Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Kopenhag Üniversitesi'nde Güvenlik İhlali Yarım Milyonun Üzerinde Kişinin Verilerini Açığa Çıkardı

Danimarka'daki Kopenhag Üniversitesi, bir test ortamını hedef alan bir siber saldırıya maruz kaldı; bu durum yaklaşık 525 bin kişinin kişisel verilerinin sızmasına ve buna ek olarak yaklaşık 20 bin çalışan ve öğrencinin giriş kodlarının açığa çıkmasına neden oldu.

2026-10-26

Siber güvenlik

Anthropic Veri İhlali: Bir girişim, 12 saatten kısa sürede şirket sistemlerine erişim sağladı

Cathedral adlı bir siber güvenlik girişimi, yapay zeka ajanlarını kullanarak rekor sürede Anthropic içindeki hassas verilere erişmeyi başardı ve bu durum ABD'de ulusal güvenlik endişelerini tetikledi.

2026-10-26

Siber güvenlik

"PHP2Shell" açıkları endüstriyel kontrol sistemlerini tehlikeye atıyor: Büyük üreticilerden geniş çaplı yanıt

Siemens, Schneider Electric ve ABB gibi operasyonel teknoloji (OT) sektöründeki büyük şirketler, uzaktan kod yürütmeye olanak tanıyan PHP2Shell açıkları nedeniyle kritik güvenlik zorluklarıyla karşı karşıya; bu durum endüstriyel kontrol sistemleri için acil güncellemeleri zorunlu kılıyor.

2026-10-26

Siber güvenlik

Brotli kütüphanesindeki "Node2Shell" açığı, Node.js, Python ve Microsoft ortamları için acil güvenlik güncellemelerini zorunlu kılıyor

Google'ın Brotli veri sıkıştırma kütüphanesinde "Node2Shell" olarak bilinen kritik bir güvenlik açığının keşfedilmesi, uzaktan kod yürütme risklerini önlemek amacıyla Microsoft, Node.js ve Python projelerinden acil güvenlik güncellemelerinin yayınlanmasına yol açtı.

2026-10-26

Siber güvenlik

"Sıkıştırma Kaçakçılığı" (Compaction Smuggling) açığı: Yapay zeka modellerindeki "düşünce mantığı" ucuz rakipler inşa etmek için nasıl çalınabilir?

Bir güvenlik araştırmacısı, gelişmiş yapay zeka modellerinden düşünce yollarının çıkarılmasına olanak tanıyan ve düşük maliyetle rakip modeller oluşturmak için "damıtma" sürecini kolaylaştıran "Compaction Smuggling" açığını ortaya çıkardı.

2026-10-26

Siber güvenlik

iOS 27.2 ve iPadOS 27.2 Güncellemeleri 160'tan Fazla Güvenlik Açığını Gideriyor

Apple, yapay zeka modelleri ve jailbreak teknikleriyle ilgili açıklar da dahil olmak üzere 160'tan fazla açığı gidermek için iOS 27.2 ve iPadOS 27.2 sistemleri için kapsamlı güvenlik güncellemeleri yayınladı.

2026-10-26

Siber güvenlik

AdFection Adlı Zararlı Yazılım Kampanyası, Tıklamasız Saldırı Düzenlemek İçin Reklam Ekosistemini Kötüye Kullanıyor

Citizen Lab araştırmacıları, gazetecileri herhangi bir etkileşim olmaksızın hedef alan tıklamasız zararlı yazılımlar dağıtmak için davranışsal reklam ağlarını kullanan AdFection adlı tehlikeli bir dijital casusluk kampanyasını ortaya çıkardı.

2026-10-26

Siber güvenlik

"PHP2Shell" Açıklarının Gerçek Saldırılarda Kullanılması: Milyonlarca Web Sitesi İçin Ciddi Tehdit

PHP tabanlı milyonlarca web sitesini doğrudan tehlikeye atan ve uzaktan komut yürütmeye (RCE) olanak tanıyan "PHP2Shell" adlı kritik güvenlik açıklarının gerçek ortamlarda istismar edildiği doğrulandı.

2026-10-26

Siber güvenlik

37 Milyon Dolarlık Dijital Dolandırıcılık Operasyonunu Yönetmekle Suçlanan Çinli Bir Vatandaş ABD'ye İade Edildi

Hollanda'dan iade edilen bir Çin vatandaş, Amerika Birleşik Devletleri'ndeki 174 mağduru hedef alan bir kripto para yatırım dolandırıcılığı şebekesine karıştığı suçlamasıyla Kaliforniya'da adliyeye sevk edildi.

