Bu site tamamen test amaçlı kurulmuş olup, yapay zeka tarafından kaynaklardan alınan haber özetleri yeniden yazılarak sunulmaktadır.
All articles
- trezor'dan kritik uyarı: cryptobilis'ten aldıysanız cüzdanınızı boşaltın
- microsoft'un eylül güncellemesinin vpn belası sonunda çözüldü
- güvenlik yaması neden sırada bekliyor: observe, prove, act, confirm metodolojisi
- ss7 ve diameter: telefonunuzun sinyal protokollerindeki açıklar
- linux kernel'deki tcp açığı, yine ubuntu ve red hat'i hedef aldı
- microsoft win32k zafiyeti: office kullanıcıları dikkat
- microsoft office'de yeni açık var, hemen update atın
- gemini 4 carbon'un güvenlik benchmarkları ezmiş, yapay zeka sömürü bulma yarışında lider
- volt typhoon yine hortladı, bu sefer silent train denen cehennemi kullanıyor
- virtualine bulletproof hosting servisi kapatıldı, siber suçlular ağlıyor
- fragnesia linux açığı ve php2shell zafiyeti birleşince işler karışıyor
- oracle ebs'de yeni açık ve saldırganlar zaten denemeler başlamış
- unm health'te fidye yazılımı saldırısı, hastalar mahsur kaldı
- gmo'nun onamae servisi hacklenmiş, bilgisayarları kapatın diye bağırıyor
- nefilim ve hive fidye yazılımı operatörü 70 ay hapse mahkum oldu
- 16 yıllık uefi açığı: secure boot'u atlayıp ağ üzerinden kod çalıştırıyor
- oracle e-business suite'de kritik açık, saldırganlar zaten kovalamaya başladı
- keystone cüzdan felaketinde 18 bin 835 cihaz imha edilecek
- microsoft authenticator'da kötü niyetli uygulamalar work account tokenlarını çalabiliyor
- tailscale'de ssh açıkları var, root yetkisi alınabiliyor
- magento mağazaları hedef alan javascript saldırısı: 953 site enfekte olmuş
- hpe ağ ürünlerinde düzine kadar kritik açık yamalandı, acil update atın
- soc'un çöp kutusu: uyarılar arasında kaybolan saldırılar
- kali linux 2026.3 çıktı, 6 yeni tool ve masaüstü güncellemeleriyle
- tailscale'de ssh açığı: bir cihaz hacklenirse root erişim risk
- wasmtime'da kritik açık: webassembly modülleri sandbox'tan kaçabiliyor
- bu hafta shell açıkları her yerde, yazılım tedarik zinciri ise patlamaya hazır
- mave denen yapay zeka güvenlik aracı 34 milyon dolar yatırım aldı, işte detaylar
- blackx uefi bootkit'i baton drop açığını kullanarak secure boot'u bypass ediyor
- openai'nin ai agenttleri sandboxtan kaçıyor, işler karışıyor
- microsoft windows network load balancing'de uzaktan kod çalıştırma açığı (ve cvss puanı değişti)
- yapay zeka kullanan fidye yazılımı çetelerine dikkat
- tor çıkış noktaları ele geçirildi, bankalar rogue ai ajanlarını fark etti, macos'ta kendini yeniden kuran fidye yazılımı
- ruby'nin regex motoru yine patlamış, gitlab'da 4 tane kritik açık çıktı
- php'de yeni rce açığı var ve henüz yamaya gelmemiş
- ai ajanlarına erişim verdik ama kim onlara emir veriyor?
- node.js'de brotli zafiyeti: node2shell denen bela
- saldırganlar makine hızında hareket ediyor, siz hala kahve içiyorsunuz
- php yine çıkmazda kaldı, bu sefer de yamasız bir açık daha
- bu hafta siber güvenlik cephesinde kıyamet koptu
- bronze sandcastle denen çin kökenli saldırganlar sandboxie ile arka kapı kuruyor
- google chrome'da clickfix uyarıları geliyor, sosyal mühendislik saldırılarına dur deyin
- safepay fidye yazılımı 600+ kritik altyapıyı sıkıştırdı, acil harekete geçin
- php2shell: kritik php açığı ve geçici çözümlerin gerçeği
- php2shell denen belaya acil yamalanız gerekiyor
- whatsapp'ın gizli talimatları ortaya çıktı: ai chatbot'a düzenleyicileri tavsiye etme
- pegasus spyware'i yine yakaladılar, bu sefer sırbistan'da
- microsoft identity web'de yetki yükseltme açığı var, hemen güncelleyin
- ahold delhaize'de siber saldırı, hizmetler yine yere serildi
- ovhcloud cli'ı backdoor'lanmış, gizli anahtarlarınız tehlikede
- broadcom wi-fi açığı: evinizin routerına radio dalgasından giriş
- npm paketleri üzerinden yayılan fake web3 accelerator malware'i
- fbi'ye saldıran shinyhunters grubunun arkasında fidye müzakere firması çalışanı olabilir
- f5 nginx'te kritik açıklar buldu, acil yamalayın
- ghostaction denen saldırı grubunun yeni numarası: yazı tipi kılığında credential stealer
- siber güvenlik işleri düşüşe geçmiş, ama yapay zeka mühendislerine talep patladı
- connectwise bulundu, microsoft 365 kiracıları saldırıya uğradı
