Güvenlik AçıklarıUyarı: Microsoft, 5 Yeni Sıfır Gün Güvenlik Açığı için Yama Güncellemeleri Yayınladı
Siber SaldırıFireScam Android Kötü Amaçlı Yazılımı, Verileri Çalmak ve Cihazları Kontrol Etmek İçin Telegram Premium Gibi Görünüyor
Siber Suçlarİran ve Rus Kuruluşları, Yapay Zeka ve Siber Taktikler Kullanarak Seçimlere Müdahale Ettikleri İçin Yaptırım Uyguladı
Veri İhlalleriTeamViewer Kurumsal BT Ortamındaki Güvenlik İhlalini Tespit Etti
Siber SuçlarABD, devlet destekli bilgisayar korsanlığı kampanyaları nedeniyle Çinli siber güvenlik firmasına yaptırım uyguladı
Veri İhlalleri22 Milyon Dolarlık Fidyeden +100 Milyon Çalıntı Kayıtlara: 2025'in İzlenmesi Gereken All-Star SaaS Tehdit Aktörleri
Son DakikaHindistan, Sert Cezalar ve Siber Güvenlik Gereksinimleri ile Dijital Veri Kuralları Öneriyor
Siber SuçlarMalspam'de SPF ve DMARC güvenlik korumalarından kaçınmak için kullanılan ihmal edilmiş alan adları
Siber Suçlar · 14 Nisan 2026FBI ve Endonezya Polisi, 20 milyon dolarlık dolandırıcılık girişimlerinin arkasındaki W3LL oltalama ağını dağıttı
Siber Saldırı · 14 Nisan 2026108 Kötü Amaçlı Chrome Eklentisi Google ve Telegram Verilerini Çalıyor, 20.000 Kullanıcıyı Etkiledi
Veri İhlalleri · 14 Nisan 2026Booking.com, Hackerların Kullanıcı Bilgilerine Eriştiğini Söylüyor
Siber Suçlar · 26 Mart 2026LeakBase yöneticisi, Rusya'da Büyük Miktarda Çalınan Kimlik Doğrulama Pazarı Nedeniyle Tutuklandı
Güvenlik Açıkları · 26 Mart 2026Cihaz Kodu Oltalaması, OAuth Kötüye Kullanımı Yoluyla Beş Ülkede 340+ Microsoft 365 Kuruluşuna Ulaştı
// AkışSon haberler
Siber SuçlarYeni Veri Hırsızlığı Kampanyasında Yüzlerce Salesforce Müşterisi İddia Ediliyor
Güvenlik Açıkları'BlackSanta' Kötü Amaçlı Yazılımı, Yükü Patlatmadan Önce EDR ve AV Katilini Etkinleştirdi
Yapay ZekaAçık Kaynaklı CyberStrikeAI, 55 Ülkede Yapay Zeka Odaklı FortiGate Saldırılarında Uygulanıyor
Güvenlik AçıklarıKötü Amaçlı NPM Paketi OpenClaw Kurulumcusu Olarak Dağıtıyor, macOS Kimlik Bilgilerini Çalıyor
Yapay ZekaAnthropic, Claude Opus 4.6 AI Modelini Kullanarak 22 Firefox Güvenlik Açığı Buluyor
Güvenlik AçıklarıCisco, Public PoC Exploit Release'den Sonra ISE Güvenlik Açığı Yamaları Düzeltti
Güvenlik AçıklarıCISA, 2019 ile 2024 yılları arasında yayımlanan 10 acil siber güvenlik direktifini emekliye kaldırdı
Güvenlik AçıklarıÇin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı
BlockchainTrust Wallet Chrome Extension İhlali Zararlı Kod Yoluyla 7 Milyon Dolarlık Kripto Kaybına Neden Oldu
CanlıTehdit Merkeziabuse.ch · CISA · SANS ISC
Dünyadaki botnet altyapısını şu anda izliyoruz
Komuta-kontrol sunucuları, aktif istismar edilen zafiyetler ve internet tehdit seviyesi; herkese açık istihbarat kaynaklarından anlık olarak.
Siber Muhbir TV
Tüm videolarSiber Muhbir Günün Haberleri (03.11.2023)
YouTube’da izleSiber MuhbirGüvenlik Açıkları
Tümü
Çin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı
Cracked yazılımlar ve YouTube videoları CountLoader ve GachiLoader Zararlı Yazılımını Yaydı
Rusya Bağlantılı Hackerlar, Hesap Ele Geçirmeleri İçin Microsoft 365 Cihaz Kodu Oltalaması KullanıyorSiber MuhbirSiber Saldırı
Tümü
Microsoft, zararlı içerik oluşturmak için Azure AI'den yararlanan bilgisayar korsanlığı grubuna dava açtı
RedDelta, Casusluk Kampanyalarında Moğolistan ve Tayvan'ı Hedef Almak için PlugX Kötü Amaçlı Yazılım Dağıtıyor
MirrorFace, Japonya'ya Yönelik Çok Yıllı Siber Saldırılarda ANEL ve NOOPDOOR'dan Yararlanıyor
Yeni EAGERBEE Varyantı, Gelişmiş Arka Kapı Yeteneklerine Sahip İSS'leri ve Hükümetleri Hedefliyor
CISA: Hazine Siber Saldırısından Daha Geniş Federal Etki Yok, Soruşturma Devam Ediyor
FireScam Android Kötü Amaçlı Yazılımı, Verileri Çalmak ve Cihazları Kontrol Etmek İçin Telegram Premium Gibi Görünüyor
Düzinelerce Chrome Uzantısı Hacklendi ve Milyonlarca Kullanıcıyı Veri Hırsızlığına Maruz BıraktıSiber MuhbirSiber Suçlar
Tümü
ABD, devlet destekli bilgisayar korsanlığı kampanyaları nedeniyle Çinli siber güvenlik firmasına yaptırım uyguladı
Üç Rus-Alman Vatandaşı Rus Gizli Servisi İçin Casuslukla Suçlandı
İran ve Rus Kuruluşları, Yapay Zeka ve Siber Taktikler Kullanarak Seçimlere Müdahale Ettikleri İçin Yaptırım Uyguladı// ArşivTüm haberler
Siber Suçlular Ethereum Geliştiricilerini Sahte Hardhat npm Paketleriyle Hedef Alıyor
Siber güvenlik araştırmacıları, npm kayıt defterinde, geliştirici sistemlerinden hassas verileri çalmak için Nomic Foundation'ın Hardhat aracını taklit ettiği tespit edilen birkaç kötü amaçlı paket ortaya çıkardı.
