Eren ÇATAKFBI: ShinyHunters’ın Siber Saldırı ve Veri Sızıntısı İddiaları Araştırılıyor
Olay neydi? 22 Eylül 2026’da ShinyHunters, FBI’ın işe alım portalına (fbijobs.gov ve apply.fbijobs.gov) erişim sağladığını iddia etti. Grup, sitenin görsel yapısını Pokémon temasıyla değiştirdiğini ve FBI ajanlarının, başvuru sahiplerinin ve…
Gamze KARASUConnectWise: Microsoft 365 Saldırısı Sonrası Bulut Yedekleme Hizmetini Durdurdu
ConnectWise, saldırganların uygulama kimlik bilgilerini ele geçirerek Microsoft 365 ortamlarına yetkisiz erişim sağladığının belirlenmesinin ardından bazı bulut hizmetlerini geçici olarak devre dışı bıraktı. Şirket, soruşturma devam ederken yedi uygulama kimliğini…
Merve ÇELİKKOLFransa’da Siber Saldırı: Yüzlerce Süpermarketin Soğutma Sistemleri Hedef Alındı
Eski yazılımlar ve internete açık kontrol arayüzleri, gıda güvenliğini etkileyen bir siber olayın merkezine yerleşti. Fransa’da yüzlerce süpermarketin soğutma sistemlerine müdahale edilirken, saldırının sorumluları henüz belirlenemedi. Dijital müdahale, fiziksel kayıplara…
Zübeyde Azra ACARSahte Claude İndirmeleri: Google Reklamları Üzerinden ClickFix Tuzağı
Siber saldırganlar, Google reklamları ve Bing yönlendirmeleri üzerinden Claude kullanıcılarını sahte indirme sayfalarına yönlendiriyor. ClickFix yöntemiyle kullanıcıların macOS cihazlarında zararlı komutlar çalıştırması hedefleniyor. Yapay zekâ uygulamalarının popülerliği, siber saldırganların yeni…
Seher BONCUKOĞLUSaldırganlar WAF Kurallarını Aşarak Oracle PeopleSoft Sistemlerine Sızıyor
ShinyHunters ile bağlantılı UNC6240 adlı tehdit aktörü, Oracle PeopleSoft sistemlerindeki kritik CVE-2026-35273 güvenlik açığını WAF kurallarını aşarak yeniden istismar ediyor. Google Threat Intelligence Group ve Mandiant tarafından tespit edilen saldırılarda,…
Yavuzhan Özgen- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Duyuru , Siber Güvenlik Haber
Yavuzhan ÖzgenTelegram Desktop Açığı: CVE-2026-107181 ile Hesap Ele Geçirme Riski
Telegram Desktop’ta keşfedilen CVE-2026-107181 güvenlik açığı, kullanıcıların özel olarak hazırlanmış bir bağlantıya tıklamasıyla yerel dosyalarının saldırganlara aktarılmasına ve uygun koşullarda Telegram oturumlarının ele geçirilmesine yol açabiliyordu. Açığın Ayrıntıları Güvenlik araştırmacısı…
Mirage Kitten: Sahte İş Teklifleriyle Geliştiricileri Hedef Alan Casus Yazılım Kampanyası
Bir iş görüşmesi ne zaman siber tehdide dönüşür? Bir yazılım geliştiricisinin LinkedIn üzerinden yeni bir iş fırsatı alması, teknik değerlendirme bağlantısına yönlendirilmesi ve kendisinden kısa sürede bir kodlama görevini tamamlamasının…
Norveç’te Askerî Tatbikat: Kiralık Araçlarda Hassas Kayıtlar Bulundu
Norveç’te Eylül 2026’da gerçekleştirilen bir askerî tatbikatta kullanılan bazı kiralık araçlarda, askerlerin hareketlerini ve askerî tesislere ait erişim kodlarını içeren görüntü kayıtları bulundu. Verilerin araç dışına aktarıldığına ilişkin doğrulanmış bir…
Ali ARDALBricksforge Açığı Aktif Olarak Sömürülüyor: CVSS 10 Puanlı WordPress Tehdidi
Bricksforge açığı olarak anılan CVE-2026-85097, WordPress sitelerinde kimlik doğrulaması olmadan kod çalıştırılmasına yol açabiliyor. WordPress güvenlik şirketi Patchstack, açığa yönelik sömürü girişimlerini gözlemlediğini duyurdu. Bricksforge Açığı Nedir? Bricksforge, görsel site…
GitHub’da 17.610 Sahte Depo: Geliştiricilere Zararlı Yazılım Tuzağı
Dünyanın en yaygın yazılım geliştirme platformlarından GitHub, binlerce sahte yazılım deposu üzerinden gerçekleştirilen geniş çaplı bir siber saldırı kampanyasıyla gündeme geldi. Güvenlik araştırmacıları, FakeGit adı verilen zararlı yazılım dağıtım operasyonunun…
Yusuf Taha kurt