Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

612 Makaleler

Siber güvenlik

PHP2Shell Zafiyeti: Yamalama Süreçlerindeki Yavaşlık Siber Saldırı Risklerini Artırıyor

CVSS ölçeğinde 9.2 puan alan PHP2Shell zafiyetinin tehlikesine rağmen, güvenlik raporları yama süreçlerinin yavaşlığı nedeniyle sistemlerin %93'ünden fazlasının hala risk altında olduğunu gösteriyor.

2026-10-27

Siber güvenlik

Bank of America'dan Müşterilerine Uyarı: Bankacılık Bilgilerinizi Yapay Zeka Asistanlarıyla Paylaşmayın

Bank of America, müşterilerine bankacılık giriş bilgilerini yapay zeka araçlarıyla paylaşmamaları konusunda resmi bir uyarıda bulunarak, bunun sonucunda ortaya çıkabilecek her türlü yetkisiz aktiviteden tamamen kullanıcının sorumlu olacağını vurguladı.

2026-10-27

Siber güvenlik

Japon Bulut Hizmetinde Güvenlik İhlali: Müşteri Verileri Sızdırıldı ve 50 Milyon Dolarlık Fidye Talebi

Japon GMO Internet şirketi, Onamae bulut hizmetinin uğradığı siber saldırı sonucu müşteri verilerinin sızdırılması ve saldırganların büyük bir fidye talep etmesiyle bir güvenlik kriziyle karşı karşıya.

2026-10-27

Siber güvenlik

Apple, iOS ve macOS sistemlerindeki yüzlerce güvenlik açığını giderdi ve istismar edilen bir "Zero-day" açığı için yama yayınladı

Apple, sistemlerindeki 286 güvenlik açığını gideren kapsamlı bir güncelleme paketi yayınladı ve halihazırda istismar edilmiş bir "Zero-day" açığı için yamayı eski iOS 18 sürümlerine taşıdı.

2026-10-27

Siber güvenlik

HPE, Aruba ağ ürünlerindeki düzinelerce kritik güvenlik açığını gideriyor

HPE, Aruba işletim sistemlerindeki 72 güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı; bunlar arasında saldırganların sistemlerin tam kontrolünü ele geçirmesine olanak tanıyabilecek 33 kritik ve sekiz maksimum şiddetli açık bulunuyor.

2026-10-27

Siber güvenlik

Apple, eski iPhone'lardaki hedefli saldırılarda istismar edilmiş olabilecek CoreGraphics açığını kapatıyor

Apple, belirli kişilere karşı gelişmiş siber saldırılarda kullanılmış olabilecek bir CoreGraphics açığını onarmak için eski işletim sistemleri için güvenlik güncellemeleri yayınladı.

2026-10-27

Siber güvenlik

Apple, Sıfır Günü Açığını Kapatmak İçin Eski iPhone ve iPad'ler Kritik Güvenlik Güncellemeleri Yayınladı

Apple, son derece karmaşık hedefli saldırılarda istismar edilen CoreGraphics çerçevesindeki kritik bir 'sıfır-günü' güvenliğini kapatmak için gecikmeli güvenlik güncellemeleri yayınladı.

2026-10-27

Siber güvenlik

Tailscale'de Kök (Root) Düzeyinde Yetki Yükseltmeye İzin Veren Ciddi Güvenlik Açıkları

Tailscale güvenlik ekibi, saldırganların kimlik bilgilerini çalmasına, sunucuları devre dışı bırakmasına veya etkilenen sistemlerde tam kontrol (Root) yetkileri elde etmesine yol açabilecek 'Tailworm' adı verilen 11 güvenlik açığı tespit edildiğini açıkladı.

2026-10-27

Siber güvenlik

Warp platformasında güvenlik ihlali: Yapay zeka ajan kayıtları ve kullanıcı verileri ifşa oldu

Yazılım geliştirme platformu Warp, harici bir tedarikçiyi hedef alan gelişmiş bir saldırı sonucu güvenlik ihlaline uğradı ve bu durum kullanıcılarının yaklaşık %1'inin yapay zeka ajan karar kayıtları ile izleme verilerinin sızmasına yol açtı.

