Bu site tamamen test amaçlı kurulmuş olup, yapay zeka tarafından kaynaklardan alınan haber özetleri yeniden yazılarak sunulmaktadır.
All articles
- lorem ipsum zararlısı artık clickfix yöntemiyle dağıtılıyor
- cisa'dan yine cpanel eklentisi uyarısı geldi, bu sefer litespeed
- litellm'de düşük yetkili kullanıcıdan sunucu ele geçirmeye giden zafiyet zinciri
- yeni çalışan alırken yapılan parola hatası sizi riske sokuyor
- ukraynalı adam conti fidye yazılımı suçlamalarını kabul etti
- infinite campus veri sızıntısı: 137 bin okul çalışanının bilgileri çalındı
- npm 12 ile supply chain saldırılarına karşı yeni güvenlik önlemi geliyor
- eski çalışan kovulduktan sonra okul ağına saldırmış, 21 ay hapis yemiş
- ukraynalı hacker conti ransomware'ine bulaştığı için suçunu kabul etti
- shinyhunters oracle sıfır-gün açığıyla üniversiteleri soydu
- splunk enterprise'da kritik açık, kimlik doğrulama bile istemiyor
- the gentlemen fidye yazılımı 478 kurban toplamış, solucan gibi yayılıyormuş
- oracle peoplesoft'ta sıfır-gün açığı, veri hırsızlığında kullanılıyor
- langgraph'ta self-hosted ai agentlarınızı tehlikeye atacak açık zinciri
- langflow'da uzaktan kod çalıştırma zafiyeti sömürülüyor
- langflow'da yamasız rce açığı, aktif sömürülüyor
- cisa federal kurumlara 3 gün süre verdi: kritik açıkları yamalayın yoksa
- the gentlemen fidye yazılımı grubu ve agresif işe alım stratejisi
- protobuf.js'de 6 tane proto6 zafiyeti çıkmış, node.js uygulamaları tehlikede
- veeam backup & replication'da kritik rce açığı, domain kullanıcıları bile kod çalıştırabiliyor
- cisa check point vpn açığı için 3 gün süre verdi, qilin ransomware çetesi sömürüyor
- chrome v8'de aktif sömürülen sıfır-gün açığı var, hemen güncelleyin
- gogs'ta kritik sıfır-gün açığı, uzaktan kod çalıştırma mevcut
- check point vpn'de sıfır-gün açığı, qilin fidye çetesi işin içinde
- mythos gerçekmiş meğer, ve durum hiç iyi değil
- haftalık özet: instagram hesap çalmaları, android sıfır-gün açığı ve github'da solucan
- emphere denen startup yapay zeka ile zafiyet yamalarını otomatikleştirmeye çalışıyor
- chatgpt'ye lockdown mode gelmiş, prompt injection'a karşı
- akıllı tv'niz gizlice proxy olarak çalışıyor olabilir
- yapay zeka ffmpeg'de 21 sıfır-gün açık buldu, chrome da 429 bug yamaladı
- solarwinds serv-u'da aktif sömürülen dos açığı, cisa kataloğuna ekledi
- azure horizondb'de kimlik doğrulama atlatma zafiyeti
- comodo'da yamasız açık, anthropic yapay zeka tehdit haritası çıkardı ve cisa'ya yeni aday
- wordpress'te everest forms pro zafiyeti sömürülüyor agalar
- abd iran'ın en büyük kripto borsası nobitex'i yaptırım listesine aldı
- google'da üst sıralarda çıkan sahte açık kaynak sitelerinden malware yağıyor
- cisa magento'daki kritik rce açığını kataloğuna ekledi
- yapay zeka ile ransomware yapmak artık çocuk oyuncağı olmuş
- wordpress kirki eklentisinde kritik açık, admin hesapları ele geçiriliyor
- google haziran 2026 android yaması geldi, 124 açık kapatılmış ama biri sömürülmüş bile
- oracle weblogic'te vahşi batıda sömürülen açık
- hp voip telefonlarında kritik açık, şirket ağına giriş kapısı olmuş
- google haziran 2026 yamalarını saldı, bir sıfır-gün aktif sömürülüyor
- çin bağlantılı gruplar yine sahnede: çek cumhuriyeti ve tayvan hedefte
- windows netlogon'da kritik açık ve aktif sömürülüyor
- wp maps pro eklentisinde kritik açık, saldırganlar admin hesabı açıyor
- rus casusları batı teknolojisi peşinde, sanksiyonlar iyice canlarını sıkmış
- hollandalılar 17 milyon cihazlık dev botnet'i çökertti
- flowise'da kritik rce açığı ve exploit kodu yayınlandı
