# Siber Muhbir

> Türkiye ve dünyadan siber saldırılar, veri sızıntıları, kritik zafiyetler ve dijital güvenlik rehberleri.

Siber Muhbir, Türkçe yayın yapan bağımsız bir siber güvenlik haber ve tehdit istihbaratı sitesidir. Haberlerde tehdit seviyesi, ilgili CVE kayıtları, kilit noktalar ve birincil kaynaklar yer alır. Her haberin Markdown sürümüne adresin sonuna .md eklenerek ulaşılabilir.

## Bölümler

- [Siber Suçlar](https://sibermuhbir.com/kategori/siber-suclar): Siber Suçlar
- [Yapay Zeka](https://sibermuhbir.com/kategori/yapay-zeka)
- [Son Dakika](https://sibermuhbir.com/kategori/son-dakika): SON DAKİKA
- [Güncel](https://sibermuhbir.com/kategori/guncel): Güncel
- [Siber Saldırı](https://sibermuhbir.com/kategori/siber-saldiri): Siber Saldırı
- [Güvenlik Açıkları](https://sibermuhbir.com/kategori/guvenlik-aciklari): Güvenlik Açıkları
- [Veri İhlalleri](https://sibermuhbir.com/kategori/veri-ihlalleri): Veri İhlalleri
- [Blockchain](https://sibermuhbir.com/kategori/blockchain): Blockchain
- [Teknoloji](https://sibermuhbir.com/kategori/teknoloji): TEKNOLOJİ
- [Etkinlik](https://sibermuhbir.com/kategori/etkinlik)
- [Makaleler](https://sibermuhbir.com/kategori/makaleler): Uzman görüşleri ve analiz yazıları
- [Canlı tehdit haritası](https://sibermuhbir.com/saldiri-haritasi): Aktif botnet komuta sunucuları ve aktif istismar edilen zafiyetler

## Son haberler

- [FBI ve Endonezya Polisi, 20 milyon dolarlık dolandırıcılık girişimlerinin arkasındaki W3LL oltalama ağını dağıttı](https://sibermuhbir.com/haber/fbi-ve-endonezya-polisi-20-milyon-dolarlik-dolandiricilik-girisimlerinin-arkasindaki-w3ll-oltalama-agini-dagitti-901.md): ABD Federal Soruşturma Bürosu (FBI), Endonezya Ulusal Polisi ile iş birliği içinde, binlerce mağdurun hesap kimliğini çalmak ve 20 milyon dolardan fazla dolandı… (2026-04-14)
- [108 Kötü Amaçlı Chrome Eklentisi Google ve Telegram Verilerini Çalıyor, 20.000 Kullanıcıyı Etkiledi](https://sibermuhbir.com/haber/108-kotu-amacli-chrome-eklentisi-google-ve-telegram-verilerini-caliyor-20-000-kullaniciyi-etkiledi-900.md): Siber güvenlik araştırmacıları, 108 Google Chrome uzantısı kümesinin aynı komut-kontrol (C2) altyapısıyla iletişim kurduğu ve kullanıcı verilerini toplamak ve z… (2026-04-14)
- [Booking.com, Hackerların Kullanıcı Bilgilerine Eriştiğini Söylüyor](https://sibermuhbir.com/haber/booking-com-hackerlarin-kullanici-bilgilerine-eristigini-soyluyor-899.md): Çevrimiçi seyahat platformu, kaç müşterinin rezervasyon bilgisinin ortaya çıktığını belirtmedi, ancak sorunun kontrol altına alındığını belirtti. (2026-04-14)
- [LeakBase yöneticisi, Rusya'da Büyük Miktarda Çalınan Kimlik Doğrulama Pazarı Nedeniyle Tutuklandı](https://sibermuhbir.com/haber/leakbase-yoneticisi-rusya-da-buyuk-miktarda-calinan-kimlik-dogrulama-pazari-nedeniyle-tutuklandi-898.md): LeakBase siber suç forumunun iddia edilen yöneticisi, Rus kolluk kuvvetleri tarafından tutuklandı, devlet medyası Perşembe günü bildirdi. (2026-03-26)
