Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

607 Makaleler

Siber güvenlik

Devasa Sızıntı, ABD İç Güvenlik Bakanlığı'ndaki 41 Bin Çalışanın ve Gizli Ajanın Verilerini Açığa Çıkardı

Kapsamlı bir veri sızıntısı, ABD İç Güvenlik Bakanlığı'ndaki 41 binden fazla çalışan ve sözleşmeli personele ait hassas bilgileri; gizli operasyonlara ve teknik gözetim araçlarına ilişkin ayrıntılar dahil olmak üzere açığa çıkardı.

2026-10-29

Siber güvenlik

Garmin Messenger doğrulama sistemindeki bir açık, geri dönüştürülmüş numaraların kullanıcılarına özel sohbetlerinize erişim sağlayabilir

Teknik bir rapor, Garmin Messenger uygulamasında sadece bir SMS kodu aracılığıyla tüm sohbet geçmişinin geri getirilmesine izin veren bir hata olduğunu ortaya koydu; bu durum, telefon numaralarının yeniden kullanılması durumunda kullanıcıların gizliliğini tehdit ediyor.

2026-10-29

Siber güvenlik

Okta platforması üzerinden ABD İç Güvenlik Bakanlığı'ndaki 41 binden fazla çalışanın verileri sızdırıldı

ABD İç Güvenlik Bakanlığı, Okta kimlik yönetimi platformundaki bir açığın istismar edilmesi yoluyla 41 binden fazla çalışanın hassas verilerini etkileyen geniş kapsamlı bir siber saldırıya maruz kaldı.

2026-10-28

Siber güvenlik

Çin bağlantılı saldırganlar, güvenlik duvarlarını aşmak için PHP2Shell açıklarını kullanıyor

Dream siber güvenlik şirketi, ABD hükümetine ait güvenlik duvarlarına erişmek için PHP ve Linux çekirdeğindeki açıkları kullanan bir siber casusluk kampanyasını ortaya çıkardı.

2026-10-28

Siber güvenlik

Güney Kore finans sektörünü vuran yeni bir siber saldırı dalgası

Güney Koreli finans kuruluşları, yapay zeka tabanlı sızma araçlarının gelişmesiyle birlikte Asya'daki finansal altyapı güvenliğine ilişkin artan endişeleri tetikleyen yeni siber saldırılara maruz kaldı.

2026-10-28

Siber güvenlik

GoAhead Sunucusundaki TLS Protokolü Açıkları Yüz Milyonlarca Hassas Cihazı Tehdit Ediyor

FoxIO, GoAhead web sunucusunda saldırganların iptal edilmiş dijital sertifikaları atlamasına veya kritik sektörlerdeki iletişim oturumlarının şifresini çözmesine olanak tanıyan üç güvenlik açığı ortaya çıkardı.

2026-10-28

Siber güvenlik

Oracle E-Business Suite'teki Kritik Bir Açığı Hedefleyen Geniş Çaplı Tarama Kampanyaları İçin Uyarılar

Saldırganlar, Oracle E-Business Suite (Oracle EBS) içerisindeki kritik bir güvenlik açığına karşı yama uygulanmamış sistemleri bulmak için internet genelinde geniş çaplı tarama operasyonları başlattı; bu durum büyük şirketleri ve devlet kurumlarını tam ölçekli ihlallerle tehdit ediyor.

2026-10-28

Siber güvenlik

Silent Train: Volt Typhoon'un Sıfırıncı Gün Açığı Saldırılarını Gerçekleştirmek İçin Kullandığı Yeni Bir Çerçeve

Black Lotus Labs araştırmaları, Çinli Volt Typhoon grubunun ele geçirilmiş cihazlardan oluşan bir ağ üzerinden kritik altyapılara sızmak için kullandığı Silent Train adlı gelişmiş bir teknik çerçeveyi ortaya çıkardı.

2026-10-28

Siber güvenlik

Sony Network Communications'ta Yaşanan Güvenlik İhlali 2,5 Milyon Müşteri Kaydını Ortaya Çıkardı

Japonya'daki Sony Network Communications, finansal verilerin etkilenmediği, yaklaşık 2,5 milyon mevcut ve eski müşterinin verilerinin sızdırılmasına yol açan bir güvenlik ihlaline uğradı.

