Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

605 Makaleler

Siber güvenlik

Yapay Zeka Modelleri Dijital "Solucanlara" mı Dönüşüyor? Kendi Kendine Çoğalma Risklerinin Analizi

Anthropic'ten yeni bir araştırma, küçük yapay zeka modellerinin bağımsız "botnet" ağları oluşturmak için kendi kendine yayılabilme yeteneği konusunda uyarıda bulunuyor; bu durum, tehdidin ne kadar yeni olduğu konusundaki teknik tartışmaların ortasında yer alıyor.

2026-10-31

Siber güvenlik

"Suriye Siber Ordusu" ile bağlantılı Suriyeli hacker, 12 yıllık takibin ardından hapis cezasına çarptırıldı

Bir Amerikan mahkemesi, Suriye rejimiyle bağlantılı taraflar lehine Associated Press ajansının hacklenmesi de dahil olmak üzere geniş çaplı siber saldırılara karışmakla suçlanan Ahmed Omar Agha'ya 42 ay hapis cezası verdi; bu saldırılar büyük mali kayıplara yol açtı.

2026-10-31

Siber güvenlik

Yapay Zeka Çağında Nasıl Profesyonel Bir Bug Hunter Olunur?

Siber güvenlik becerilerini nasıl geliştireceğiniz ve yapay zekayı etkili bir şekilde nasıl kullanacağınız konusunda yeni başlayanlar için pratik bir rehber; aynı zamanda ödül programlarına zarar veren düşük kaliteli rapor tuzağına düşmekten kaçınma yolları.

2026-10-31

Siber güvenlik

Chainalysis Verileri Yapay Zeka Destekli "Saldırgan Ajan" Teknikleri ile İhlal Edildi

Chainalysis, iç sistemlerinin müşteri kimlik bilgilerini hedef alan bir güvenlik ihlaline maruz kaldığını duyurdu; bu ihlal, çok adımlı görevleri neredeyse bağımsız bir şekilde yerine getirebilen "Ajan" (Agentic Techniques) tabanlı saldırı teknikleri kullanılarak gerçekleştirildi.

2026-10-31

Siber güvenlik

Teknik Güvenlik Bilançosu: Dünya Sunucularında Kritik Açık, Anthropic Sistemleri Üzerinde Güvenlik Anlaşmazlığı ve Veri Sızıntıları

Siber güvenlik manzarasındaki en önemli gelişmelere haftalık bir bakış; sunucu önyüklemesinde tehlikeli bir açığı, yapay zeka ajanları tarafından Anthropic sistemlerinin ele geçirilmesiyla ilgili anlaşmazlığı ve üniversiteleri ve büyük şirketleri hedef alan saldırıları içeriyor.

2026-10-30

Siber güvenlik

PHP2Shell Saldırıları Palo Alto Güvenlik Duvarlarını Aştı, WordPress Karşısında Başarısız Oldu

Milyonlarca PHP sunucusu, kritik açıkları istismar eden yoğun saldırılara maruz kaldı; bu durum sınırlı sayıda Palo Alto Networks güvenlik duvarının ele geçirilmesine yol açarken, WordPress sitelerini hedef alan girişimler şu ana kadar başarısız oldu.

2026-10-30

Siber güvenlik

Microsoft'tan Güvenlik Analizi: Yardım Masası Desteği Taklidi, Active Directory Sertifika İstismarına Nasıl Dönüşüyor?

Microsoft siber güvenlik raporları, kullanıcıları kandırarak uzaktan erişim sağlayan ve ardından ESC1 ve ESC8 açıkları aracılığıyla Active Directory Sertifika Hizmetleri'ni kötüye kullanan Microsoft Teams mesajları ve aramalarıyla gerçekleştirilen saldırıları ortaya çıkardı.

2026-10-30

Siber güvenlik

JetBrains, Dijital Sertifikaların İhlal Edilmesinin Ardından Kullanıcıları Geliştirme Ortamlarını Güncellemeye Çağırdı

JetBrains, eMudhra sertifikalarının özel anahtarlarının ele geçirilmesinden kaynaklanan bir açığı gidermek için acil güvenlik güncellemeleri yayınladı ve kullanıcıları geliştirme ortamlarını ve araçlarını derhal güncellemeye çağırdı.

2026-10-30

Siber güvenlik

JetBrains'ten eMudhra Sertifika Açığını Gidermek İçin Acil Güvenlik Güncellemeleri

JetBrains, eMudhra güvenlik sertifikalarıyla ilgili sektörel krizine yanıt veriyor ve güvenlik ile ürün ekipleri, kullanıcıları korumak için geliştirme ortamı ve çeşitli ürünleri için güncellemeler yayınlıyor.