- [Cihaz Kodu Oltalaması, OAuth Kötüye Kullanımı Yoluyla Beş Ülkede 340+ Microsoft 365 Kuruluşuna Ulaştı](https://sibermuhbir.com/haber/cihaz-kodu-oltalamasi-oauth-kotuye-kullanimi-yoluyla-bes-ulkede-340-microsoft-365-kurulusuna-ulasti-897.md): Siber güvenlik araştırmacıları, ABD, Kanada, Avustralya, Yeni Zelanda ve Almanya'daki 340'tan fazla kuruluşta Microsoft 365 kimliklerini hedef alan aktif bir ci… (2026-03-26)
- [Yeni Veri Hırsızlığı Kampanyasında Yüzlerce Salesforce Müşterisi İddia Ediliyor](https://sibermuhbir.com/haber/yeni-veri-hirsizligi-kampanyasinda-yuzlerce-salesforce-musterisi-iddia-ediliyor-896.md): Salesforce, müşterilerin kötü güvenlikli örnekler aracılığıyla hedef alındığını doğruladı. (2026-03-11)
- ['BlackSanta' Kötü Amaçlı Yazılımı, Yükü Patlatmadan Önce EDR ve AV Katilini Etkinleştirdi](https://sibermuhbir.com/haber/blacksanta-kotu-amacli-yazilimi-yuku-patlatmadan-once-edr-ve-av-katilini-etkinlestirdi-895.md): Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılma… (2026-03-11)
- [Açık Kaynaklı CyberStrikeAI, 55 Ülkede Yapay Zeka Odaklı FortiGate Saldırılarında Uygulanıyor](https://sibermuhbir.com/haber/acik-kaynakli-cyberstrikeai-55-ulkede-yapay-zeka-odakli-fortigate-saldirilarinda-uygulaniyor-894.md): Fortinet FortiGate cihazlarını hedef alan yakın zamanda açıklanan yapay zeka (YZE) destekli kampanyanın arkasındaki tehdit aktör, saldırıları gerçekleştirmek iç… (2026-03-10)
- [Kötü Amaçlı NPM Paketi OpenClaw Kurulumcusu Olarak Dağıtıyor, macOS Kimlik Bilgilerini Çalıyor](https://sibermuhbir.com/haber/kotu-amacli-npm-paketi-openclaw-kurulumcusu-olarak-dagitiyor-macos-kimlik-bilgilerini-caliyor-893.md): Siber güvenlik araştırmacıları, OpenClaw kurulumcusu kılığına giren ve uzaktan erişim trojan (RAT) dağıtmak ve tehlikeye girmiş hostlardan hassas verileri çalma… (2026-03-10)
- [Anthropic, Claude Opus 4.6 AI Modelini Kullanarak 22 Firefox Güvenlik Açığı Buluyor](https://sibermuhbir.com/haber/anthropic-claude-opus-4-6-ai-modelini-kullanarak-22-firefox-guvenlik-acigi-buluyor-892.md): Anthropic, Cuma günü Mozilla ile yapılan güvenlik ortaklığı kapsamında Firefox web tarayıcısında 22 yeni güvenlik açığı keşfettiğini açıkladı. (2026-03-10)
- [Cisco, Public PoC Exploit Release'den Sonra ISE Güvenlik Açığı Yamaları Düzeltti](https://sibermuhbir.com/haber/cisco-public-poc-exploit-release-den-sonra-ise-guvenlik-acigi-yamalari-duzeltti-891.md): Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gi… (2026-01-09)
- [CISA, 2019 ile 2024 yılları arasında yayımlanan 10 acil siber güvenlik direktifini emekliye kaldırdı](https://sibermuhbir.com/haber/cisa-2019-ile-2024-yillari-arasinda-yayimlanan-10-acil-siber-guvenlik-direktifini-emekliye-kaldirdi-890.md): ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, 2019 ile 2024 yılları arasında yayımlanan 10 acil durum direktifini (Ed) kaldırdığını açıkl… (2026-01-09)
