Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

606 Makaleler

Siber güvenlik

GitLab'daki 'En Yüksek Ciddiyetteki' Açığın Alpine Linux'a Karşı İstismar Edilmesi

Alpine Linux dağıtımı, uzaktan zararlı yazılım çalıştırılmasına olanak tanıyan kritik bir GitLab güvenlik açığının (CVE-2026-97229) istismar girişimiyle karşı karşıya kaldı; bu durum CISA'nın açığı istismar edilenler listesine eklemesine yol açtı.

2026-10-30

Siber güvenlik

"Tedarik zinciri" saldırısı Polymarket kullanıcılarını hedef aldı ve bir yazılım izleme aracı aracılığıyla milyonlarca doları ele geçirdi

Tahmin platformu Polymarket, DebugBear şirketine ait bir performans izleme aracındaki "tedarik zinciri" açığı üzerinden siber saldırıya uğradı ve yatırımcı hesaplarından 2,2 ile 2,7 milyon dolar arasında para çalındı.

2026-10-30

Siber güvenlik

Orange Cyberdefense, Egemen Siber Güvenlik Çözümleri Geliştirmek İçin Mistral AI ile Stratejik Ortaklık Kurdu

Orange Cyberdefense, siber güvenlik hizmetlerini ve sızma testlerini güçlendirmek üzere tasarlanan Mistral Large 4 modeline erken erişim elde eden ilk Avrupalı ortak olmak için Mistral AI ile bir ortaklık duyurdu.

2026-10-30

Siber güvenlik

Cisco, gizli yapay zeka ajanı saldırılarını tespit etmek için açık kaynaklı Project Quarry'yi başlattı

Cisco, normal ve birbirinden bağımsız görünen programlama adımlarının arkasına gizlenen saldırıları tespit etmek için bir çerçeve ve nöro-sembolik kural dili olan Project Quarry'yi başlattı.

2026-10-29

Siber güvenlik

Teknoloji Terazisinde ABD Seçim Güvenliği: Oy Kullanma Cihazlarındaki Açıklar ve Yapay Zeka Tehditleri

ABD seçim sürecini çevreleyen siber riskleri inceleyen, oy kullanma cihazlarındaki açıkları, sürekli güncelleme eksikliğini ve yapay zeka destekli dezenformasyon kampanyalarının artan tehditlerini ele alan derinlemesine bir teknik analiz.

2026-10-29

Siber güvenlik

Microsoft, 2026 IDC MarketScape Kurumsal Uç Nokta Güvenliği Raporu'nda Lider Konumda

IDC, Microsoft'u 2026 kurumsal modern uç nokta güvenliği tedarikçi değerlendirmesinde lider olarak konumlandırarak, otomatik saldırı durdurma yeteneklerini ve aracı yapay zekayı (Agentic AI) öne çıkardı.

2026-10-29

Siber güvenlik

Microsoft Analizi: Kuzey Koreli Siber Gruplar Saldırıları Hızlandırmak İçin Yapay Zekayı Nasıl Kullanıyor?

Microsoft tarafından yayınlanan bir rapor, Kuzey Koreli siber tehdit gruplarının, siber saldırıların hızını artırmak, sahte toplantılar kurgulamak ve kimlik avı ile dolandırıcılık yöntemlerini geliştirmek amacıyla üretken ve aracı yapay zeka teknolojilerini operasyonlarına entegre ettiğini ortaya koydu. Raporda, bu operasyonların tamamen bağımsız olmadığı ve insan yönetimi altında yürütülmeye devam ettiği vurgulandı.

2026-10-29

Siber güvenlik

Cloudflare Raporu: 2026'nın Üçüncü Çeyreğinde Kısa Süreli DDoS Saldırıları Artış Gösterdi, Devasa Saldırılar Azaldı

Cloudflare, 2026 yılı üçüncü çeyreğine ilişkin Dağıtık Hizmet Engelleme (DDoS) Tehdit Raporu'nu yayınlayarak devasa saldırılardaki düşüşe ve hızlı, ani saldırılardaki artışa dikkat çekti.

2026-10-29

Siber güvenlik

Güvenlik Uyarısı: Linux Çekirdeğindeki Fragnesia Açığı PHP2Shell Saldırıları İçin İstismar Ediliyor

CISA, federal ajanslara, sunucular üzerinde kök (root) yetkileriyle tam kontrol sağlamak amacıyla PHP2Shell açıklarıyla birlikte kullanılan bir Linux çekirdeği açığını kapatmaları için acil bir uyarı yayınladı.