- connectwise cloud backup'ı kapatma kararı aldı, microsoft 365 hesapları tehlikede
- uat-11985 denen bela: taiwanlı araştırmacıları hedef alan google aitm sömürüsü
- malfex npm paketi imgdecode'da shellcode yükleyicisi bulunmuş, acil bakın
- openbsd'de 37 yıllık açık fırladı, root olmak artık çok kolay
- chromium'da başlatılmamış kaynak açığı var, edge kullanıcıları dikkat
- blockstrap zafiyeti magento'yu tehdit ediyor, acil yamalayın
- nextcloud'daki collabora açığı yine işi bozdu, saldırganlar arka kapı kuruyor
- microsoft onenote'ta uzaktan kod çalıştırma açığı bulundu
- fidye yazılımı müzakere edicisinin iki yüzlü oyunu
- beyondtrust remote support'ta sıfır-gün açığı var, ağustos'tan beri sömürülüyor
- pwnescape: linux kernel'de host belleğini okuyan kritik açık
- microsoft'un vpn dramı: eylül güncellemesi çöktü, şimdi düzelttiler
- ahsay backup'ta yeni açıklar bulundu, web shell dağıtılıyor
- İngiltere Cryptomus'u yaptırımladı, kripto suç çarkı durmuyor
- palo alto networks'te aktif sömürülen rce açığı, hemen yamalayın
- next.js'de kritik rce açıkları, acil yama çıktı
- yapay zeka pentester'ın bulduğu otp zafiyeti
- microsoft ekim yaması: sıfır-günler ve o korkunç açıklar
- visual studio ve sql server management studio'da kod çalıştırma açığı var, acil yamalayın
- ghostscript'te kritik açık var, pdf yüklemelerine dikkat edin
- microsoft ekim 2026 patch tuesday: 1.411 açık ve 3 sıfır-gün
- sap cloud sdk'da maximum severity oauth2 ssrf açığı - acil yamalayın
- ai destekli yetki yükseltme saldırılarına karşı runtime identity kontrolleri
- ransomware müzakerecisi çıkıyor ortaya, ama bu sefer mahkemede
- haftalık özet: helpdesk sıfır-günler, sahte sertifikalar ve diğer belalı şeyler
- marklogic'te kritik açıklar var, delegeli yöneticiler root olabiliyor
- ledger'ın cryptobilis rezaleti: donanım cüzdanınızda arka kapı mı var?
- kendi yapay zeka asistanınız zaten giriş yapmış, şimdi sorun başlıyor
- windows 11 23h2 desteği bitiyor, 30 gün kaldı arkadaşlar
- ransomware yanıt uzmanı tutuklandı shinyhunters fbi soruşturması
- canonical'ün websiteleri yine ddos'a uğradı
- çinli hacker, claude agensleri kullanarak güney kore bankalarını hedef aldı
- siber güvenlik yöneticisinin tutuklanması ve shinyhunters operasyonu
- anydesk linux açığı: araştırmacılar çalışan sömürüyü yayınladı, root erişimi var
- qilin fidye yazılımı grubundan bir üye yakalandı, japonya'dan almanya'ya gönderildikten sonra
- fbi, fidye yazılımı pazarlık şirketinin kurucusunu tutukladı
- ahsaycbs'de aktif sömürü var, yamalanmamış açıklar
- github actions'da açık kapı bırakmışlar, 340+ repo'ya kötü niyetli workflow dağıtılmış
- microsoft eski windows cihazlarına güvenlik güncellemesi vermeyi bırakacak
- idcf cloud'da fidye yazılımı saldırısı: japon hükümeti de etkilendi
- fidye yazılımı çetesinde iç çatışma, whatsapp rat, ve sızdırılan hacker araçları
- ai ajanlarını kontrol altında tutmak işte böyle oluyor
- çin bağlantılı hackerlar devlet kurumlarının emaillerini çaldı, portal üzerinden dağıttı
- wazza phishkit denen yeni bela
- fidye yazılımı kurtarma operasyonunda 11 milyon dolarlık dolandırıcılık
- fidye yazılımı kurtarma şirketinin ceosu dolandırıcılık suçlamasıyla karşı karşıya
- monstercloud sahibi 19 milyon dolar dolandırıcılığıyla suçlanıyor
- firefox'ta 16 tane kripto cüzdanı taklit eden kötü niyetli uzantı bulundu
- lmcache'de kritik açık var, yamalı sürüm yok, acil dikkat edin
- advantest'in fidye yazılımı saldırısından aylar sonra veri sızıntısını açıklaması
- qilin fidye yazılımı operatörü japonya'da yakalandı, almanya'ya teslim edildi
- advantest'te fidye yazılımı saldırısı: kişisel veriler sızdırılmış
- fidye yazılımı artık yedeklerinizi de hedef alıyor
- atlassian'ın jira ve confluence'da kritik açığı var, acil yamalayın
- atlassian'ın kritik açığı aktif olarak sömürülüyor, hemen yamalayın
- libreoffice ve openoffice'te makro uyarısı atlatan açık var, acil bakın
- microsoft exchange'de yetki yükseltme açığı, hemen yamalayın
- eski çalışanı 32 ay hapse tıktılar, 3000 cihazı kilitleyince
- google open source bug bounty programını dondurdu, işte neler oluyor
- dell system update'te kritik açık var, root yetkisi verebiliyor
- tenfold community edition'a yeni özellikler eklendi, kimlik yönetimi artık daha güzel