- [Çin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı](https://sibermuhbir.com/haber/cin-baglantili-hackerlar-vmware-esxi-zero-days-uygulamasini-kullanarak-sanal-makinelerden-kacti-889.md): Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış b… (2026-01-09)
- [Trust Wallet Chrome Extension İhlali Zararlı Kod Yoluyla 7 Milyon Dolarlık Kripto Kaybına Neden Oldu](https://sibermuhbir.com/haber/trust-wallet-chrome-extension-ihlali-zararli-kod-yoluyla-7-milyon-dolarlik-kripto-kaybina-neden-oldu-888.md): Trust Wallet, yaklaşık 7 milyon dolar kaybına yol açan "güvenlik olanı" olarak tanımladığı bir olayın ardından Google Chrome uzantısını en son sürüme güncelleme… (2025-12-27)
- [Spotify Müzik Arşivi Torrent'e düştü!](https://sibermuhbir.com/haber/spotify-muzik-arsivi-torrent-e-dustu-887.md): Dünya'nın en büyük müzik dinleme platformu, dışardan gelen saldırılarla yaklaşık 256 milyon müzik arşivi Torrent'e düştü! (2025-12-23)
- [Cracked yazılımlar ve YouTube videoları CountLoader ve GachiLoader Zararlı Yazılımını Yaydı](https://sibermuhbir.com/haber/cracked-yazilimlar-ve-youtube-videolari-countloader-ve-gachiloader-zararli-yazilimini-yaydi-886.md): Siber güvenlik araştırmacıları, CountLoader olarak bilinen modüler ve gizli bir yükleyicinin yeni versiyonu için kırılmış yazılım dağıtım sitelerini dağıtım vek… (2025-12-22)
- [Nijerya, Microsoft 365 Saldırılarıyla İlgili RaccoonO365 Oltalama Geliştiricisini Tutukladı](https://sibermuhbir.com/haber/nijerya-microsoft-365-saldirilariyla-ilgili-raccoono365-oltalama-gelistiricisini-tutukladi-885.md): Nijerya yetkilileri, RaccoonO365 oltalama hizmeti olarak (PhaaS) planının arkasındaki ana geliştirici de dahil olmak üzere, büyük şirketleri hedef alan oltalama… (2025-12-22)
- [Rusya Bağlantılı Hackerlar, Hesap Ele Geçirmeleri İçin Microsoft 365 Cihaz Kodu Oltalaması Kullanıyor](https://sibermuhbir.com/haber/rusya-baglantili-hackerlar-hesap-ele-gecirmeleri-icin-microsoft-365-cihaz-kodu-oltalamasi-kullaniyor-882.md): Rusya'ya yakın şüpheli bir grup, mağdurların Microsoft 365 kimlik bilgilerini çalmak ve hesap ele geçirme saldırıları gerçekleştirmek için cihaz kodu kimlik doğ… (2025-12-20)
- [Moskova’nın Kalbine Siber Darbe: Blackjack ve Moss Collector Saldırısı](https://sibermuhbir.com/haber/moskova-nin-kalbine-siber-darbe-blackjack-ve-moss-collector-saldirisi-64.md): 2024 yılı, siber güvenlik dünyasında kritik altyapılara yönelik tehditlerin giderek karmaşıklaştığını bir kez daha gösterdi. Nisan ayında Moskova’da gerçekleşen… (2025-01-21)
- [Microsoft, zararlı içerik oluşturmak için Azure AI'den yararlanan bilgisayar korsanlığı grubuna dava açtı](https://sibermuhbir.com/haber/microsoft-zararli-icerik-olusturmak-icin-azure-ai-den-yararlanan-bilgisayar-korsanligi-grubuna-dava-acti-881.md): Microsoft, üretken yapay zeka (AI) hizmetlerinin güvenlik kontrollerini kasıtlı olarak aşmak ve saldırgan ve zararlı içerik üretmek için bir hizmet olarak bilgi… (2025-01-11)