- saldırganlar marimo açığından sonra llm ajanı kullanıyor
- chatgpt'nin markdown açığı ile phishing saldırıları: chatgphish
- palo alto pan-os'ta aktif sömürülen globalprotect açığı
- forticlient ems'te aktif sömürülen açık, bilgi hırsızı malware dağıtılıyor
- gogs'ta kritik rce açığı, herhangi bir kullanıcı kod çalıştırabiliyor
- gogs'ta yamasız sıfır-gün açığı, rce veriyor
- fidye yazılımcılar avukatlık bürolarına bizzat gelip veri çalıyor
- ibm ve red hat açık kaynak güvenliğine 5 milyar dolar basıyor
- teampcp ve shai-hulud solucanı: şans mı yetenek mi tartışması
- çalışanlarınız gizli gizli ai araçları kullanıyor, ne yapacaksınız
- knowledgedeliver lms'te sıfır-gün açığı, godzilla web shell yüklemişler
- cisa 4 gün vermiş cpanel litespeed pluginine, acil yamalayın
- yapay zeka destekli ddos saldırıları yeni nesil bela oldu
- cisa drupal açığını aktif sömürü listesine aldı, çarşamba akşamına kadar yamalayın
- mfa prompt bombing yani ikinci faktör spam'leme saldırısı
- hollanda 800 sunucu el koydu, siber saldırılara destek veren 2 hosting firması sahibini tutukladı
- ghost cms'te sql injection açığı var ve aktif sömürülüyor
- ghost cms'te kritik açık, 700'den fazla site hacklendi
- italyanlar cinemagoal korsan uygulamasını çökertti, netflix spotify hesapları çalıyormuş
- laravel lang paketleri ele geçirilmiş, kimlik bilgisi çalan zararlı yayılmış
- npm'e 2fa zorunluluğu ve aşamalı yayınlama özelliği geldi
- laravel-lang paketleri hacklenmiş, şifre çalıyor
- first vpn adlı kriminal vpn servisi çökertildi
- anthropic'in yapay zeka projesi 10 bin tane kritik açık bulmuş
- fbi first vpn denen siber suç servisini çökertti, admin de içeri tıkıldı
- trend micro apex one'da sıfır-gün açığı, aktif sömürülüyor
- drupal'de kritik sql injection açığı artık aktif sömürülüyor
- polis first vpn denen siber suç ağını çökertti
- drupal'de kritik açık, kimlik doğrulama bile istemiyor
- drupal core'da postgresql kullananlar için kritik açık
- windows'a sıfır-gün yağmuru devam ediyor
- grafana github ortamı hacklendi, tanstack npm saldırısı üzerinden
- github'ın içi dışına çıkmış, 3800 repo sızmış
- drupal 20 mayıs'ta acil güvenlik güncellemesi yayınlayacak
- endüstriyel robotlar hacklenmeye açık çıktı, universal robots kullanıyorsanız acil bakın
- seppmail secure e-mail gateway'de kritik açıklar bulundu
- geliştirici bilgisayarları artık yazılım tedarik zincirinin parçası
- windows'ta yeni sıfır-gün açığı: miniplasma ile system yetkisi alma vakası
- rus hackerlar kazuar backdoor'unu p2p botnet'e çevirmiş
- grafana'nın github tokenı sızdı, kod çalındı ve şantaj yapıldı
- wordpress funnel builder açığı ile woocommerce'den kart bilgisi çalıyorlar
- openclaw'da zincirlenebilir 4 açık: veri sızdırma, yetki yükseltme ve kalıcılık
- nginx'te 2008'den beri bekleyen kritik açık ortaya çıktı
- wordpress'te funnel builder eklentisinde kredi kartı çalan açık
- tanstack'e supply chain saldırısı, openai çalışanlarının cihazları etkilendi
- wordpress'te burst statistics eklentisinde kritik açık, aktif sömürülüyor
- nginx'te 18 yıllık açık bulunmuş, dos ve potansiyel rce var
- foxconn'a nitrogen fidye yazılımı saldırısı ve üretim sektörünün siber güvenlik krizi
- nginx'te 18 yıllık kritik açık bulundu, acil yamalayın
- exim mail sunucusunda kritik rce açığı var agalar
- 73 saniyede saldırı, 24 saatte yama: otonom doğrulama neden bu kadar önemli
- foxconn'a nitrogen ransomware saldırısı, kuzey amerika fabrikaları etkilendi
- exim'de kritik use-after-free zafiyeti, gnutls kullananlar acil yamasın