2026-10-29

Siber güvenlik

Microsoft, Son Windows Güncellemelerinden Kaynaklanan Uzak Masaüstü Bağlantı Hatasını Giderdi

Microsoft, yönetici koruması özelliği etkinleştirildiğinde standart kullanıcıların Uzak Masaüstü üzerinden bağlantı kurmasını engelleyen teknik bir sorun için bir yazılım çözümü yayınladı.

2026-10-29

Siber güvenlik

Chrome Tarayıcı Uzantıları Üzerinden 13.4 Milyon Kullanıcıyı Hedef Alan Kötü Amaçlı Yazılım Kampanyası

Bir güvenlik raporu, arama işlemlerini ele geçiren ve yasadışı reklam geliri elde etmek için bunları ara sunucular üzerinden yönlendiren 319 Google Chrome uzantısından oluşan geniş bir ağ ortaya çıkardı.

2026-10-29

Siber güvenlik

Bir Tehdit Grubu, KeyDrift Kötü Amaçlı Yazılımını Dağıtmak İçin Cisco SD-WAN Açığından Yararlanıyor

Cisco, SD-WAN denetleyicilerindeki bir güvenlik açığından yararlanarak casusluk ve şifreleme anahtarlarını çalmayı amaçlayan özel bir kötü amaçlı yazılım çerçevesi dağıtan gelişmiş bir tehdit grubu tespit etti.

2026-10-29

Siber güvenlik

Apple App Store'daki Sahte İşlem Uygulaması Dijital Cüzdanlardan 23 Bin Dolar Çalınmasına Neden Oldu

Güvenlik incelemeleri, Apple App Store'da Padre Terminal adında sahte bir kripto para ticaret uygulaması bulunduğunu, bu uygulamanın kullanıcıları özel anahtarlarını girmeye yönlendirerek 27 dijital cüzdandan yaklaşık 23 bin dolar çalınmasına neden olduğunu ortaya koydu.

2026-10-29

Siber güvenlik

Polymarket, Kötü Amaçlı Yazılım Saldırısı Sonrasında İşlemleri Geçici Olarak Durdurdu ve Çalınan Varlıkları Takip Ediyor

Polymarket tahmin piyasası platformu, üçüncü taraf izleme hizmetinin bir ihlale uğraması ve kullanıcıların dijital varlıklarını tüketen kötü amaçlı bir betiğin yerleştirilmesi sonrasında 2,5 milyon doları aşan transferlerin takip edildiği bir ortamda operasyonlarını geçici olarak durdurdu.

2026-10-29

Siber güvenlik

Amadeus sistemlerinde Japonya Hava Yolları'nın 92 bin yolcusunun verilerini tehlikeye atan güvenlik ihlali

Japonya Hava Yolları (JAL), Amadeus rezervasyon sistemindeki bir güvenlik açığı nedeniyle 92 bin yolcunun verilerinin sızdırılmasına maruz kaldı ve bu durum havacılık sektöründe teknik tedarik zinciri güvenliği konusunda endişelere yol açtı.

2026-10-29

Siber güvenlik

Hugging Face'i Hedef Alan ve Grafik İşlemcilerini Ele Geçirmeyi Amaçlayan Kötü Amaçlı Yazılım Kampanyası Geri Döndü

Yapay zeka model depolarını istismar ederek GPU sunucularını ele geçiren ve kripto para madenciliği yapan kötü amaçlı yazılım kampanyası, yapay zeka kodlama ajanlarını hedef alan GitHub üzerindeki sahte bir aracın keşfiyle eş zamanlı olarak yeniden ortaya çıktı.

2026-10-29

Siber güvenlik

Binance, 5,8 Milyar Dolarlık Olası Dijital Varlık İhlalini İnceliyor

Binance, kripto para tarihinin en büyüğü olabilecek potansiyel bir güvenlik açığına yönelik soruşturma yürütürken, stablecoin şirketleri de olayla bağlantılı milyarlarca doları dondurmak için harekete geçti.

2026-10-29

Siber güvenlik

Devasa Sızıntı, ABD İç Güvenlik Bakanlığı'ndaki 41 Bin Çalışanın ve Gizli Ajanın Verilerini Açığa Çıkardı

Kapsamlı bir veri sızıntısı, ABD İç Güvenlik Bakanlığı'ndaki 41 binden fazla çalışan ve sözleşmeli personele ait hassas bilgileri; gizli operasyonlara ve teknik gözetim araçlarına ilişkin ayrıntılar dahil olmak üzere açığa çıkardı.

2026-10-29