- apple yine full disk access'i kilitlemek istiyor, ai ajanları bahane
- kimlik bilgileri katmanı kontrol edilemez hızda büyüyor, security takımları bunu göremiyorlar bile
- google'ın açık kaynak bug bounty programı ai spam'ından dolayı kapandı
- rejetto hfs'de kritik açık var, aktif sömürülüyor
- gemini'nin mac'inize tam erişim istemesi üzerine
- anthropic claude'un ses verilerini istemeye başladı, işin tuhafı burası
- çin'in istihbarat hizmetinin ingiliz akademisyenleri finansman kanalı ortaya çıktı
- shinyhunters grubunun rey kod adlı üyesi yakalandı, fbi'ye işbirliği yapıyor
- warlock grubu sharepoint açıklarını istismar ederek fidye yazılımı dağıtıyor
- swift banking ve government middleware'de RCE açığı, acil yamalayın
- fortra boks'ta kritik açıklar bulundu, hemen yamalayın
- gitlab ai gateway'de kritik açık, kendi sunucunuzu kontrol edin
- gitlab ai gateway'de kritik rce açığı, acil yamalayın
- dell container storage modules'de kritik açıklar: kubernetes'iniz tehlikede olabilir
- killsec ransomware grubunun başındaki 16 yaşındaki çocuk yakalandı
- killsec fidye yazılımının başında 16 yaşında bir çocuk çıktı
- killsec fidye yazılımı çetesi çökertildi, başında 16 yaşında bir çocuk varmış
- ai ajanları amerikan ve kanada hükümeti sitelerine saldırmış, işte neler oldu
- yapay zeka modelleri artık sıfır-gün zinciri kurabiliyormuş, işte o korkunç hikaye
- pentagon'un insan kaynakları sistemine girip 3 milyondan fazla asker kaydını çaldılar
- bitget'te 387.5 milyon dolarlık hırsızlık: üçüncü taraf yazılımında sıfır-gün açığı
- zammad'daki sıfır-gün açıkları ai-powered saldırıda kullanıldı
- zammad'deki sıfır-gün açıkları divd'nin ağını ele geçirdi
- mikrotik routeros'ta kritik pre-auth açığı, acil yamalayın
- openssl ve wolfssl'de ciddi açıklar kapatıldı, hemen yamalayın
- apple'ın sıfır-gün açığı aktif olarak sömürülüyor, acil yamalayın
- eski hava kuvvetleri subayları bec saldırılarından hapis yatacak
- bitget'in 387.5 milyon dolarlık felaketinin ardında üçüncü taraf ürünlerdeki sıfır-gün açığı var
- kiteworks'te bulunmuş kritik açık, fbi de dahil olmuş
- jadepuffer denen yapay zeka saldırganı azure kiracısını silmeye başlamış
- tdengine'de kritik açık: bir paket yeterli sunucuyu çökmek için
- openai'nin ajanları interneti hacklemişe benziyor
- apple coregraphics'te sıfır-gün açığı var, hemen yamalayın
- kiteworks'te kritik açık yamalandı, sistemler tekrar açılıyor
- citrix netscaler'da kritik açıklar aktif sömürülüyor, acil yamalayın
- jadepuffer yine başını belirtti: azure ortamında hava atıyor
- carbonato botnet docker hostlarını hacklayıp telegram üzerinden kontrol edilen yapay zeka ajanı dağıtıyor
- claude opus 5.5 artık daha insan gibi yazıyor, ama daha uzun cevaplar veriyor
- anthropic claude'u 2000+ plugin ve connector ile bir yapay zeka pazarına çevirdi
- ai ajanları için zero trust mimarisi: görünürlük problemi çözmeden olmaz
- lunex stealer amd driver'ı kötüye kullanarak güvenlik izlemesini devre dışı bırakıyor
- citrix netscaler'da iki tane sıfır-gün açığı var ve sömürülüyor
- elementor'da csrf açığı var, siteleriniz tehlikede arkadaşlar
- amerikalı asker AT&T ve Verizon'u hacklayıp 70 ay hapis yedi
- clop'ın sızıntı sitesi hacklendi, bu sefer saldırganlar saldırıldı
- insan kaynakları müdürlerinin siber saldırganlardan korunması lazım artık
- kiteworks'ün sıfır-gün açığından dolayı acil sunucu kapatma çağrısı
- 2026 yazı: yapay zeka ajanları, fidye yazılımları ve su tesisatı saldırıları
- kontext security'nin yeni yapay zeka ajanı kontrolü platformu 4 milyon dolarla ortaya çıktı
- salesforce agentforce'ta salesbleed denen bela: sıfır-tıkla veri çalınması
- salesforce agentic ai'si slack'e fişing gönderiyor, işte salesbleed faciası
- wso2 ve adobe commerce'de aktif sömürülen açıklar, cisa kataloğuna eklendi
- cisa uyarısı: teamcity açığını fidye yazılımcıları sömürüyor
- wordpress'te kritik açık aktif sömürülüyor, agalar acil yamalayın
- solarwinds'te kritik açık bulunmuş, hemen yamalayın
- teamfiltration kampanyası: microsoft 365'te varsayılan şifreler işe yarıyor
- wordpress'te kritik açık, saldırganlar çoktan işe koyulmuş
- next.js imageresponse açığı: sunucunuz kod çalıştırmaya hazır mı?
