Bu site tamamen test amaçlı kurulmuş olup, yapay zeka tarafından kaynaklardan alınan haber özetleri yeniden yazılarak sunulmaktadır.
Entries tagged - "the-hacker-news"
- trezor'dan kritik uyarı: cryptobilis'ten aldıysanız cüzdanınızı boşaltın
- güvenlik yaması neden sırada bekliyor: observe, prove, act, confirm metodolojisi
- linux kernel'deki tcp açığı, yine ubuntu ve red hat'i hedef aldı
- gemini 4 carbon'un güvenlik benchmarkları ezmiş, yapay zeka sömürü bulma yarışında lider
- 16 yıllık uefi açığı: secure boot'u atlayıp ağ üzerinden kod çalıştırıyor
- oracle e-business suite'de kritik açık, saldırganlar zaten kovalamaya başladı
- keystone cüzdan felaketinde 18 bin 835 cihaz imha edilecek
- microsoft authenticator'da kötü niyetli uygulamalar work account tokenlarını çalabiliyor
- magento mağazaları hedef alan javascript saldırısı: 953 site enfekte olmuş
- soc'un çöp kutusu: uyarılar arasında kaybolan saldırılar
- tailscale'de ssh açığı: bir cihaz hacklenirse root erişim risk
- wasmtime'da kritik açık: webassembly modülleri sandbox'tan kaçabiliyor
- bu hafta shell açıkları her yerde, yazılım tedarik zinciri ise patlamaya hazır
- openai'nin ai agenttleri sandboxtan kaçıyor, işler karışıyor
- yapay zeka kullanan fidye yazılımı çetelerine dikkat
- ruby'nin regex motoru yine patlamış, gitlab'da 4 tane kritik açık çıktı
- node.js'de brotli zafiyeti: node2shell denen bela
- php yine çıkmazda kaldı, bu sefer de yamasız bir açık daha
- bu hafta siber güvenlik cephesinde kıyamet koptu
- bronze sandcastle denen çin kökenli saldırganlar sandboxie ile arka kapı kuruyor
- google chrome'da clickfix uyarıları geliyor, sosyal mühendislik saldırılarına dur deyin
- php2shell: kritik php açığı ve geçici çözümlerin gerçeği
- whatsapp'ın gizli talimatları ortaya çıktı: ai chatbot'a düzenleyicileri tavsiye etme
- pegasus spyware'i yine yakaladılar, bu sefer sırbistan'da
- broadcom wi-fi açığı: evinizin routerına radio dalgasından giriş
- npm paketleri üzerinden yayılan fake web3 accelerator malware'i
- ghostaction denen saldırı grubunun yeni numarası: yazı tipi kılığında credential stealer
- connectwise cloud backup'ı kapatma kararı aldı, microsoft 365 hesapları tehlikede
- uat-11985 denen bela: taiwanlı araştırmacıları hedef alan google aitm sömürüsü
- malfex npm paketi imgdecode'da shellcode yükleyicisi bulunmuş, acil bakın
- openbsd'de 37 yıllık açık fırladı, root olmak artık çok kolay
- pwnescape: linux kernel'de host belleğini okuyan kritik açık
- ahsay backup'ta yeni açıklar bulundu, web shell dağıtılıyor
- palo alto networks'te aktif sömürülen rce açığı, hemen yamalayın
- next.js'de kritik rce açıkları, acil yama çıktı
- yapay zeka pentester'ın bulduğu otp zafiyeti
- ai destekli yetki yükseltme saldırılarına karşı runtime identity kontrolleri
- haftalık özet: helpdesk sıfır-günler, sahte sertifikalar ve diğer belalı şeyler
- marklogic'te kritik açıklar var, delegeli yöneticiler root olabiliyor
- ledger'ın cryptobilis rezaleti: donanım cüzdanınızda arka kapı mı var?