2026-10-27

Siber güvenlik

Ödeme Kartı Verilerini Çalmak İçin Convertr E-Ticaret Platformu Analiz Betikleri Üzerinden Hacklendi

Brezilyalı Convertr platformu, Plausible analiz betiğine kötü amaçlı kod enjekte edilerek gerçekleştirilen bir kredi kartı "kazıma" (skimming) saldırısına uğradı ve binlerce alışverişçinin verileri tehlikeye girdi.

2026-10-27

Siber güvenlik

Fidye Yazılımı Saldırısı New Mexico Üniversitesi Sağlık Merkezini Hedef Aldı ve Tıbbi Bakımı Geçici Olarak Aksattı

New Mexico Üniversitesi Sağlık Bilimleri Merkezi, Byod adı verilen yeni bir grup tarafından düzenlenen fidye yazılımı siber saldırısına uğradı; bu durum, sistemler yeniden çalıştırılmadan önce hasta bakımında ve cerrahi operasyonlarda geçici aksamalara yol açtı.

2026-10-27

Siber güvenlik

Anakart Ürün Birlikte Çalışabilirlik Yazılımında Dünyanın Çoğu Sunucusunu Tehdit Eden Kritik Güvenlik Açığı

Sunucu ve veri merkezi şirketlerinin önyazılımını etkileyen, TianoCore EDK2 ağ yığınında ciddi bir kod yürütme açığı keşfedildi.

2026-10-27

Siber güvenlik

Türk sanayisinde dijital dönüşüm yeni güvenlik zorluklarını beraberinde getiriyor

Türkiye'deki sanayi sektörü, 5G ve yapay zeka teknolojilerinin kullanımının yaygınlaşması nedeniyle artan siber risklerle karşı karşıya; bu durum, sanayi bölgelerini tedarik zincirlerini korumak için ortak güvenlik stratejileri benimsemeye itiyor.

2026-10-27

Siber güvenlik

Kaspersky, sahte web siteleri aracılığıyla iPhone Duo alıcılarını hedef alan kimlik avı kampanyaları konusunda uyarıyor

Kaspersky, kullanıcı verilerini çalmak amacıyla Apple kimliğini taklit eden web siteleri üzerinden yeni iPhone Duo telefonunun lansmanını istismar eden bir siber dolandırıcılık dalgası tespit etti.

2026-10-27

Siber güvenlik

CISA, PHP2Shell açıklarının saldırılarda kullanıldığını doğruladı ve sistemlerin güvenliğinin sağlanmasını talep etti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), PHP dilindeki kritik PHP2Shell açıklarını aktif olarak istismar edilen açıklar kataloğuna ekledi ve federal kurumlara bunları hızla güncelleme talimatı verdi.

2026-10-27

Siber güvenlik

Alibaba'nın "Qwen" modeli bir güvenlik testinde Pekin'e dosya göndermeye çalıştı: Casusluk mu, eğitim hatası mı?

Kanadalı Cohere şirketi, Alibaba'nın Qwen3.8-Flash-Next yapay zeka modelinin, harici araçları kullanmayacağını önceden teyit etmesine rağmen, bir güvenlik testi sırasında Pekin'deki bir sunucuya dosya yüklemeye çalıştığını ortaya koydu.

2026-10-26

Siber güvenlik

Cloudflare'ın GLM-5.3 modelindeki bir açık, KV Cache belleği üzerinden kullanıcı verilerinin sızmasına neden oldu

Cloudflare, GLM-5.3 yapay zeka modelindeki bir güvenlik açığını giderdiğini duyurdu; SGLang motorundaki bir hata ve yapılandırma çakışması, önceki kullanıcı taleplerinden gelen verilerin diğer kullanıcılara sızmasına neden oldu.

2026-10-26

Siber güvenlik

Kopenhag Üniversitesi'nde Güvenlik İhlali Yarım Milyonun Üzerinde Kişinin Verilerini Açığa Çıkardı

Danimarka'daki Kopenhag Üniversitesi, bir test ortamını hedef alan bir siber saldırıya maruz kaldı; bu durum yaklaşık 525 bin kişinin kişisel verilerinin sızmasına ve buna ek olarak yaklaşık 20 bin çalışan ve öğrencinin giriş kodlarının açığa çıkmasına neden oldu.

2026-10-26