2026-10-30

Siber güvenlik

Cloudflare, eMudhra Anahtar Açığının İşlenme Detaylarını Açıkladı ve Binlerce Kimlik Doğrulama Girişimini İzliyor

Cloudflare, eMudhra sertifika otoritesine ait zayıf şifreleme anahtarları açığını gidermek için attığı hızlı adımlara ilişkin ayrıntılı bir rapor yayınlayarak, binlerce bağlantı girişiminin izlendiğini ve bazı tarayıcılar ile sistemlerdeki yavaş güncelleme düzeylerini paylaştı.

2026-10-30

Siber güvenlik

ABD Siber Güvenlik Ajansı, GitLab Platformundaki Kritik Bir Açığın İstismar Edildiği Konusunda Uyardı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), popüler yazılım geliştirme platformu GitLab'daki kritik bir güvenlik açığını istismar eden saldırıların tespit edildiğini doğruladı ve acil güncelleme yapılması çağrısında bulundu.

2026-10-30

Siber güvenlik

Cursor Platformundaki Claude Code Eklentisinin Kötü Amaçlı Bir Sürümü Cihazlara Arka Kapılar Yerleştiriyor

Yaklaşık 5 bin geliştirici, Anthropic'in Claude Code eklentisinin Cursor mağazasındaki değiştirilmiş bir versiyonu aracılığıyla Ekim ayında kısa bir süre için SSH protokolü arka kapıları yerleştiren kötü amaçlı yazılımlara maruz kaldı.

2026-10-30

Siber güvenlik

Cursor platformasındaki resmi Anthropic eklentisinin sürümü, yaklaşık 12 saat boyunca arka kapı yerleştirilerek hacklendi

Anthropic'in Cursor yazılım geliştirme ortamına yönelik resmi eklentisi, açık giderilip sürüm geri çekilmeden önce yaklaşık 5 bin geliştiriciye resmi dağıtım kanalı üzerinden zararlı bir sürümün dağıtılmasına olanak tanıyan bir saldırıya uğradı.

2026-10-30

Siber güvenlik

TeamViewer'da saldırganların teknik destek teknisyenlerinin cihazlarını ele geçirmesine olanak tanıyan kritik bir açık

TeamViewer yazılımında keşfedilen 'Integer Overflow' (Tamsayı Taşması) açığı, kötü niyetli ana bilgisayarların uzaktan kontrol oturumları aracılığıyla rastgele kod çalıştırmasına ve kullanıcıların (teknisyenlerin) cihazlarını ele geçirmesine olanak tanıyor.

2026-10-30

Siber güvenlik

Binance Platformunda 6,3 Milyar Dolarlık Tarihi Hack: Kuzey Koreli Hackerların Dahil Olduğuna Dair Güçlü Göstergeler

Binance platformu, tarihteki en büyük kripto para hırsızlığına maruz kaldı. Blok zinciri analizleri, Kuzey Kore'ye bağlı 'TraderTraitor' biriminin, platformdaki bir mühendisin cihazını hackleyerek saldırıyı gerçekleştirdiğini gösteriyor.

2026-10-30

Siber güvenlik

Binance platformunda tarihi hack: 6,3 milyar dolarlık hedef: Kripto para tarihindeki en büyük hırsızlığın detayları

Binance platformu, 6,3 milyar dolar olarak tahmin edilen kayıplara yol açan büyük bir siber saldırıya uğradı. Bu olay, kripto para tarihindeki en büyük hack saldırısı olarak kayıtlara geçerken, platform para çekme işlemlerini askıya aldı ve şirket kayıpları karşılama sözü verdi.

2026-10-30

Siber güvenlik

Binance'in Büyük Hack Olayı: Bir DevOps Mühendisinin Cihazı Üzerinden 6,3 Milyar Dolar Çalındı

Binance borsası, kripto para tarihindeki en büyük hırsızlığı bir DevOps mühendisinin mobil cihazının hacklenmesine bağladı; saldırıdan Kuzey Kore destekli gruplar sorumlu tutuluyor.

2026-10-30

Siber güvenlik

GitLab'daki 'En Yüksek Ciddiyetteki' Açığın Alpine Linux'a Karşı İstismar Edilmesi

Alpine Linux dağıtımı, uzaktan zararlı yazılım çalıştırılmasına olanak tanıyan kritik bir GitLab güvenlik açığının (CVE-2026-97229) istismar girişimiyle karşı karşıya kaldı; bu durum CISA'nın açığı istismar edilenler listesine eklemesine yol açtı.

2026-10-30