- kendi yapay zeka asistanınız zaten giriş yapmış, şimdi sorun başlıyor
- anydesk linux açığı: araştırmacılar çalışan sömürüyü yayınladı, root erişimi var
- github actions'da açık kapı bırakmışlar, 340+ repo'ya kötü niyetli workflow dağıtılmış
- fidye yazılımı çetesinde iç çatışma, whatsapp rat, ve sızdırılan hacker araçları
- çin bağlantılı hackerlar devlet kurumlarının emaillerini çaldı, portal üzerinden dağıttı
- wazza phishkit denen yeni bela
- monstercloud sahibi 19 milyon dolar dolandırıcılığıyla suçlanıyor
- firefox'ta 16 tane kripto cüzdanı taklit eden kötü niyetli uzantı bulundu
- lmcache'de kritik açık var, yamalı sürüm yok, acil dikkat edin
- libreoffice ve openoffice'te makro uyarısı atlatan açık var, acil bakın
- microsoft exchange'de yetki yükseltme açığı, hemen yamalayın
- google open source bug bounty programını dondurdu, işte neler oluyor
- apple yine full disk access'i kilitlemek istiyor, ai ajanları bahane
- kimlik bilgileri katmanı kontrol edilemez hızda büyüyor, security takımları bunu göremiyorlar bile
- rejetto hfs'de kritik açık var, aktif sömürülüyor
- çin'in istihbarat hizmetinin ingiliz akademisyenleri finansman kanalı ortaya çıktı
- shinyhunters grubunun rey kod adlı üyesi yakalandı, fbi'ye işbirliği yapıyor
- warlock grubu sharepoint açıklarını istismar ederek fidye yazılımı dağıtıyor
- gitlab ai gateway'de kritik açık, kendi sunucunuzu kontrol edin
- dell container storage modules'de kritik açıklar: kubernetes'iniz tehlikede olabilir
- killsec ransomware grubunun başındaki 16 yaşındaki çocuk yakalandı
- yapay zeka modelleri artık sıfır-gün zinciri kurabiliyormuş, işte o korkunç hikaye
- bitget'te 387.5 milyon dolarlık hırsızlık: üçüncü taraf yazılımında sıfır-gün açığı
- kiteworks'te bulunmuş kritik açık, fbi de dahil olmuş
- openai'nin ajanları interneti hacklemişe benziyor
- citrix netscaler'da kritik açıklar aktif sömürülüyor, acil yamalayın
- jadepuffer yine başını belirtti: azure ortamında hava atıyor
- carbonato botnet docker hostlarını hacklayıp telegram üzerinden kontrol edilen yapay zeka ajanı dağıtıyor
- ai ajanları için zero trust mimarisi: görünürlük problemi çözmeden olmaz
- lunex stealer amd driver'ı kötüye kullanarak güvenlik izlemesini devre dışı bırakıyor
- citrix netscaler'da iki tane sıfır-gün açığı var ve sömürülüyor
- elementor'da csrf açığı var, siteleriniz tehlikede arkadaşlar
- wso2 ve adobe commerce'de aktif sömürülen açıklar, cisa kataloğuna eklendi
- teamfiltration kampanyası: microsoft 365'te varsayılan şifreler işe yarıyor
- wordpress'te kritik açık, saldırganlar çoktan işe koyulmuş
- next.js imageresponse açığı: sunucunuz kod çalıştırmaya hazır mı?
- f5 big-ip'de kritik oauth açığı var, hemen yamalayın arkadaşlar
- dora ikinci yılında: soc'unuz saldırıyı gerçekten görebiliyor mu?
- velocloud orchestrator'da yeni kritik açık, aktif olarak sömürülüyor
- wordpress comment2shell açığı: anonim yorum + admin = server ele geçiş
- microsoft sharepoint'te spoofing diye yalan söylemişler, aslında rce açığı çıktı
- jade sleet yine iş başında - hint it şirketini hacklemişler
- clickfix lures ile chainscript rat dağıtılıyor, polygon ile c2 altyapısı döndürülüyor
- 2026'da kimlik görünürlüğü neden bu kadar önemli hale geldi
- citrix netscaler'da 6 yeni açık, dosya okuma ve dos saldırıları kapıda
- anthropic claude fable 5'i geri getirdi, abd ihracat kısıtlamasını kaldırdı
- litellm'de düşük yetkili kullanıcıdan sunucu ele geçirmeye giden zafiyet zinciri
- yeni çalışan alırken yapılan parola hatası sizi riske sokuyor
- splunk enterprise'da kritik açık, kimlik doğrulama bile istemiyor
- the gentlemen fidye yazılımı 478 kurban toplamış, solucan gibi yayılıyormuş
- langgraph'ta self-hosted ai agentlarınızı tehlikeye atacak açık zinciri
- protobuf.js'de 6 tane proto6 zafiyeti çıkmış, node.js uygulamaları tehlikede
