Zübeyde Azra ACARSahte Claude İndirmeleri: Google Reklamları Üzerinden ClickFix Tuzağı
Siber saldırganlar, Google reklamları ve Bing yönlendirmeleri üzerinden Claude kullanıcılarını sahte indirme sayfalarına yönlendiriyor. ClickFix yöntemiyle kullanıcıların macOS cihazlarında zararlı komutlar çalıştırması hedefleniyor. Yapay zekâ uygulamalarının popülerliği, siber saldırganların yeni…
Yusuf Taha kurtİsrail’in Kuantum Stratejisi: 100 Milyon Şekellik Ulusal Bilgisayar Altyapısı
İsrail, Ulusal Kuantum İnisiyatifi (INQI) kapsamında belirlediği stratejileri hızla teoriden pratiğe döküyor. Ağustos 2026’da atılan tarihi bir adımla, ülkenin teknolojik bağımsızlığını (sovereignty) garanti altına almak amacıyla yerli bir ulusal kuantum…
Seher BONCUKOĞLUKOSGEB Yapay Zekâ Kredisi: AWS ve Diğer Bulut Hizmetleri Kapsamda
Teknoloji girişimleri, belirlenen bulut ve yapay zekâ hizmetleri için 5 milyon TL’ye kadar faizsiz kredi kullanabilecek. AWS’nin uygun hizmetleri de güncel listede yer alıyor. KOSGEB’in teknoloji ve yenilik odaklı işletmeler…
Saldırganlar WAF Kurallarını Aşarak Oracle PeopleSoft Sistemlerine Sızıyor
ShinyHunters ile bağlantılı UNC6240 adlı tehdit aktörü, Oracle PeopleSoft sistemlerindeki kritik CVE-2026-35273 güvenlik açığını WAF kurallarını aşarak yeniden istismar ediyor. Google Threat Intelligence Group ve Mandiant tarafından tespit edilen saldırılarda,…
Yavuzhan Özgen- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Duyuru , Siber Güvenlik Haber
Yavuzhan ÖzgenTelegram Desktop Açığı: CVE-2026-107181 ile Hesap Ele Geçirme Riski
Telegram Desktop’ta keşfedilen CVE-2026-107181 güvenlik açığı, kullanıcıların özel olarak hazırlanmış bir bağlantıya tıklamasıyla yerel dosyalarının saldırganlara aktarılmasına ve uygun koşullarda Telegram oturumlarının ele geçirilmesine yol açabiliyordu. Açığın Ayrıntıları Güvenlik araştırmacısı…
Merve ÇELİKKOLMirage Kitten: Sahte İş Teklifleriyle Geliştiricileri Hedef Alan Casus Yazılım Kampanyası
Bir iş görüşmesi ne zaman siber tehdide dönüşür? Bir yazılım geliştiricisinin LinkedIn üzerinden yeni bir iş fırsatı alması, teknik değerlendirme bağlantısına yönlendirilmesi ve kendisinden kısa sürede bir kodlama görevini tamamlamasının…
Norveç’te Askerî Tatbikat: Kiralık Araçlarda Hassas Kayıtlar Bulundu
Norveç’te Eylül 2026’da gerçekleştirilen bir askerî tatbikatta kullanılan bazı kiralık araçlarda, askerlerin hareketlerini ve askerî tesislere ait erişim kodlarını içeren görüntü kayıtları bulundu. Verilerin araç dışına aktarıldığına ilişkin doğrulanmış bir…
Ali ARDALBricksforge Açığı Aktif Olarak Sömürülüyor: CVSS 10 Puanlı WordPress Tehdidi
Bricksforge açığı olarak anılan CVE-2026-85097, WordPress sitelerinde kimlik doğrulaması olmadan kod çalıştırılmasına yol açabiliyor. WordPress güvenlik şirketi Patchstack, açığa yönelik sömürü girişimlerini gözlemlediğini duyurdu. Bricksforge Açığı Nedir? Bricksforge, görsel site…
Nilgün ALPARAnthropic Claude Haiku 5.5’i Tanıttı: Hız ve Düşük Maliyet Ön Planda
Yüksek hacimli ve hızlı yanıt gerektiren görevler için geliştirilen model, 1 milyon tokenlık bağlam penceresine sahip. Haiku 4.5’e kıyasla daha düşük maliyetle sunuluyor. Anthropic, Claude Haiku 5.5’i kullanıma sundu. Model,…
Fadime KOÇWordPress CVE-2026-87902: Kritik Açık Aktif Olarak İstismar Ediliyor
WordPress çekirdeğinde tespit edilen ve kritik bir uzaktan kod çalıştırma (RCE) riski taşıyan CVE-2026-87902 (CVSS 4.0: 9.2) güvenlik açığı, kamuoyuna duyurulmasının hemen ardından saldırganlar tarafından hedef alınmaya başlandı. Açıklamadan sadece…