- [Adalet Bakanlığı, siber suç aklamada kullanılan kripto karıştırıcıları işletmekle üç Rus'u suçladı](https://sibermuhbir.com/haber/adalet-bakanligi-siber-suc-aklamada-kullanilan-kripto-karistiricilari-isletmekle-uc-rus-u-sucladi-880.md): ABD Adalet Bakanlığı (DoJ) Cuma günü üç Rus vatandaşını, kripto para birimi karıştırma hizmetleri Blender.io ve Sinbad.io'in işletilmesine dahil oldukları iddia… (2025-01-11)
- [Lviv’de Isıtan Ama İçimizi Üşüten Saldırı: Frosty Goop](https://sibermuhbir.com/haber/lviv-de-isitan-ama-icimizi-usuten-saldiri-frosty-goop-63.md): Siber güvenlik dünyası, 2024 yılının başında bir kez daha kritik altyapıların ne kadar savunmasız olduğunu gösteren bir saldırıya şahit oldu. Ukrayna’nın Lviv ş… (2025-01-11)
- [Google Project Zero Researcher, Samsung Cihazlarını Hedefleyen Sıfır Tıklama İstismarını Ortaya Çıkardı](https://sibermuhbir.com/haber/google-project-zero-researcher-samsung-cihazlarini-hedefleyen-sifir-tiklama-istismarini-ortaya-cikardi-879.md): Siber güvenlik araştırmacıları, Samsung akıllı telefonlarda Monkey's Audio (APE) kod çözücüsünü etkileyen ve kod yürütülmesine yol açabilecek, şimdi yamalanmış… (2025-01-11)
- [Yapay Zeka Odaklı Fidye Yazılımı FunkSec, Çifte Gasp Taktikleri Kullanarak 85 Kurbanı Hedefliyor](https://sibermuhbir.com/haber/yapay-zeka-odakli-fidye-yazilimi-funksec-cifte-gasp-taktikleri-kullanarak-85-kurbani-hedefliyor-878.md): Siber güvenlik araştırmacıları, 2024'ün sonlarında ortaya çıkan ve bugüne kadar 85'ten fazla kurban olduğunu iddia eden FunkSec adlı yeni ortaya çıkan yapay zek… (2025-01-11)
- [RedDelta, Casusluk Kampanyalarında Moğolistan ve Tayvan'ı Hedef Almak için PlugX Kötü Amaçlı Yazılım Dağıtıyor](https://sibermuhbir.com/haber/reddelta-casusluk-kampanyalarinda-mogolistan-ve-tayvan-i-hedef-almak-icin-plugx-kotu-amacli-yazilim-dagitiyor-877.md): Moğolistan, Tayvan, Myanmar, Vietnam ve Kamboçya, Temmuz 2023 ile Aralık 2024 arasında PlugX arka kapısının özelleştirilmiş bir sürümünü sunmak için Çin-nexus R… (2025-01-11)
- [CrowdStrike, XMRig Cryptominer ile İş Arayanları Hedefleyen Kimlik Avı Dolandırıcılığına Karşı Uyardı](https://sibermuhbir.com/haber/crowdstrike-xmrig-cryptominer-ile-is-arayanlari-hedefleyen-kimlik-avi-dolandiriciligina-karsi-uyardi-876.md): Siber güvenlik şirketi CrowdStrike, sözde işe alım sürecinin bir parçası olarak çalışan CRM uygulaması kılığına girmiş bir kripto para madencisini dağıtmak için… (2025-01-11)
- [SonicWall, Palo Alto Expedition ve Aviatrix denetleyicilerinde önemli güvenlik açıkları düzeltildi](https://sibermuhbir.com/haber/sonicwall-palo-alto-expedition-ve-aviatrix-denetleyicilerinde-onemli-guvenlik-aciklari-duzeltildi-875.md): Palo Alto Networks, kimliği doğrulanmış bir saldırganın hassas verilere erişmek için yararlanabileceği yüksek önem derecesine sahip bir hata da dahil olmak üzer… (2025-01-11)