- veeam backup & replication'da kritik rce açığı, domain kullanıcıları bile kod çalıştırabiliyor
- chrome v8'de aktif sömürülen sıfır-gün açığı var, hemen güncelleyin
- mythos gerçekmiş meğer, ve durum hiç iyi değil
- haftalık özet: instagram hesap çalmaları, android sıfır-gün açığı ve github'da solucan
- chatgpt'ye lockdown mode gelmiş, prompt injection'a karşı
- akıllı tv'niz gizlice proxy olarak çalışıyor olabilir
- yapay zeka ffmpeg'de 21 sıfır-gün açık buldu, chrome da 429 bug yamaladı
- solarwinds serv-u'da aktif sömürülen dos açığı, cisa kataloğuna ekledi
- wordpress'te everest forms pro zafiyeti sömürülüyor agalar
- google'da üst sıralarda çıkan sahte açık kaynak sitelerinden malware yağıyor
- cisa magento'daki kritik rce açığını kataloğuna ekledi
- google haziran 2026 android yaması geldi, 124 açık kapatılmış ama biri sömürülmüş bile
- çin bağlantılı gruplar yine sahnede: çek cumhuriyeti ve tayvan hedefte
- wp maps pro eklentisinde kritik açık, saldırganlar admin hesabı açıyor
- hollandalılar 17 milyon cihazlık dev botnet'i çökertti
- saldırganlar marimo açığından sonra llm ajanı kullanıyor
- chatgpt'nin markdown açığı ile phishing saldırıları: chatgphish
- palo alto pan-os'ta aktif sömürülen globalprotect açığı
- gogs'ta kritik rce açığı, herhangi bir kullanıcı kod çalıştırabiliyor
- çalışanlarınız gizli gizli ai araçları kullanıyor, ne yapacaksınız
- yapay zeka destekli ddos saldırıları yeni nesil bela oldu
- mfa prompt bombing yani ikinci faktör spam'leme saldırısı
- ghost cms'te kritik açık, 700'den fazla site hacklendi
- npm'e 2fa zorunluluğu ve aşamalı yayınlama özelliği geldi
- laravel-lang paketleri hacklenmiş, şifre çalıyor
- first vpn adlı kriminal vpn servisi çökertildi
- anthropic'in yapay zeka projesi 10 bin tane kritik açık bulmuş
- drupal core'da postgresql kullananlar için kritik açık
- grafana github ortamı hacklendi, tanstack npm saldırısı üzerinden
- github'ın içi dışına çıkmış, 3800 repo sızmış
- drupal 20 mayıs'ta acil güvenlik güncellemesi yayınlayacak
- seppmail secure e-mail gateway'de kritik açıklar bulundu
- geliştirici bilgisayarları artık yazılım tedarik zincirinin parçası
- grafana'nın github tokenı sızdı, kod çalındı ve şantaj yapıldı
- wordpress funnel builder açığı ile woocommerce'den kart bilgisi çalıyorlar
- openclaw'da zincirlenebilir 4 açık: veri sızdırma, yetki yükseltme ve kalıcılık
- tanstack'e supply chain saldırısı, openai çalışanlarının cihazları etkilendi
- nginx'te 18 yıllık kritik açık bulundu, acil yamalayın
- exim'de kritik use-after-free zafiyeti, gnutls kullananlar acil yamasın
- yapay zeka artık hacker oldu: ilk ai destekli sıfır-gün saldırısı tespit edildi
- purple team dediğiniz şey aslında aynı odada oturan red ve blue team
- ollama'da bleeding llama zafiyeti - tüm bellek sızabilir
- brezilyalı bankacılık truva atı tclbanker whatsapp ve outlook üzerinden yayılıyor
- cpanel ve whm'de 3 yeni güvenlik açığı yamalandı
- ivanti epmm'de aktif sömürülen rce açığı admin erişimi veriyor
- arkadaşlar 2026'da hala aynı klasik saldırılarla hackleniyoruz
- vm2 kütüphanesinde düzinelerce kritik açık, sandbox'tan kaçış mümkün
- pan-os'ta kritik rce açığı, aktif sömürülüyor
- apache http/2'de kritik açık çıktı, dos ve rce riski var
- metinfo cms'te kritik açık, aktif sömürülüyor
- weaver e-cology'de kritik rce açığı, aktif sömürülüyor
- 2026: yapay zeka destekli saldırıların yılı
- cpanel'deki kritik açık silahlandırılmış, devlet ve msp ağları hedefte
- trellix'te kaynak kod sızıntısı vakası
- açık kaynak güvenlik raporu yayınlandı, bakalım ne haldeyiz
- chrome'da yeni sıfır-gün açığı, aktif sömürülüyor - acil güncelleyin
- trueconf'te sıfır-gün açığı, güneydoğu asya hükümetleri saldırı altında
- google android'de geliştirici doğrulama zorunluluğu getiriyor