- west pharmaceutical services fidye yazılımı saldırısına uğradı
- yapay zeka artık hacker oldu: ilk ai destekli sıfır-gün saldırısı tespit edildi
- sap mayıs 2026 yaması geldi, iki kritik açık var
- purple team dediğiniz şey aslında aynı odada oturan red ve blue team
- google yapay zeka tarafından üretilen ilk sıfır-gün açığını tespit etti
- hackerlar web yönetim aracında sıfır-gün açığı bulmak için yapay zeka kullanmış
- hugging face'te sahte openai reposu, infostealer dağıtıyor
- ollama'da bleeding llama zafiyeti - tüm bellek sızabilir
- brezilyalı bankacılık truva atı tclbanker whatsapp ve outlook üzerinden yayılıyor
- cpanel ve whm'de 3 yeni güvenlik açığı yamalandı
- nvidia'de geforce now veri sızıntısı - ermeni kullanıcılar etkilenmiş
- trellix'in kaynak kodları sızdırılmış, ransomhouse üstlendi
- cisa ivanti açığı için 4 gün süre vermiş, acil yamalayın
- ivanti epmm'de aktif sömürülen rce açığı admin erişimi veriyor
- arkadaşlar 2026'da hala aynı klasik saldırılarla hackleniyoruz
- vm2 kütüphanesinde düzinelerce kritik açık, sandbox'tan kaçış mümkün
- pan-os'ta kritik rce açığı, aktif sömürülüyor
- yedek aldım rahatım diyenlere kötü haber: fidye yazılımları önce yedeği vuruyor
- palo alto networks firewall'da aktif sömürülen sıfır-gün açığı
- apache http/2'de kritik açık çıktı, dos ve rce riski var
- karakurt fidye çetesinin soğuk dosya müzakerecisine 8.5 yıl hapis
- metinfo cms'te kritik açık, aktif sömürülüyor
- weaver e-cology'de kritik rce açığı, aktif sömürülüyor
- 2026: yapay zeka destekli saldırıların yılı
- cpanel'deki kritik açık silahlandırılmış, devlet ve msp ağları hedefte
- moveit automation'da kritik kimlik doğrulama bypass açığı çıktı
- telegram mini apps üzerinden kripto dolandırıcılığı ve android malware dağıtımı
- cpanel'de kritik açık, sorry ransomware ile kitlesel saldırılar başlamış
- trellix'te kaynak kod sızıntısı vakası
- alman sol parti die linke'yi qilin fidye yazılımı vurmuş
- sharefile'da kritik açıklar zincirlenerek rce'ye dönüşüyor
- claude'un kaynak kodu sızdı, yazılım tedarik zinciri yine rezil oldu
- açık kaynak güvenlik raporu yayınlandı, bakalım ne haldeyiz
- anthropic'in claude code'unda kritik açık bulundu, kaynak kod sızıntısından günler sonra
- f5 big-ip'te kritik rce açığı ve 14 bin cihaz hala açıkta duruyor
- google drive'a yapay zeka destekli fidye yazılımı koruması geldi
- apple ios 18 güncellemesini genişletiyor, darksword saldırılarına karşı
- chrome'da yeni sıfır-gün açığı, aktif sömürülüyor - acil güncelleyin
- trueconf'te sıfır-gün açığı, güneydoğu asya hükümetleri saldırı altında
- google android'de geliştirici doğrulama zorunluluğu getiriyor
- claude ai vim ve emacs'te dosya açınca tetiklenen rce açıkları bulmuş
- openai chatgpt'de gizli veri sızdırma açığı yamalandı
- haftalık özet: telekomda uyuyan hücreler, llm jailbreak'leri ve diğer eğlenceler
- f5 big-ip'te kritik açık aktif sömürülüyor arkadaşlar
- wordpress smart slider 3 eklentisinde dosya okuma açığı, 800 bin site etkileniyor
- fbi direktörünün mail hesabı hacklendi, iranlı grup üstlendi
- iran bağlantılı hackerlar fbi direktörünün kişisel mailini sızdırdı
- macos kullanıcıları dikkat: infinity stealer denen yeni beladan korunma rehberi
- cisa f5 big-ip apm açığını kev kataloğuna ekledi, aktif sömürü var
- bearlyfy grubu rus şirketlerine genielocker fidye yazılımıyla saldırıyor
- apple eski iphonelara kilit ekranından uyarı gönderiyor
- langchain ve langgraph'ta dosya ve secret sızdıran açıklar bulundu
- claude chrome eklentisinde sıfır-tıklamalı xss açığı bulunmuş