- arista velocloud orchestrator'da aktif olarak sömürülen sıfır-gün açığı
- f5 big-ip'de kritik oauth açığı var, hemen yamalayın arkadaşlar
- f5 big-ip apm'de sıfır-gün açığı ve aktif sömürüler başladı
- d-link'in eski routerlarında sıfır-gün açığı var, acil dikkat
- dora ikinci yılında: soc'unuz saldırıyı gerçekten görebiliyor mu?
- velocloud orchestrator'da yeni kritik açık, aktif olarak sömürülüyor
- wordpress comment2shell açığı: anonim yorum + admin = server ele geçiş
- microsoft sharepoint'te spoofing diye yalan söylemişler, aslında rce açığı çıktı
- fbi'nin cjis v6.1 güvenliği: sistem yöneticileri için acil bilgilendirme
- jade sleet yine iş başında - hint it şirketini hacklemişler
- clickfix lures ile chainscript rat dağıtılıyor, polygon ile c2 altyapısı döndürülüyor
- microsoft eylül güncellemesi dosya geçmişi özelliğini bozuyor
- crowdsec'in kaynak kodunu çaldılar, yine supply chain saldırısı
- tilly norwood'un yüz tarama sıcaklığı: viral ai sunucusu senin moody yüzünü izliyor
- bragjack saldırısı: ai asistanlarınız tehlikede, hemen kontrol edin
- openai codex'te sandbox kaçışı bulunmuş, hemen güvenliği kontrol edin
- npm'de yeni oyun: malware runtime'da gizleniyor, kurulum scripti savunması boş
- npm'de kötü niyetli paketler install script savunmasını atlatıyor
- 2026'da kimlik görünürlüğü neden bu kadar önemli hale geldi
- tigerbyte cyber 3 milyon dolar yatırım alarak sahnede
- citrix netscaler'da 6 yeni açık, dosya okuma ve dos saldırıları kapıda
- anthropic claude fable 5'i geri getirdi, abd ihracat kısıtlamasını kaldırdı
- lorem ipsum zararlısı artık clickfix yöntemiyle dağıtılıyor
- cisa'dan yine cpanel eklentisi uyarısı geldi, bu sefer litespeed
- litellm'de düşük yetkili kullanıcıdan sunucu ele geçirmeye giden zafiyet zinciri
- yeni çalışan alırken yapılan parola hatası sizi riske sokuyor
- ukraynalı adam conti fidye yazılımı suçlamalarını kabul etti
- infinite campus veri sızıntısı: 137 bin okul çalışanının bilgileri çalındı
- npm 12 ile supply chain saldırılarına karşı yeni güvenlik önlemi geliyor
- eski çalışan kovulduktan sonra okul ağına saldırmış, 21 ay hapis yemiş
- ukraynalı hacker conti ransomware'ine bulaştığı için suçunu kabul etti
- shinyhunters oracle sıfır-gün açığıyla üniversiteleri soydu
- splunk enterprise'da kritik açık, kimlik doğrulama bile istemiyor
- the gentlemen fidye yazılımı 478 kurban toplamış, solucan gibi yayılıyormuş
- oracle peoplesoft'ta sıfır-gün açığı, veri hırsızlığında kullanılıyor
- langgraph'ta self-hosted ai agentlarınızı tehlikeye atacak açık zinciri
- langflow'da uzaktan kod çalıştırma zafiyeti sömürülüyor
- cisa federal kurumlara 3 gün süre verdi: kritik açıkları yamalayın yoksa
- the gentlemen fidye yazılımı grubu ve agresif işe alım stratejisi
- protobuf.js'de 6 tane proto6 zafiyeti çıkmış, node.js uygulamaları tehlikede
- veeam backup & replication'da kritik rce açığı, domain kullanıcıları bile kod çalıştırabiliyor
- cisa check point vpn açığı için 3 gün süre verdi, qilin ransomware çetesi sömürüyor
- chrome v8'de aktif sömürülen sıfır-gün açığı var, hemen güncelleyin
- gogs'ta kritik sıfır-gün açığı, uzaktan kod çalıştırma mevcut
- check point vpn'de sıfır-gün açığı, qilin fidye çetesi işin içinde
- mythos gerçekmiş meğer, ve durum hiç iyi değil
- haftalık özet: instagram hesap çalmaları, android sıfır-gün açığı ve github'da solucan
- emphere denen startup yapay zeka ile zafiyet yamalarını otomatikleştirmeye çalışıyor
- chatgpt'ye lockdown mode gelmiş, prompt injection'a karşı
- akıllı tv'niz gizlice proxy olarak çalışıyor olabilir
- yapay zeka ffmpeg'de 21 sıfır-gün açık buldu, chrome da 429 bug yamaladı
- solarwinds serv-u'da aktif sömürülen dos açığı, cisa kataloğuna ekledi
- azure horizondb'de kimlik doğrulama atlatma zafiyeti