- openai chatgpt'de gizli veri sızdırma açığı yamalandı
- haftalık özet: telekomda uyuyan hücreler, llm jailbreak'leri ve diğer eğlenceler
- iran bağlantılı hackerlar fbi direktörünün kişisel mailini sızdırdı
- cisa f5 big-ip apm açığını kev kataloğuna ekledi, aktif sömürü var
- bearlyfy grubu rus şirketlerine genielocker fidye yazılımıyla saldırıyor
- apple eski iphonelara kilit ekranından uyarı gönderiyor
- langchain ve langgraph'ta dosya ve secret sızdıran açıklar bulundu
- claude chrome eklentisinde sıfır-tıklamalı xss açığı bulunmuş
- çinli red menshen grubu telekom şirketlerinde yıllardır gizleniyormuş
- webrtc ile csp'yi bypass eden yeni ödeme çalma malware'i
- rus hacker ta551 botnet operasyonundan 2 yıl yedi
- rusya'da leakbase yöneticisi tutuklandı
- rus hacker 6.75 yıl yedi, yanluowang ransomware operasyonlarına yardım etmişti
- citrix netscaler'da kritik veri sızıntısı açığı, acil yamalayın
- aws bedrock'ta 8 tane saldırı vektörü bulunmuş, yapay zeka güvenliği dediğin budur işte
- rus istihbaratı signal ve whatsapp hesaplarını hedef alıyor
- cisa yine kev kataloğuna ekleme yapmış, apple craft cms ve laravel açıkları var
- langflow'da kritik açık 20 saatte sömürülmeye başladı
- 54 edr killer aracı 35 imzalı sürücü açığını kullanarak güvenlik yazılımlarını devre dışı bırakıyor
- darksword ios exploit kiti 6 açık kullanıyor, 3 tanesi zero-day
- ucuz ip kvm cihazları root erişimi kapısı olmuş
- amazon bedrock ve diğer ai platformlarında dns üzerinden veri sızdırma açığı
- gnu inetutils telnetd'de kritik sıfır-gün açığı - root yetkisiyle uzaktan kod çalıştırma mümkün
- cisa wing ftp açığını kataloğuna ekledi, aktif sömürülüyor
- glassworm kampanyası open vsx registry'yi istismar ediyor, 72 extension etkilenmiş
- openclaw ai agent'ta ciddi güvenlik açıkları bulundu
- interpol 45 bin kötü amaçlı ip adresini çöpe attı, 94 kişi içeri tıkıldı
- google chrome'da iki sıfır-gün açığı daha, agalar hemen güncelleyin
- hive0163 grubu yapay zeka destekli slopoly kötü yazılımı kullanıyor
- veeam backup & replication'da 7 kritik açık, rce'ye kadar gidiyor
- n8n'de kritik açıklar bulunmuş agalar, acil yamalayın
- cisa n8n'deki aktif sömürülen rce açığını kataloğuna ekledi
- salesforce experience cloud'da kitlesel tarama operasyonu var
- sıfır-gün açık paniği yaşamamanın yolu: saldırı yüzeyini küçültmek
- haftalık özet: qualcomm sıfır-gün açığı, ios sömürü zincirleri ve havadan veri çalma
- çinli apt grubu asya'daki kritik altyapılara yıllardır saldırıyormuş
- anthropic'in yapay zekası firefox'ta 22 açık bulmuş
- openai codex security ile 1.2 milyon commit tarandı, 10.561 ciddi açık bulundu
- transparent tribe yapay zeka ile malware üretimine başlamış
- cisa hikvision ve rockwell automation açıklarını kev kataloğuna ekledi
- sahte it destek telefonu açarak havoc c2 dağıtan kampanya
- sloppylemming grubu pakistan ve bangladeş'i hedef almış
- qualcomm android bileşeninde aktif sömürülen açık var
- google chrome'a kuantum bilgisayarlara dayanıklı sertifikalar geliyor
- chrome'da gemini paneli üzerinden yetki yükseltme açığı
- haftalık özet: sd-wan sıfır-gün açığı, kritik cveler ve daha fazlası
- google cloud api keylerini github'a atanlar gemini'ye de erişim vermiş
- openclaw'da clawjacked zafiyeti: kötü niyetli siteler ai ajanınızı ele geçirebiliyor
- kuantum bilgisayarlar geliyor, şifrelemenizi gözden geçirin
- lazarus group orta doğu ve abd'de medusa ransomware ile saldırıyor
- çinli yapay zeka firmaları anthropic'in claude'unu kopyalamak için 16 milyon sorgu kullanmış
- apt28 yine avrupa'yı webhook'lu makro malware ile taciz ediyor
- haftalık güvenlik özeti: skimmer'lar, yapay zeka sızıntıları ve 30tbps'lik ddos saldırısı
- ruslar yapay zeka kullanarak 600+ fortigate cihazını ele geçirmis
- roundcube'da aktif sömürülen iki kritik açık, cisa kataloğuna ekledi