- çinli red menshen grubu telekom şirketlerinde yıllardır gizleniyormuş
- webrtc ile csp'yi bypass eden yeni ödeme çalma malware'i
- rus hacker ta551 botnet operasyonundan 2 yıl yedi
- magento'da polyshell saldırıları başladı, mağazaların yarısından fazlası hedefte
- rusya'da leakbase yöneticisi tutuklandı
- rus hacker 6.75 yıl yedi, yanluowang ransomware operasyonlarına yardım etmişti
- citrix netscaler'da kritik veri sızıntısı açığı, acil yamalayın
- ptc windchill ve flexplm'de kritik rce açığı, acil yamalayın
- fidye yazılımları artık yapay zeka hızında hareket ediyor
- trivy üzerinden ci/cd pipeline'larına saldırı düzenlendi
- aws bedrock'ta 8 tane saldırı vektörü bulunmuş, yapay zeka güvenliği dediğin budur işte
- voidstealer chrome'un şifreleme korumasını debugger hilesiyle bypass ediyor
- rus istihbaratı signal ve whatsapp hesaplarını hedef alıyor
- cisa yine kev kataloğuna ekleme yapmış, apple craft cms ve laravel açıkları var
- quest kace'de kritik açık var ve sömürülmüş olabilir
- beast gang'in opsec faili, fidye yazılımı sunucusu ifşa oldu
- langflow'da kritik açık 20 saatte sömürülmeye başladı
- oracle identity manager'da kritik rce açığı, acil yama geldi
- 54 edr killer aracı 35 imzalı sürücü açığını kullanarak güvenlik yazılımlarını devre dışı bırakıyor
- magento'da polyshell zafiyeti: kimlik doğrulamasız rce vakası
- darksword ios exploit kiti 6 açık kullanıyor, 3 tanesi zero-day
- marquis'te ransomware saldırısı: 672 bin kişinin verisi çalınmış
- ucuz ip kvm cihazları root erişimi kapısı olmuş
- cisa zimbra'daki xss açığını yamalamanızı emrediyor
- leaknet fidye çetesi clickfix ve deno runtime ile saldırıyor
- amazon bedrock ve diğer ai platformlarında dns üzerinden veri sızdırma açığı
- gnu inetutils telnetd'de kritik sıfır-gün açığı - root yetkisiyle uzaktan kod çalıştırma mümkün
- wing ftp server'da aktif sömürülen açık var, acil yamalayın
- cisa wing ftp açığını kataloğuna ekledi, aktif sömürülüyor
- loblaw'da veri sızıntısı, müşteri bilgileri çalındı
- chatgpt'ye reklam geliyor ama henüz türkiye'de değil
- betterleaks: gitleaks'in yerine geçmeye aday yeni açık kaynak araç
- glassworm kampanyası open vsx registry'yi istismar ediyor, 72 extension etkilenmiş
- hpe aos-cx'te kritik açık, admin şifresini sıfırlayabiliyorsunuz
- openclaw ai agent'ta ciddi güvenlik açıkları bulundu
- interpol 45 bin kötü amaçlı ip adresini çöpe attı, 94 kişi içeri tıkıldı
- google chrome'da iki yeni sıfır-gün açığı yamalandı
- google chrome'da iki sıfır-gün açığı daha, agalar hemen güncelleyin
- hive0163 grubu yapay zeka destekli slopoly kötü yazılımı kullanıyor
- veeam backup & replication'da 7 kritik açık, rce'ye kadar gidiyor
- veeam backup sunucularında kritik rce açıkları
- inc ransomware grubu okyanusya'da sağlık sektörünü rehin almış
- n8n'de kritik açıklar bulunmuş agalar, acil yamalayın
- cisa n8n'deki aktif sömürülen rce açığını kataloğuna ekledi
- blacksanta denen edr katili hr departmanlarını vuruyor
- salesforce experience cloud'da kitlesel tarama operasyonu var
- sıfır-gün açık paniği yaşamamanın yolu: saldırı yüzeyini küçültmek
- haftalık özet: qualcomm sıfır-gün açığı, ios sömürü zincirleri ve havadan veri çalma
- salesforce aura'da veri hırsızlığı saldırıları devam ediyor
- çinli apt grubu asya'daki kritik altyapılara yıllardır saldırıyormuş
- anthropic'in yapay zekası firefox'ta 22 açık bulmuş
- openai codex security ile 1.2 milyon commit tarandı, 10.561 ciddi açık bulundu
- yapay zeka asistanları güvenlik önceliklerini altüst ediyor