Araştırmacılar, imza atlama ve kod yürütmeyi sağlayan çekirdek güvenlik açığını ortaya çıkardı
ProjectDiscovery'nin açık kaynaklı bir güvenlik açığı tarayıcısı olan Nuclei'de, saldırganların imza kontrollerini atlamasına ve potansiyel olarak kötü amaçlı kod yürütmesine izin verebilecek yüksek önem derecesine sahip bir güvenlik açığı açıklandı.
ABD, devlet destekli bilgisayar korsanlığı kampanyaları nedeniyle Çinli siber güvenlik firmasına yaptırım uyguladı
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Cuma günü, ABD'li kurbanlara yönelik çeşitli siber saldırılar düzenlediği için Integrity Technology Group, Incorporated olarak bilinen Pekin merkezli bir siber güvenlik şirketine yaptırım uyguladı.
Yeni AI Jailbreak Yöntemi 'Bad Likert Judge' Saldırı Başarı Oranlarını %60'ın Üzerinde Artırıyor
Siber güvenlik araştırmacıları, büyük bir dil modelinin (LLM) güvenlik korumalarını aşmak ve potansiyel olarak zararlı veya kötü niyetli yanıtlar üretmek için kullanılabilecek yeni bir jailbreak tekniğine ışık tuttu.
LDAPNightmare PoC açığı LSASS'yi kilitliyor ve Windows etki alanı denetleyicilerini yeniden başlatıyor
Windows Basit Dizin Erişim Protokolü'nü (LDAP) etkileyen ve hizmet reddi (DoS) koşulunu tetikleyebilecek, artık yamalı bir güvenlik açığı için bir kavram kanıtı (PoC) açığı yayınlandı.
Kritik Son Tarih: Hizmet kesintisini önlemek için eski .NET alan adlarını 7 Ocak 2025'ten önce güncelleyin
Microsoft, .NET yükleyicilerinin ve arşivlerinin dağıtılma biçiminde "beklenmedik bir değişiklik" yaptığını ve geliştiricilerin üretim ve DevOps altyapılarını güncellemelerini gerektirdiğini duyurdu.
Microsoft Dynamics 365 ve Power Apps Web API'sinde Düzeltme Eki Bulunan Ciddi Güvenlik Açıkları
Dynamics 365 ve Power Apps Web API'sinde verilerin açığa çıkmasına neden olabilecek, şu anda yama uygulanmış üç güvenlik açığı hakkında ayrıntılar ortaya çıktı.
Apple, yanlışlıkla Siri gizlilik ihlalleri nedeniyle Siri kullanıcılarına cihaz başına 20 dolar ödeyecek
Apple, iPhone üreticisini sesle etkinleştirilen Siri asistanını kullanarak kullanıcıların gizliliğini istila etmekle suçlayan önerilen bir toplu davayı çözmek için 95 milyon dolar ödemeyi kabul etti.
Üç Rus-Alman Vatandaşı Rus Gizli Servisi İçin Casuslukla Suçlandı
Alman savcılar, üç Rus-Alman vatandaşını Rusya için gizli servis ajanı olarak hareket etmekle suçladı.
İran ve Rus Kuruluşları, Yapay Zeka ve Siber Taktikler Kullanarak Seçimlere Müdahale Ettikleri İçin Yaptırım Uyguladı
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Salı günü, Kasım 2024 başkanlık seçimlerine müdahale etme girişimleri nedeniyle İran ve Rusya'daki iki kuruluşa yaptırım uyguladı.
Yeni ABD Adalet Bakanlığı Kuralı, Gizliliği Korumak İçin Düşman Ülkelere Toplu Veri Transferlerini Durdurdu
ABD Adalet Bakanlığı (DoJ), vatandaşların kişisel verilerinin Çin (Hong Kong ve Makao dahil), Küba, İran, Kuzey Kore, Rusya ve Venezuela gibi ilgili ülkelere toplu olarak aktarılmasını önleyen 14117 sayılı Başkanlık Kararnamesi'ni (EO) uygulayan nihai bir kural yayınladı.
Çin APT, ABD Hazine Sistemlerine ve Belgelerine Erişmek için BeyondTrust API Anahtarını İstismar Etti
Amerika Birleşik Devletleri Hazine Bakanlığı, şüpheli Çinli tehdit aktörlerinin bazı bilgisayarlara ve sınıflandırılmamış belgelere uzaktan erişmesine izin veren "büyük bir siber güvenlik olayı" yaşadığını söyledi.
Bir sızıntı mı fark ettiniz? Kimliğinizi paylaşmadan bildirin
Veri sızıntısı, zafiyet ya da dolandırıcılık bildirimleri doğrudan editör masasına düşer. IP adresiniz kaydedilmez; size yalnızca bir takip kodu verilir.
İhbar dosyası aç