- [Yeni Banshee Stealer Varyantı, Apple'ın XProtect'ten İlham Alan Şifrelemesi ile Antivirüsü Atlıyor](https://sibermuhbir.com/haber/yeni-banshee-stealer-varyanti-apple-in-xprotect-ten-ilham-alan-sifrelemesi-ile-antivirusu-atliyor-874.md): Siber güvenlik araştırmacıları, Banshee Stealer adlı macOS odaklı bilgi çalan bir kötü amaçlı yazılımın yeni ve daha gizli bir sürümünü ortaya çıkardı. (2025-01-11)
- [MirrorFace, Japonya'ya Yönelik Çok Yıllı Siber Saldırılarda ANEL ve NOOPDOOR'dan Yararlanıyor](https://sibermuhbir.com/haber/mirrorface-japonya-ya-yonelik-cok-yilli-siber-saldirilarda-anel-ve-noopdoor-dan-yararlaniyor-873.md): Japonya Ulusal Polis Teşkilatı (NPA) ve Ulusal Olaylara Hazırlık ve Siber Güvenlik Stratejisi Merkezi (NCSC), MirrorFace adlı Çin bağlantılı bir tehdit aktörünü… (2025-01-11)
- [GFI KerioControl'deki kritik RCE kusuru, CRLF enjeksiyonu yoluyla uzaktan kod yürütülmesine izin verir](https://sibermuhbir.com/haber/gfi-keriocontrol-deki-kritik-rce-kusuru-crlf-enjeksiyonu-yoluyla-uzaktan-kod-yurutulmesine-izin-verir-872.md): Tehdit aktörleri, GFI KerioControl güvenlik duvarlarını etkileyen ve başarılı bir şekilde istismar edilirse kötü niyetli aktörlerin uzaktan kod yürütme (RCE) el… (2025-01-11)
- [AB Komisyonu, Kullanıcı Verilerini Gizlilik Yasalarını İhlal Ederek Meta'ya Aktardığı İçin Para Cezasına Çarptırıldı](https://sibermuhbir.com/haber/ab-komisyonu-kullanici-verilerini-gizlilik-yasalarini-ihlal-ederek-meta-ya-aktardigi-icin-para-cezasina-carptirildi-871.md): Avrupa Genel Mahkemesi Çarşamba günü, Avrupa Birliği'nin üye devletler için yasalar önermek ve uygulamaktan sorumlu birincil yürütme kolu olan Avrupa Komisyonu'… (2025-01-10)
- [Malspam'de SPF ve DMARC güvenlik korumalarından kaçınmak için kullanılan ihmal edilmiş alan adları](https://sibermuhbir.com/haber/malspam-de-spf-ve-dmarc-guvenlik-korumalarindan-kacinmak-icin-kullanilan-ihmal-edilmis-alan-adlari-870.md): Siber güvenlik araştırmacıları, kötü aktörlerin çeşitli kötü amaçlı spam kampanyalarının bir parçası olarak gönderen e-posta adreslerini taklit ederek başarılı… (2025-01-10)
- [FCC, Güvenlik Uyumluluğunu Onaylamak için IoT Cihazları için 'Siber Güven İşareti' Başlattı](https://sibermuhbir.com/haber/fcc-guvenlik-uyumlulugunu-onaylamak-icin-iot-cihazlari-icin-siber-guven-isareti-baslatti-869.md): ABD hükümeti Salı günü, Nesnelerin İnterneti (IoT) tüketici cihazları için yeni bir siber güvenlik güvenlik etiketi olan ABD Siber Güven İşareti'nin başlatıldığ… (2025-01-10)
- [CISA, Aktif Sömürünün Ortasında Mitel ve Oracle Sistemlerindeki Kritik Kusurları İşaretledi](https://sibermuhbir.com/haber/cisa-aktif-somurunun-ortasinda-mitel-ve-oracle-sistemlerindeki-kritik-kusurlari-isaretledi-868.md): ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü, Mitel MiCollab ve Oracle WebLogic Server'ı etkileyen üç kusuru, aktif istismar kanıtlarını gere… (2025-01-08)