2026-10-28

Siber güvenlik

Büyük Teknoloji Şirketlerinin Pasifik'teki Deniz Altı İnternet Kabloları Sabotaj Riskleriyle Karşı Karşıya

Son raporlar, Google ve Meta gibi şirketlerin altyapısını etkileyebilecek uyarılar ortasında, Pasifik'tir ötesindeki deniz altı iletişim kablolarını hedef alan artan güvenlik riskleri ve keşif faaliyetlerine dikkat çekiyor.

2026-10-28

Siber güvenlik

Nefilim ve Hive Fidye Yazılımı Çetelerinin Bir Ortağına 70 Ay Hapis Cezası

Ukraynalı Artem Stryzhak, hastaneleri ve büyük şirketleri hedef alan ve 100 milyon doları aşan kayıplara neden olan siber saldırılardaki rolü nedeniyle 70 ay hapis cezasına çarptırıldı.

2026-10-28

Siber güvenlik

Fortinet Raporu: Yapay Zeka Destekli Milyarlarca Siber Saldırı Girişimi Küresel Bulut Sistemlerini Hedef Alıyor

Fortinet tarafından hazırlanan bir rapor, dünya genelinde bulut sistemlerine yönelik milyarlarca kaba kuvvet (brute-force) ve güvenlik açığı istismarı saldırısı kaydedildiğini ortaya koyarken, saldırganların saldırıları hızlandırmak için yapay zekayı kullandığı konusunda uyarıda bulundu.

2026-10-28

Siber güvenlik

Japon GMO Grubu, müşterilerini fidye yazılımı tehdidine karşı uyardı ve cihazlarını derhal kapatmalarını istedi

Japon GMO Grubu, Onamae Desktop Cloud hizmetine yönelik bir güvenlik ihlali ve sızdırılan verilerin yayınlanması ile fidye yazılımı etkinleştirilmesi tehdidi üzerine, müşterilerine sistemlerini internetten ayırmaları ve bilgisayarlarını kapatmaları konusunda acil bir uyarı yayınladı.

2026-10-27

Siber güvenlik

PHP2Shell Zafiyeti: Yamalama Süreçlerindeki Yavaşlık Siber Saldırı Risklerini Artırıyor

CVSS ölçeğinde 9.2 puan alan PHP2Shell zafiyetinin tehlikesine rağmen, güvenlik raporları yama süreçlerinin yavaşlığı nedeniyle sistemlerin %93'ünden fazlasının hala risk altında olduğunu gösteriyor.

2026-10-27

Siber güvenlik

Bank of America'dan Müşterilerine Uyarı: Bankacılık Bilgilerinizi Yapay Zeka Asistanlarıyla Paylaşmayın

Bank of America, müşterilerine bankacılık giriş bilgilerini yapay zeka araçlarıyla paylaşmamaları konusunda resmi bir uyarıda bulunarak, bunun sonucunda ortaya çıkabilecek her türlü yetkisiz aktiviteden tamamen kullanıcının sorumlu olacağını vurguladı.

2026-10-27

Siber güvenlik

Japon Bulut Hizmetinde Güvenlik İhlali: Müşteri Verileri Sızdırıldı ve 50 Milyon Dolarlık Fidye Talebi

Japon GMO Internet şirketi, Onamae bulut hizmetinin uğradığı siber saldırı sonucu müşteri verilerinin sızdırılması ve saldırganların büyük bir fidye talep etmesiyle bir güvenlik kriziyle karşı karşıya.

2026-10-27

Siber güvenlik

Apple, iOS ve macOS sistemlerindeki yüzlerce güvenlik açığını giderdi ve istismar edilen bir "Zero-day" açığı için yama yayınladı

Apple, sistemlerindeki 286 güvenlik açığını gideren kapsamlı bir güncelleme paketi yayınladı ve halihazırda istismar edilmiş bir "Zero-day" açığı için yamayı eski iOS 18 sürümlerine taşıdı.

2026-10-27

Siber güvenlik

HPE, Aruba ağ ürünlerindeki düzinelerce kritik güvenlik açığını gideriyor

HPE, Aruba işletim sistemlerindeki 72 güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlar arasında saldırganların sistemlerin tam kontrolünü ele geçirmesine olanak tanıyabilecek 33 kritik ve sekiz maksimum şiddetli açık bulunuyor.

2026-10-27