Mehmet DÖNMEZnpm’de Sahte WhatsApp API Paketi
npm Paketinde Kritik Veri Riski Siber güvenlik araştırmacıları, npm kayıt defterinde yayılan “lotusbail” adlı sahte WhatsApp API paketine dikkat çekiyor. Paket, kullanıcıların mesajlarını, giriş bilgilerini ve kişi listelerini arka planda…
ChatGPT’ye Adobe Entegrasyonu Geldi
Yapay Zekâ ve Adobe Bir Araya Geldi OpenAI ile Adobe arasında yapılan yeni iş birliği, ChatGPT platformuna önemli üretkenlik araçlarının entegre edilmesini sağladı. Bu entegrasyon kapsamında Photoshop Express, Adobe Acrobat…
CVE-2025-66478: Next.js ve React Server Components’ta Kritik Güvenlik Açığı – Uzaktan Kod Çalıştırmaya İzin Veriyor
Web geliştirme dünyasının en çok kullanılan çatıları olan Next.js ve React’ta tespit edilen CVE-2025-66478 güvenlik açığı, uzmanlar tarafından “çok kritik” seviyede değerlendirildi. RCE (Remote Code Execution) seviyesindeki açık, saldırganların kimlik…
Sosyal Mühendislik Nedir?
Sosyal mühendislik, teknik açıklar yerine insan psikolojisini hedef alarak bilgi çalmayı veya erişim sağlamayı amaçlayan manipülasyon tabanlı bir saldırı tekniğidir. Günümüzde en yaygın kullanılan yöntemler arasında phishing, vishing ve pretexting bulunur. Kurumlar, bu saldırılara karşı teknik çözümler kadar farkındalık eğitimlerine de ağırlık vermek zorundadır.
Cloudflare Kesintisi: Binlerce Kullanıcı X ve ChatGPT’ye Erişim Sağlayamadı
Cloudflare’de meydana gelen global bir kesinti, dünya genelinde binlerce kullanıcının X ve ChatGPT gibi popüler platformlara erişimini engelledi. Cloudflare’in CDN ve güvenlik altyapısındaki arıza, sosyal medya akışlarının yüklenmemesine ve yapay zekâ servislerinde gecikmelere neden oldu. Şirket, sorunun kısa süre içinde tespit edilip giderildiğini açıklarken hizmetler kademeli olarak normale döndü.
Telefon Takip İmparatorluğu Kuruldu: Casus Yazılım Yok Ama Herkes İzleniyor
Küresel ölçekte bir “telefon takip imparatorluğu” kurulduğu iddia ediliyor. Casus yazılım kullanılmadan, SS7 protokolü üzerinden milyonlarca kişi gizlice izlendi.
Otomotiv Devi Renault, Müşteri Verilerinin Siber Saldırıda Çalındığını Doğruladı
Renault, siber saldırı sonucu bazı müşterilerine ait kişisel verilerin çalındığını doğruladı; olay veri ihlali olarak kabul edildi ve detaylar henüz paylaşılmadı.
WSUS Açığı İstismar Edildi, LockBit 5.0 Geri Döndü
“WSUS güvenlik açığının aktif olarak istismar edilmesi, LockBit 5.0’ın geri dönüşü ve haftalık siber tehditlerdeki artış.”
Yapay Zeka Destekli Bot Trafiği %300 Arttı
Akamai Technologies’in yayımladığı “State of the Internet” raporuna göre, yapay zeka destekli bot trafiği son bir yılda %300 artış gösterdi. Şirket, bu trafiğin küresel platformundaki toplam bot trafiğinin %1’ini oluşturduğunu…
Yapay Zekâ Dönemi Başlıyor: Sınavları Artık Robotlar Puanlayacak
MEB, 2026’da yapay zekâ destekli sınav puanlama sistemini pilot okullarda başlatıyor. Amaç: öğretmenlerin iş yükünü azaltmak ve değerlendirmede objektiflik sağlamak.
Yusuf KÜRÜM
Kübra BİLİM
Nisa Baykal
Nilgün ALPAR
Fatih UYSAL
Zeyneb TÜRKMEN