- comodo'da yamasız açık, anthropic yapay zeka tehdit haritası çıkardı ve cisa'ya yeni aday
- wordpress'te everest forms pro zafiyeti sömürülüyor agalar
- abd iran'ın en büyük kripto borsası nobitex'i yaptırım listesine aldı
- google'da üst sıralarda çıkan sahte açık kaynak sitelerinden malware yağıyor
- cisa magento'daki kritik rce açığını kataloğuna ekledi
- yapay zeka ile ransomware yapmak artık çocuk oyuncağı olmuş
- wordpress kirki eklentisinde kritik açık, admin hesapları ele geçiriliyor
- google haziran 2026 android yaması geldi, 124 açık kapatılmış ama biri sömürülmüş bile
- oracle weblogic'te vahşi batıda sömürülen açık
- hp voip telefonlarında kritik açık, şirket ağına giriş kapısı olmuş
- google haziran 2026 yamalarını saldı, bir sıfır-gün aktif sömürülüyor
- çin bağlantılı gruplar yine sahnede: çek cumhuriyeti ve tayvan hedefte
- windows netlogon'da kritik açık ve aktif sömürülüyor
- wp maps pro eklentisinde kritik açık, saldırganlar admin hesabı açıyor
- rus casusları batı teknolojisi peşinde, sanksiyonlar iyice canlarını sıkmış
- hollandalılar 17 milyon cihazlık dev botnet'i çökertti
- flowise'da kritik rce açığı ve exploit kodu yayınlandı
- saldırganlar marimo açığından sonra llm ajanı kullanıyor
- chatgpt'nin markdown açığı ile phishing saldırıları: chatgphish
- palo alto pan-os'ta aktif sömürülen globalprotect açığı
- forticlient ems'te aktif sömürülen açık, bilgi hırsızı malware dağıtılıyor
- gogs'ta kritik rce açığı, herhangi bir kullanıcı kod çalıştırabiliyor
- gogs'ta yamasız sıfır-gün açığı, rce veriyor
- fidye yazılımcılar avukatlık bürolarına bizzat gelip veri çalıyor
- ibm ve red hat açık kaynak güvenliğine 5 milyar dolar basıyor
- teampcp ve shai-hulud solucanı: şans mı yetenek mi tartışması
- çalışanlarınız gizli gizli ai araçları kullanıyor, ne yapacaksınız
- knowledgedeliver lms'te sıfır-gün açığı, godzilla web shell yüklemişler
- cisa 4 gün vermiş cpanel litespeed pluginine, acil yamalayın
- yapay zeka destekli ddos saldırıları yeni nesil bela oldu
- cisa drupal açığını aktif sömürü listesine aldı, çarşamba akşamına kadar yamalayın
- mfa prompt bombing yani ikinci faktör spam'leme saldırısı
- hollanda 800 sunucu el koydu, siber saldırılara destek veren 2 hosting firması sahibini tutukladı
- ghost cms'te kritik açık, 700'den fazla site hacklendi
- italyanlar cinemagoal korsan uygulamasını çökertti, netflix spotify hesapları çalıyormuş
- laravel lang paketleri ele geçirilmiş, kimlik bilgisi çalan zararlı yayılmış
- npm'e 2fa zorunluluğu ve aşamalı yayınlama özelliği geldi
- laravel-lang paketleri hacklenmiş, şifre çalıyor
- first vpn adlı kriminal vpn servisi çökertildi
- anthropic'in yapay zeka projesi 10 bin tane kritik açık bulmuş
- fbi first vpn denen siber suç servisini çökertti, admin de içeri tıkıldı
- trend micro apex one'da sıfır-gün açığı, aktif sömürülüyor
- drupal'de kritik sql injection açığı artık aktif sömürülüyor
- polis first vpn denen siber suç ağını çökertti
- drupal'de kritik açık, kimlik doğrulama bile istemiyor
- drupal core'da postgresql kullananlar için kritik açık
- windows'a sıfır-gün yağmuru devam ediyor
- grafana github ortamı hacklendi, tanstack npm saldırısı üzerinden
- github'ın içi dışına çıkmış, 3800 repo sızmış
- drupal 20 mayıs'ta acil güvenlik güncellemesi yayınlayacak
- endüstriyel robotlar hacklenmeye açık çıktı, universal robots kullanıyorsanız acil bakın
- seppmail secure e-mail gateway'de kritik açıklar bulundu
- geliştirici bilgisayarları artık yazılım tedarik zincirinin parçası
- windows'ta yeni sıfır-gün açığı: miniplasma ile system yetkisi alma vakası
- rus hackerlar kazuar backdoor'unu p2p botnet'e çevirmiş
- grafana'nın github tokenı sızdı, kod çalındı ve şantaj yapıldı
- wordpress funnel builder açığı ile woocommerce'den kart bilgisi çalıyorlar