- github üzerinden boryptgrab stealer dağıtılıyor, 100'den fazla repo var
- velvet tempest grubu clickfix ile termite fidye yazılımı dağıtıyor
- abd'nin yeni siber güvenlik stratejisi: yapay zeka, kuantum şifreleme ve kritik altyapı koruması
- transparent tribe yapay zeka ile malware üretimine başlamış
- cisa hikvision ve rockwell automation açıklarını kev kataloğuna ekledi
- ec-council yeni yapay zeka sertifikaları çıkarmış
- phobos ransomware'in yöneticisi suçunu kabul etti
- wordpress'te kritik açık, saldırganlar admin hesabı açıyor
- google'ın 2025 sıfır-gün raporu: 90 tane açık sömürülmüş
- freescout'ta sıfır-tık rce açığı - mail2shell saldırısı
- mississippi tıp merkezinde fidye yazılımı saldırısı sonrası normal hayata dönüş
- europol tycoon2fa phishing platformunu çökertti
- sahte it destek telefonu açarak havoc c2 dağıtan kampanya
- sloppylemming grubu pakistan ve bangladeş'i hedef almış
- qualcomm android bileşeninde aktif sömürülen açık var
- Solucan Gibi Yayılan XMRig Saldırısı: BYOVD Exploit ve Zaman Bombası ile 90+ Sunucu Ele Geçirildi
- Florida'lı Kadın Devasa Microsoft Lisans Dolandırıcılığından Hapse Girdi
- 900+ Sangoma FreePBX Sistemi Devam Eden Web Shell Saldırılarında Ele Geçirildi
- google chrome'a kuantum bilgisayarlara dayanıklı sertifikalar geliyor
- chrome'da gemini paneli üzerinden yetki yükseltme açığı
- haftalık özet: sd-wan sıfır-gün açığı, kritik cveler ve daha fazlası
- samsung akıllı televizyonlar teksaslıların verisini toplamayı bırakacak
- kimwolf botnet'in patronu dort denen şahıs kimmiş
- openclaw'da clawjacked açığı çıkmış, yapay zeka ajanınızı ele geçirebiliyorlar
- quicklens denen chrome eklentisi kripto çalmaya başlamış
- google cloud api keylerini github'a atanlar gemini'ye de erişim vermiş
- openclaw'da clawjacked zafiyeti: kötü niyetli siteler ai ajanınızı ele geçirebiliyor
- hbo dizisinde gösterilen ransomware saldırısı aynı hafta gerçek hastanelere de oldu
- ivanti cihazlarında resurge malware'i uyuyor olabilir, cisa uyardı
- juniper ptx router'larda kritik seviye uzaktan kod çalıştırma açığı
- kuantum bilgisayarlar geliyor, şifrelemenizi gözden geçirin
- zyxel cihazlarda kritik açık, acil yamalayın
- trend micro apex one'da kritik uzaktan kod çalıştırma açıkları
- sonicwall yedekleme açığı yüzünden 74 bankanın işi durmuş
- zyxel routerlarında kritik uzaktan komut çalıştırma açığı
- cisco sd-wan'da 2023'ten beri sömürülen kritik açık
- vmware aria operations'ta uzaktan kod çalıştırma açığı var
- lazarus group orta doğu ve abd'de medusa ransomware ile saldırıyor
- solarwinds serv-u'da kritik açıklar, root erişimi kapıda
- çinli yapay zeka firmaları anthropic'in claude'unu kopyalamak için 16 milyon sorgu kullanmış
- apt28 yine avrupa'yı webhook'lu makro malware ile taciz ediyor
- haftalık güvenlik özeti: skimmer'lar, yapay zeka sızıntıları ve 30tbps'lik ddos saldırısı
- mississippi'de hastane sistemi fidye yazılımı yüzünden tamamen kapandı
- predator casus yazılımı ios'ta kamera ve mikrofon göstergelerini gizlemeyi basarmıs
- arkanix stealer denen yapay zeka destekli deneysel malware
- ruslar yapay zeka kullanarak 600+ fortigate cihazını ele geçirmis
- grandstream ip telefonlarda kritik açık, aramalarınız dinlenebilir
- roundcube'da aktif sömürülen iki kritik açık, cisa kataloğuna ekledi
- mongodb'de mongobleed: bellek sızıntısı
- fortinet'te kritik sso bypass açıkları
- react2shell: react 19 ve next.js'te rce açığı
- subat 2025 ransomware raporu: rekor kırıldı
- 2025'te linux kernel'de 5530 cve
- microsoft subat 2025 yama salısı
- Örnek: Kritik OpenSSH Zafiyeti Tespit Edildi