Siber Güvenlik
150 haber · Sayfa 1 / 4
Siber GüvenlikMagento ve Adobe Commerce'daki Kritik Güvenlik Açığı Hızla Yayılabilir
Magento ve Adobe Commerce'de tespit edilen kritik güvenlik açığı, hackerların sunucularda kod çalıştırmasına olanak tanıyabilir.
Siber GüvenlikOpenBSD 7.9'da 37 Yıllık Hata ile Root Erişimi Sağlandı
Araştırmacılar, OpenBSD 7.9'da 37 yıllık bir hatayı kullanarak root erişimi elde etmeyi başardı.
Siber GüvenlikLinux Kernel'deki Kritik PwnEscape Açığı, Sanal Makinelerin Ana Belleği Okumasını Sağlıyor
Yeni keşfedilen PwnEscape açığı, Linux kernel üzerindeki sanal makinelerin ana bilgisayarın belleğine erişmesine izin veriyor. Bu durum, siber güvenlik alanında ciddi endişelere yol açıyor.
Siber GüvenlikCollabora Güvenlik Açığı: Nextcloud Sunucularına Sızma Tehdidi
Collabora'nın Nextcloud uygulamasındaki kritik güvenlik açığı, sunuculara uzaktan erişim sağlıyor. Kullanıcıların hemen güncelleme yapması öneriliyor.
Siber Güvenlikİngiltere, Cryptomus'a Yaptırımlar Uyguladı: Siber Suçların Finansmanı Hedef Alındı
İngiltere, Cryptomus'a yönelik ekonomik yaptırımlar uyguladı. Bu yaptırımlar, Rusya'nın finansal kısıtlamaları aşmasına yardımcı olan siber suçlarla bağlantılı.
Siber GüvenlikCisco, Yeni Güvenlik Açığına Dikkat Çekiyor: E-posta Geçidi Tehlikede
Cisco, Secure Email Gateway'deki kritik bir açığın saldırganlar tarafından kullanıldığını açıkladı. Bu durum, işletmeler için ciddi bir tehlike oluşturuyor.
Siber GüvenlikPalo Alto Networks, PAN-OS'daki Kritik Sıfır Gün Açığını Duyurdu
Palo Alto Networks, PAN-OS'daki CVE-2026-0322 sıfır gün açığını ve bu açığın etkilerini açıkladı. Güncellemeler, belirli cihazları korumayı amaçlıyor.
Siber GüvenlikMicrosoft 1,400'den Fazla Güvenlik Açığını Giderdi
Microsoft, Windows işletim sistemleri ve diğer yazılımlarındaki 1,400'den fazla güvenlik açığını kapatan güncellemeler yayımladı.
Siber GüvenlikNorveç, Microsoft'a ait Xandr'a 9.6 milyon dolar ceza kesti
Norveç, Microsoft'un reklam şirketi Xandr'a Grindr kullanıcı verilerini yasadışı paylaşımından dolayı 9.6 milyon dolar ceza verdi.
Siber GüvenlikNippon Columbia'dan 8.6 Milyon Karaoke Severin Verisi Sızdı
Nippon Columbia'daki kötü amaçlı yazılım saldırısı, 8.6 milyon karaoke severin verilerini tehlikeye attı. Daiichi Kosho, durumu ciddiyetle ele alıyor.
Siber GüvenlikKanadalı Siber Güvenlik Yöneticisi, ShinyHunters Davası Kapsamında Gözaltına Alındı
Kanadalı siber güvenlik yöneticisi Edward Dubrovsky, ShinyHunters hacking grubuyla bağlantılı iddialar nedeniyle Pennsylvania'da tutuklandı.
Siber GüvenlikFBI, Ransomware Müzakere Firmasının Kurucu Ortağını Tutukladı
FBI, ShinyHunters siber suç grubu ile bağlantılı olarak bir Kanada vatandaşını tutukladı. Edward Dubrovsky, siber sigorta konferansında bulunuyordu.
Siber GüvenlikÇin Bağlantılı Hackerlar, Hükümet ve Sağlık Kurumlarından E-postaları Çaldı
FBI, Çin merkezli bir hacker grubunun, hükümet ve sağlık kuruluşlarından e-posta çaldığını açıkladı. Olay, uluslararası işbirliğiyle ortaya çıkarıldı.