- openclaw'da zincirlenebilir 4 açık: veri sızdırma, yetki yükseltme ve kalıcılık
- nginx'te 2008'den beri bekleyen kritik açık ortaya çıktı
- wordpress'te funnel builder eklentisinde kredi kartı çalan açık
- tanstack'e supply chain saldırısı, openai çalışanlarının cihazları etkilendi
- wordpress'te burst statistics eklentisinde kritik açık, aktif sömürülüyor
- nginx'te 18 yıllık açık bulunmuş, dos ve potansiyel rce var
- foxconn'a nitrogen fidye yazılımı saldırısı ve üretim sektörünün siber güvenlik krizi
- nginx'te 18 yıllık kritik açık bulundu, acil yamalayın
- exim mail sunucusunda kritik rce açığı var agalar
- 73 saniyede saldırı, 24 saatte yama: otonom doğrulama neden bu kadar önemli
- foxconn'a nitrogen ransomware saldırısı, kuzey amerika fabrikaları etkilendi
- exim'de kritik use-after-free zafiyeti, gnutls kullananlar acil yamasın
- west pharmaceutical services fidye yazılımı saldırısına uğradı
- yapay zeka artık hacker oldu: ilk ai destekli sıfır-gün saldırısı tespit edildi
- sap mayıs 2026 yaması geldi, iki kritik açık var
- purple team dediğiniz şey aslında aynı odada oturan red ve blue team
- google yapay zeka tarafından üretilen ilk sıfır-gün açığını tespit etti
- hackerlar web yönetim aracında sıfır-gün açığı bulmak için yapay zeka kullanmış
- hugging face'te sahte openai reposu, infostealer dağıtıyor
- ollama'da bleeding llama zafiyeti - tüm bellek sızabilir
- brezilyalı bankacılık truva atı tclbanker whatsapp ve outlook üzerinden yayılıyor
- cpanel ve whm'de 3 yeni güvenlik açığı yamalandı
- nvidia'de geforce now veri sızıntısı - ermeni kullanıcılar etkilenmiş
- trellix'in kaynak kodları sızdırılmış, ransomhouse üstlendi
- cisa ivanti açığı için 4 gün süre vermiş, acil yamalayın
- ivanti epmm'de aktif sömürülen rce açığı admin erişimi veriyor
- arkadaşlar 2026'da hala aynı klasik saldırılarla hackleniyoruz
- vm2 kütüphanesinde düzinelerce kritik açık, sandbox'tan kaçış mümkün
- pan-os'ta kritik rce açığı, aktif sömürülüyor
- yedek aldım rahatım diyenlere kötü haber: fidye yazılımları önce yedeği vuruyor
- palo alto networks firewall'da aktif sömürülen sıfır-gün açığı
- apache http/2'de kritik açık çıktı, dos ve rce riski var
- karakurt fidye çetesinin soğuk dosya müzakerecisine 8.5 yıl hapis
- metinfo cms'te kritik açık, aktif sömürülüyor
- weaver e-cology'de kritik rce açığı, aktif sömürülüyor
- 2026: yapay zeka destekli saldırıların yılı
- cpanel'deki kritik açık silahlandırılmış, devlet ve msp ağları hedefte
- moveit automation'da kritik kimlik doğrulama bypass açığı çıktı
- telegram mini apps üzerinden kripto dolandırıcılığı ve android malware dağıtımı
- cpanel'de kritik açık, sorry ransomware ile kitlesel saldırılar başlamış
- trellix'te kaynak kod sızıntısı vakası
- alman sol parti die linke'yi qilin fidye yazılımı vurmuş
- sharefile'da kritik açıklar zincirlenerek rce'ye dönüşüyor
- claude'un kaynak kodu sızdı, yazılım tedarik zinciri yine rezil oldu
- açık kaynak güvenlik raporu yayınlandı, bakalım ne haldeyiz
- anthropic'in claude code'unda kritik açık bulundu, kaynak kod sızıntısından günler sonra
- f5 big-ip'te kritik rce açığı ve 14 bin cihaz hala açıkta duruyor
- google drive'a yapay zeka destekli fidye yazılımı koruması geldi
- apple ios 18 güncellemesini genişletiyor, darksword saldırılarına karşı
- chrome'da yeni sıfır-gün açığı, aktif sömürülüyor - acil güncelleyin
- trueconf'te sıfır-gün açığı, güneydoğu asya hükümetleri saldırı altında
- google android'de geliştirici doğrulama zorunluluğu getiriyor
- claude ai vim ve emacs'te dosya açınca tetiklenen rce açıkları bulmuş
- openai chatgpt'de gizli veri sızdırma açığı yamalandı
- haftalık özet: telekomda uyuyan hücreler, llm jailbreak'leri ve diğer eğlenceler
- f5 big-ip'te kritik açık aktif sömürülüyor arkadaşlar
- wordpress smart slider 3 eklentisinde dosya okuma açığı, 800 bin site etkileniyor
