış bir kısa mesajla hücresel iletişimleri devre dışı bırakmaya veya sistemi çökertmeye olanak tanıyan "SMS of Death" adlı Android hizmet reddi açığı için bir kavram kanıtı yayınladı.

2026-10-31

Siber güvenlik

Bulut platformu Northflank'e yönelik siber saldırı, yapay zeka API anahtarlarını tehlikeye attı

Bulut barındırma platformu Northflank, bir güvenlik ihlalinin ardından yapay zeka API anahtarlarının yetkisiz kullanımına yol açması nedeniyle müşterilerini depolanan tüm kimlik bilgilerini ve anahtarları derhal değiştirmeye çağırıyor.

2026-10-31