- [Araştırmacılar Illumina iSeq 100 DNA Dizileyicilerindeki Büyük Güvenlik Açığını Ortaya Çıkardı](https://sibermuhbir.com/haber/arastirmacilar-illumina-iseq-100-dna-dizileyicilerindeki-buyuk-guvenlik-acigini-ortaya-cikardi-867.md): Siber güvenlik araştırmacıları, Illumina iSeq 100 DNA dizileme aracında, başarılı bir şekilde istismar edilirse, saldırganların hassas cihazlara kalıcı kötü ama… (2025-01-08)
- [Yeni EAGERBEE Varyantı, Gelişmiş Arka Kapı Yeteneklerine Sahip İSS'leri ve Hükümetleri Hedefliyor](https://sibermuhbir.com/haber/yeni-eagerbee-varyanti-gelismis-arka-kapi-yeteneklerine-sahip-iss-leri-ve-hukumetleri-hedefliyor-866.md): Orta Doğu'daki internet servis sağlayıcıları (İSS'ler) ve devlet kurumları, EAGERBEE kötü amaçlı yazılım çerçevesinin güncellenmiş bir varyantı kullanılarak hed… (2025-01-08)
- [CISA: Hazine Siber Saldırısından Daha Geniş Federal Etki Yok, Soruşturma Devam Ediyor](https://sibermuhbir.com/haber/cisa-hazine-siber-saldirisindan-daha-genis-federal-etki-yok-sorusturma-devam-ediyor-865.md): ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü yaptığı açıklamada, Hazine Bakanlığı'nı hedef alan siber saldırının diğer federal kurumları… (2025-01-08)
- [Moxa, kullanıcıları hücresel ve güvenli yönlendiricilerdeki yüksek önem derecesine sahip güvenlik açıklarına karşı uyarır](https://sibermuhbir.com/haber/moxa-kullanicilari-hucresel-ve-guvenli-yonlendiricilerdeki-yuksek-onem-derecesine-sahip-guvenlik-aciklarina-karsi-uyarir-864.md): Tayvan merkezli Moxa, hücresel yönlendiricilerini, güvenli yönlendiricilerini ve ayrıcalık yükseltme ve komut yürütmeye izin verebilecek ağ güvenlik cihazlarını… (2025-01-08)
- [Hindistan, Sert Cezalar ve Siber Güvenlik Gereksinimleri ile Dijital Veri Kuralları Öneriyor](https://sibermuhbir.com/haber/hindistan-sert-cezalar-ve-siber-guvenlik-gereksinimleri-ile-dijital-veri-kurallari-oneriyor-863.md): Hindistan hükümeti, halkın katılımı için Dijital Kişisel Verilerin Korunması (DPDP) Kurallarının taslak bir versiyonunu yayınladı. (2025-01-08)
- [22 Milyon Dolarlık Fidyeden +100 Milyon Çalıntı Kayıtlara: 2025'in İzlenmesi Gereken All-Star SaaS Tehdit Aktörleri](https://sibermuhbir.com/haber/22-milyon-dolarlik-fidyeden-100-milyon-calinti-kayitlara-2025-in-izlenmesi-gereken-all-star-saas-tehdit-aktorleri-862.md): Siber tehdit arenası, göze çarpan oyuncuların, beklenmedik mazlumların ve amansız golcülerin SaaS güvenlik oyun alanına damgasını vurduğunu gördü. (2025-01-08)

## Kurumsal

- [Hakkımızda](https://sibermuhbir.com/sayfa/hakkimizda)
- [Gizlilik Politikası](https://sibermuhbir.com/sayfa/gizlilik-politikasi)
- [KVKK Aydınlatma Metni](https://sibermuhbir.com/sayfa/kvkk)
- [Künye](https://sibermuhbir.com/sayfa/kunye)
- [Çerez Politikası](https://sibermuhbir.com/sayfa/cerez-politikasi)
- [RSS akışı](https://sibermuhbir.com/rss.xml)