- fbi direktörünün mail hesabı hacklendi, iranlı grup üstlendi
- iran bağlantılı hackerlar fbi direktörünün kişisel mailini sızdırdı
- macos kullanıcıları dikkat: infinity stealer denen yeni beladan korunma rehberi
- cisa f5 big-ip apm açığını kev kataloğuna ekledi, aktif sömürü var
- bearlyfy grubu rus şirketlerine genielocker fidye yazılımıyla saldırıyor
- apple eski iphonelara kilit ekranından uyarı gönderiyor
- langchain ve langgraph'ta dosya ve secret sızdıran açıklar bulundu
- claude chrome eklentisinde sıfır-tıklamalı xss açığı bulunmuş
- çinli red menshen grubu telekom şirketlerinde yıllardır gizleniyormuş
- webrtc ile csp'yi bypass eden yeni ödeme çalma malware'i
- rus hacker ta551 botnet operasyonundan 2 yıl yedi
- magento'da polyshell saldırıları başladı, mağazaların yarısından fazlası hedefte
- rusya'da leakbase yöneticisi tutuklandı
- rus hacker 6.75 yıl yedi, yanluowang ransomware operasyonlarına yardım etmişti
- citrix netscaler'da kritik veri sızıntısı açığı, acil yamalayın
- ptc windchill ve flexplm'de kritik rce açığı, acil yamalayın
- fidye yazılımları artık yapay zeka hızında hareket ediyor
- trivy üzerinden ci/cd pipeline'larına saldırı düzenlendi
- aws bedrock'ta 8 tane saldırı vektörü bulunmuş, yapay zeka güvenliği dediğin budur işte
- voidstealer chrome'un şifreleme korumasını debugger hilesiyle bypass ediyor
- rus istihbaratı signal ve whatsapp hesaplarını hedef alıyor
- cisa yine kev kataloğuna ekleme yapmış, apple craft cms ve laravel açıkları var
- quest kace'de kritik açık var ve sömürülmüş olabilir
- beast gang'in opsec faili, fidye yazılımı sunucusu ifşa oldu
- langflow'da kritik açık 20 saatte sömürülmeye başladı
- oracle identity manager'da kritik rce açığı, acil yama geldi
- 54 edr killer aracı 35 imzalı sürücü açığını kullanarak güvenlik yazılımlarını devre dışı bırakıyor
- magento'da polyshell zafiyeti: kimlik doğrulamasız rce vakası
- darksword ios exploit kiti 6 açık kullanıyor, 3 tanesi zero-day
- marquis'te ransomware saldırısı: 672 bin kişinin verisi çalınmış
- ucuz ip kvm cihazları root erişimi kapısı olmuş
- cisa zimbra'daki xss açığını yamalamanızı emrediyor
- leaknet fidye çetesi clickfix ve deno runtime ile saldırıyor
- amazon bedrock ve diğer ai platformlarında dns üzerinden veri sızdırma açığı
- gnu inetutils telnetd'de kritik sıfır-gün açığı - root yetkisiyle uzaktan kod çalıştırma mümkün
- wing ftp server'da aktif sömürülen açık var, acil yamalayın
- cisa wing ftp açığını kataloğuna ekledi, aktif sömürülüyor
- loblaw'da veri sızıntısı, müşteri bilgileri çalındı
- chatgpt'ye reklam geliyor ama henüz türkiye'de değil
- betterleaks: gitleaks'in yerine geçmeye aday yeni açık kaynak araç
- glassworm kampanyası open vsx registry'yi istismar ediyor, 72 extension etkilenmiş
- hpe aos-cx'te kritik açık, admin şifresini sıfırlayabiliyorsunuz
- openclaw ai agent'ta ciddi güvenlik açıkları bulundu
- interpol 45 bin kötü amaçlı ip adresini çöpe attı, 94 kişi içeri tıkıldı
- google chrome'da iki sıfır-gün açığı daha, agalar hemen güncelleyin
- hive0163 grubu yapay zeka destekli slopoly kötü yazılımı kullanıyor
- veeam backup & replication'da 7 kritik açık, rce'ye kadar gidiyor
- inc ransomware grubu okyanusya'da sağlık sektörünü rehin almış
- n8n'de kritik açıklar bulunmuş agalar, acil yamalayın
- cisa n8n'deki aktif sömürülen rce açığını kataloğuna ekledi
- blacksanta denen edr katili hr departmanlarını vuruyor
- salesforce experience cloud'da kitlesel tarama operasyonu var
- sıfır-gün açık paniği yaşamamanın yolu: saldırı yüzeyini küçültmek
- haftalık özet: qualcomm sıfır-gün açığı, ios sömürü zincirleri ve havadan veri çalma
- salesforce aura'da veri hırsızlığı saldırıları devam ediyor
- çinli apt grubu asya'daki kritik altyapılara yıllardır saldırıyormuş