Siber GüvenlikPwn2Own İrlanda 2026'da Hackerlar 1.26 Milyon Dolar Kazandı
Pwn2Own İrlanda 2026 yarışmasında hackerlar, 98 sıfır gün açığını kullanarak toplam 1.262.000 dolar ödül kazandı.
Siber GüvenlikRansomware Kurtarma Şirketi Sahibi Dolandırıcılıkla Suçlandı
MonsterCloud'un sahibi Zohar Pinhasi, fidye ödemeleriyle dolandırıcılık yapmakla suçlandı. Şirket, siber suçlulardan şifre çözücü alırken bunu gizli tuttuğu iddia ediliyor.
Siber GüvenlikNinja Forms Eklentisindeki Güvenlik Açığı, WordPress Sitelerini Hedef Alıyor
Ninja Forms ve WPC Product Bundles eklentilerindeki XSS açıkları, WordPress sitelerine sızmak için kullanılıyor. Güncellemeler şart.
Siber GüvenlikMicrosoft Exchange Sunucusundaki Güvenlik Açığı, Kullanıcı Postalarını Tehdit Ediyor
Microsoft, Exchange Server'daki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. Bu açık, yetkili saldırganların diğer kullanıcıların postalarını okumasına olanak tanıyor.
Siber GüvenlikCitrix, NetScaler için acil güncellemeler yayınladı: CVE-2026-88779 zafiyeti keşfedildi
Citrix, NetScaler cihazlarında tespit edilen CVE-2026-88779 zafiyeti için acil güncellemeler yayınladı. Bu zafiyet, hedefli saldırılarda kullanıldı.
Siber GüvenlikFrontline Education, Okul Bölgesi Çalışan Verilerini Tehlikeye Attı
Frontline Education, üçüncü taraf yazılımda bulunan bir açık nedeniyle okul bölgelerinin çalışan verilerini tehlikeye attı. Sosyal güvenlik numaraları da dahil olmak üzere hassas bilgiler sızdırıldı.
Siber Güvenlikİspanya'da 16 Yaşındaki Genç, KillSec Ransomware Grubunun Sorumlusu Olarak Tutuklandı
İspanyol polisi, KillSec ransomware grubunu yönettiği iddia edilen 16 yaşındaki bir genci tutukladı. Olay, 30 Eylül'de gerçekleşti.
Siber GüvenlikFortinet, FortiMail için kritik bir zafiyeti duyurdu: Saldırılar başladı
Fortinet, CVE-2026-104286 koduyla tanımlanan FortiMail zafiyetinin aktif olarak istismar edildiğini açıkladı. Kullanıcılar, güvenlik güncellemeleri çıkana kadar geçici çözümleri uygulamalı.
Siber GüvenlikZimbra Güvenlik Açığı Kullanılarak Web Shell Saldırıları Gerçekleştirildi
Zimbra Collaboration Suite'teki CVE-2026-73570 açığı, saldırganlar tarafından kötüye kullanılarak web shell'ler ve kimlik bilgileri elde etmek için kullanıldı.
Siber GüvenlikFransa'nın Vergi Verileri, Çalınan Şifrelerle 7 Hafta Süresince Elde Edildi
Fransa'daki vergi idaresinin çalışanlarına ait çalınan şifreler, önemli verilerin 7 hafta boyunca ele geçirilmesine neden oldu.
Siber GüvenlikKeio Şirketi Ransomware Saldırısına Uğradı: İş Süreçleri Etkilendi
Japonya'nın önde gelen demiryolu işletmecisi Keio, ransomware saldırısının ardından iş sistemlerinde aksaklıklar yaşandığını duyurdu.
Siber GüvenlikHollanda'da 24 Yaşındaki Eski Hacker, ShinyHunters Soruşturması Kapsamında Gözaltına Alındı
Hollanda polisi, ShinyHunters hacker grubuna yardım ettiği iddiasıyla 24 yaşındaki eski bir siber suçluyu gözaltına aldı. Bu gelişme, grup üyelerinin saldırılarını artırmasına neden oldu.
Siber GüvenlikApple, iOS Cihazlarındaki Kritik Güvenlik Açığını Kapatıyor
Apple, iOS cihazlarında hedefli saldırılarda kullanılan kritik bir güvenlik açığını patchledi. Kullanıcıların güncellemeleri hızlıca yüklemesi öneriliyor.
Siber GüvenlikApple, iOS ve macOS İçin Güvenlik Güncellemesi Yayınladı
Apple, hedefli saldırılara karşı iOS, iPadOS ve macOS'ta kritik bir güvenlik açığını kapatan güncellemeleri yayınladı.