2026-10-26

Siber güvenlik

Microsoft, Brotli kütüphanesindeki kritik bir açığı gidermek için acil güncellemeler yayınladı

Microsoft, .NET ortamında Broccoli2Shell olarak bilinen ve saldırganların uzaktan kod yürütmesine olanak tanıyabilecek kritik bir açığı gidermek için acil güvenlik güncellemeleri yayınladı.

2026-10-26

Siber güvenlik

HTTP2Shell Adında Kritik Bir Açık Brotli Sıkıştırma Açma Kitaplığını Tehdit Ediyor ve Acil Düzeltmeler Gerektiriyor

Brotli sıkıştırma açma kitaplığındaki HTTP2Shell adlı kritik bir güvenlik açığı; Node.js, Python ve .NET platformlarında acil güncellemelerin yayınlanmasına neden olurken, istismar koduna dair kanıtlar ve uzaktan kod yürütme tehlikesine karşı uyarılar bulunuyor.

2026-10-26

Siber güvenlik

DreamHost, Devام Eden Güvenlik Olayı Sonrası E-posta ve FTP Kullanıcıları İçin Şifre Sıfırlama Zorunluluğu Getirdi

Amerikalı hosting şirketi DreamHost, bazı hizmetlerin aksamasına ve hesap ele geçirme korkularının artmasına yol açan bir güvenlik olayının ardından, e-posta ve FTP/SFTP kullanıcıları için zorunlu şifre sıfırlama işlemi uygulamak zorunda kaldı.

2026-10-26

Siber güvenlik

Güney Kore'de Milyonlarca Kaydı Çalmak İçin ARTEX AI Yapay Zeka Aracını Kullanan Hacker Yakalandı

Güney Kore polisi, ARTEX AI yapay zeka çerçevesini kullanarak 90'dan fazla kuruluşu hedef alan büyük ölçekli bir siber saldırı operasyonundaki şüphelilerin yakalandığını açıkladı.

2026-10-26

Siber güvenlik

Apple, eMudhra'nın Ele Geçirilmiş Güvenlik Sertifikalarını Engelliyor ve macOS Güncellemesine Hazırlanıyor

Apple, eMudhra şirketine ait şifreleme anahtarlarında bir zayıflık tespit edilmesinin ardından TLS sertifikalarını engellemeye başladı ve komut satırı araçlarındaki açığı gidermek için bir macOS güncellemesi üzerinde çalışıyor.

2026-10-25

Siber güvenlik

Yapay zeka yazılım açıklarının keşfini hızlandırıyor: Gelecek güvenlik kargaşalarına dair uyarılar

Cloudflare CEO'su Matthew Prince, yapay zeka araçlarının kritik yazılım açıklarının keşfini hızlandıracağını ve internet altyapısını sürekli bir güvenlik kargaşası dönemine sokacağını belirtiyor.

2026-10-25

Siber güvenlik

Yapay Zeka Kodlama Temsilcilerinin İndirilenler Klasöründeki Kötü Amaçlı Talimat Dosyaları Yoluyla Kaçırılması

Güvenlik araştırmacıları, yapay zeka kodlama temsilcilerine özel metin talimat dosyalarını istismar ederek kötü amaçlı komutlar çalıştıran ve otomatik olarak indirilenler klasörüne bırakıldıktan sonra erişim belirteçlerini çalan bir saldırı yöntemi ortaya çıkardı.

2026-10-25

Siber güvenlik

Microsoft, .NET platformu için kritik açıkları gidermek amacıyla acil güvenlik güncellemeleri yayınladı

Microsoft, Brotli sıkıştırma algoritmasındaki açıkları ve Linux sistemlerindeki tarball dosya sahipliği sorunlarını gidermek için bant dışı (OOB) güvenlik güncellemeleri yayınladı; ayrıca bazı önceki sürümler için ek güncellemeler sağladı.

2026-10-25

Siber güvenlik

Amazon, siber güvenlik aracı «Continuum»u piyasaya sürdü: %89'luk bir başarı mı yoksa test hilesi mi?

Amazon, siber güvenlik aracı «Continuum»un genel kullanıma sunulduğunu duyurdu. Araç, ünlü bir standart testinde %89 başarı oranı kaydederken, test ortamı dışındaki gerçek sonuçların doğruluğu konusunda soru işaretleri oluştu.

2026-10-24