- anthropic'in yapay zekası firefox'ta 22 açık bulmuş
- openai codex security ile 1.2 milyon commit tarandı, 10.561 ciddi açık bulundu
- yapay zeka asistanları güvenlik önceliklerini altüst ediyor
- github üzerinden boryptgrab stealer dağıtılıyor, 100'den fazla repo var
- velvet tempest grubu clickfix ile termite fidye yazılımı dağıtıyor
- abd'nin yeni siber güvenlik stratejisi: yapay zeka, kuantum şifreleme ve kritik altyapı koruması
- transparent tribe yapay zeka ile malware üretimine başlamış
- cisa hikvision ve rockwell automation açıklarını kev kataloğuna ekledi
- ec-council yeni yapay zeka sertifikaları çıkarmış
- phobos ransomware'in yöneticisi suçunu kabul etti
- wordpress'te kritik açık, saldırganlar admin hesabı açıyor
- google'ın 2025 sıfır-gün raporu: 90 tane açık sömürülmüş
- freescout'ta sıfır-tık rce açığı - mail2shell saldırısı
- mississippi tıp merkezinde fidye yazılımı saldırısı sonrası normal hayata dönüş
- europol tycoon2fa phishing platformunu çökertti
- sahte it destek telefonu açarak havoc c2 dağıtan kampanya
- sloppylemming grubu pakistan ve bangladeş'i hedef almış
- qualcomm android bileşeninde aktif sömürülen açık var
- Solucan Gibi Yayılan XMRig Saldırısı: BYOVD Exploit ve Zaman Bombası ile 90+ Sunucu Ele Geçirildi
- Florida'lı Kadın Devasa Microsoft Lisans Dolandırıcılığından Hapse Girdi
- 900+ Sangoma FreePBX Sistemi Devam Eden Web Shell Saldırılarında Ele Geçirildi
- google chrome'a kuantum bilgisayarlara dayanıklı sertifikalar geliyor
- chrome'da gemini paneli üzerinden yetki yükseltme açığı
- haftalık özet: sd-wan sıfır-gün açığı, kritik cveler ve daha fazlası
- samsung akıllı televizyonlar teksaslıların verisini toplamayı bırakacak
- kimwolf botnet'in patronu dort denen şahıs kimmiş
- openclaw'da clawjacked açığı çıkmış, yapay zeka ajanınızı ele geçirebiliyorlar
- quicklens denen chrome eklentisi kripto çalmaya başlamış
- google cloud api keylerini github'a atanlar gemini'ye de erişim vermiş
- openclaw'da clawjacked zafiyeti: kötü niyetli siteler ai ajanınızı ele geçirebiliyor
- hbo dizisinde gösterilen ransomware saldırısı aynı hafta gerçek hastanelere de oldu
- ivanti cihazlarında resurge malware'i uyuyor olabilir, cisa uyardı
- juniper ptx router'larda kritik seviye uzaktan kod çalıştırma açığı
- kuantum bilgisayarlar geliyor, şifrelemenizi gözden geçirin
- zyxel cihazlarda kritik açık, acil yamalayın
- trend micro apex one'da kritik uzaktan kod çalıştırma açıkları
- sonicwall yedekleme açığı yüzünden 74 bankanın işi durmuş
- zyxel routerlarında kritik uzaktan komut çalıştırma açığı
- cisco sd-wan'da 2023'ten beri sömürülen kritik açık
- vmware aria operations'ta uzaktan kod çalıştırma açığı var
- lazarus group orta doğu ve abd'de medusa ransomware ile saldırıyor
- solarwinds serv-u'da kritik açıklar, root erişimi kapıda
- çinli yapay zeka firmaları anthropic'in claude'unu kopyalamak için 16 milyon sorgu kullanmış
- apt28 yine avrupa'yı webhook'lu makro malware ile taciz ediyor
- haftalık güvenlik özeti: skimmer'lar, yapay zeka sızıntıları ve 30tbps'lik ddos saldırısı
- mississippi'de hastane sistemi fidye yazılımı yüzünden tamamen kapandı
- predator casus yazılımı ios'ta kamera ve mikrofon göstergelerini gizlemeyi basarmıs
- arkanix stealer denen yapay zeka destekli deneysel malware
- ruslar yapay zeka kullanarak 600+ fortigate cihazını ele geçirmis
- grandstream ip telefonlarda kritik açık, aramalarınız dinlenebilir
- roundcube'da aktif sömürülen iki kritik açık, cisa kataloğuna ekledi
- mongodb'de mongobleed: bellek sızıntısı
- fortinet'te kritik sso bypass açıkları
- react2shell: react 19 ve next.js'te rce açığı
- subat 2025 ransomware raporu: rekor kırıldı
- 2025'te linux kernel'de 5530 cve
- microsoft subat 2025 yama salısı
- Örnek: Kritik OpenSSH Zafiyeti Tespit Edildi