Siber GüvenlikCitrix NetScaler'da İki Kritik Güvenlik Açığı Sızdırıldı
Citrix, NetScaler ADC ve NetScaler Gateway'de uzaktan kod yürütme imkanı tanıyan iki kritik açığın kötüye kullanıldığını duyurdu.
Siber GüvenlikCheck Point'ta Kritik Güvenlik Açığı: Root Yetkisi ile Kötü Amaçlı Kod Çalıştırma İmkanı
Check Point, güvenlik yönetim sistemlerinde kritik bir açığı kapatmak için güncellemeler yayınladı. CVE-2026-91843 kodlu bu zafiyet, root yetkisi ile kötü amaçlı kod çalıştırılmasına yol açabiliyor.
Siber GüvenlikFamousSparrow Grubu, SparroWocky Zararlısını Latin Amerika Hükümetlerine Karşı Kullanıyor
FamousSparrow grubu, Latin Amerika'daki hükümetlere yönelik siber saldırılarda SparroWocky zararlısını kullanıyor. Bu yeni arka kapı, önceki SparrowDoor'u geride bıraktı.
Siber GüvenlikBlack Axe Çetesi Üyeleri ABD'de Siber Suçlamalarla Yargılanacak
Black Axe çetesi liderleri, ABD'de dolandırıcılık ve kara para aklama suçlamalarıyla yargılanmak üzere iade edildi.
Siber GüvenlikKiteworks, Potansiyel Sıfır Gün Saldırıları İçin 6 Saatlik Sunucu Kapatma Önerdi
Kiteworks, müşterilerine potansiyel siber saldırılara karşı önlem olarak 6 saatlik sunucu kapatma önerisinde bulundu.
Siber GüvenlikABD Askerine Telekomünikasyon Dolandırıcılığına 70 Ay Hapis Cezası
Kameron Wagenius, ABD ordusunda görevli bir asker, AT&T ve Verizon'dan veri çaldığı için 70 ay hapis cezasına çarptırıldı.
Siber GüvenlikMicrosoft, Eylül Güncellemeleri Windows Server'da RDS Hatalarına Yol Açıyor
Microsoft, Eylül 2026 güncellemelerinin Windows Server sistemlerinde Uzak Masaüstü Servisleri (RDS) hatalarına neden olduğunu doğruladı.
Siber GüvenlikOnePlus 15'teki Güvenlik Açıkları, Uygulamaların Kök Erişimi Sağlıyor
OnePlus 15 kullanıcıları, zararlı uygulamaların kök erişimi elde etme riskiyle karşı karşıya. Bu durum, güvenlik açığı nedeniyle birçok cihazı etkiliyor.
Siber GüvenlikClaude AI, 1.8 Milyon Android Uygulamasından Gizli Bilgiler Çalındı
Anthropic, Claude AI modelinin, 1.8 milyon Android uygulamasından gizli verilerin çalınmasında kullanıldığını açıkladı.
Siber GüvenlikCISA, WatchGuard Güvenlik Açığının Ransomware Saldırılarında Kullanıldığını Açıkladı
CISA, WatchGuard Firebox güvenlik açığının ransomware saldırılarında kullanıldığını doğruladı. CVE-2025-14733 koduyla bilinen bu açık, uzaktan kötü amaçlı kod çalıştırma imkanı sunuyor.
Siber GüvenlikDört Hacking Grubu, Chrome ve Windows Açıklarını Kullanıyor
Dört farklı hacking grubu, Chrome ve Windows'taki kritik açıkları hedef alan BlueMoon isimli exploit kitini aktif olarak kullanıyor.
AB Siber Dayanıklılık Yasası: Yazılım Şirketlerine Hızlı Raporlama Zorunluluğu
AB Siber Dayanıklılık Yasası, yazılım firmalarına 24 saat içinde güvenlik açıklarını raporlama zorunluluğu getiriyor. Bu değişiklik, sektördeki güvenlik standartlarını sıkılaştırmayı hedefliyor.
Siber GüvenlikCheck Point'in Güvenlik Yönetim Sunucusundaki Sıfırıncı Gün Açığı Hedefli Saldırılarda Kullanıldı
Check Point, 23 Temmuz'da Güvenlik Yönetim Sunucusu'ndaki sıfırıncı gün açığının hedefli saldırılarda kullanıldığını duyurdu.