Zübeyde Azra ACARSahte Claude İndirmeleri: Google Reklamları Üzerinden ClickFix Tuzağı
Siber saldırganlar, Google reklamları ve Bing yönlendirmeleri üzerinden Claude kullanıcılarını sahte indirme sayfalarına yönlendiriyor. ClickFix yöntemiyle kullanıcıların macOS cihazlarında zararlı komutlar çalıştırması hedefleniyor. Yapay zekâ uygulamalarının popülerliği, siber saldırganların yeni…
Yusuf Taha kurtİsrail’in Kuantum Stratejisi: 100 Milyon Şekellik Ulusal Bilgisayar Altyapısı
İsrail, Ulusal Kuantum İnisiyatifi (INQI) kapsamında belirlediği stratejileri hızla teoriden pratiğe döküyor. Ağustos 2026’da atılan tarihi bir adımla, ülkenin teknolojik bağımsızlığını (sovereignty) garanti altına almak amacıyla yerli bir ulusal kuantum…
Seher BONCUKOĞLUSaldırganlar WAF Kurallarını Aşarak Oracle PeopleSoft Sistemlerine Sızıyor
ShinyHunters ile bağlantılı UNC6240 adlı tehdit aktörü, Oracle PeopleSoft sistemlerindeki kritik CVE-2026-35273 güvenlik açığını WAF kurallarını aşarak yeniden istismar ediyor. Google Threat Intelligence Group ve Mandiant tarafından tespit edilen saldırılarda,…
Yavuzhan Özgen- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Duyuru , Siber Güvenlik Haber
Yavuzhan ÖzgenTelegram Desktop Açığı: CVE-2026-107181 ile Hesap Ele Geçirme Riski
Telegram Desktop’ta keşfedilen CVE-2026-107181 güvenlik açığı, kullanıcıların özel olarak hazırlanmış bir bağlantıya tıklamasıyla yerel dosyalarının saldırganlara aktarılmasına ve uygun koşullarda Telegram oturumlarının ele geçirilmesine yol açabiliyordu. Açığın Ayrıntıları Güvenlik araştırmacısı…
Merve ÇELİKKOLMirage Kitten: Sahte İş Teklifleriyle Geliştiricileri Hedef Alan Casus Yazılım Kampanyası
Bir iş görüşmesi ne zaman siber tehdide dönüşür? Bir yazılım geliştiricisinin LinkedIn üzerinden yeni bir iş fırsatı alması, teknik değerlendirme bağlantısına yönlendirilmesi ve kendisinden kısa sürede bir kodlama görevini tamamlamasının…
Norveç’te Askerî Tatbikat: Kiralık Araçlarda Hassas Kayıtlar Bulundu
Norveç’te Eylül 2026’da gerçekleştirilen bir askerî tatbikatta kullanılan bazı kiralık araçlarda, askerlerin hareketlerini ve askerî tesislere ait erişim kodlarını içeren görüntü kayıtları bulundu. Verilerin araç dışına aktarıldığına ilişkin doğrulanmış bir…
Ali ARDALBricksforge Açığı Aktif Olarak Sömürülüyor: CVSS 10 Puanlı WordPress Tehdidi
Bricksforge açığı olarak anılan CVE-2026-85097, WordPress sitelerinde kimlik doğrulaması olmadan kod çalıştırılmasına yol açabiliyor. WordPress güvenlik şirketi Patchstack, açığa yönelik sömürü girişimlerini gözlemlediğini duyurdu. Bricksforge Açığı Nedir? Bricksforge, görsel site…
Fadime KOÇWordPress CVE-2026-87902: Kritik Açık Aktif Olarak İstismar Ediliyor
WordPress çekirdeğinde tespit edilen ve kritik bir uzaktan kod çalıştırma (RCE) riski taşıyan CVE-2026-87902 (CVSS 4.0: 9.2) güvenlik açığı, kamuoyuna duyurulmasının hemen ardından saldırganlar tarafından hedef alınmaya başlandı. Açıklamadan sadece…
GitHub’da 17.610 Sahte Depo: Geliştiricilere Zararlı Yazılım Tuzağı
Dünyanın en yaygın yazılım geliştirme platformlarından GitHub, binlerce sahte yazılım deposu üzerinden gerçekleştirilen geniş çaplı bir siber saldırı kampanyasıyla gündeme geldi. Güvenlik araştırmacıları, FakeGit adı verilen zararlı yazılım dağıtım operasyonunun…
Japonya’da IDCF Cloud Kesintisi: 495 Kuruluş Etkilendi
Japonya’da SoftBank’ın iştiraki IDC Frontier tarafından işletilen IDCF Cloud hizmetinde, fidye yazılımı saldırısıyla ilişkilendirilen bir olayın ardından ciddi bir kesinti yaşandı. Etkilenen East Japan Region 1 bölgesindeki sanal sunucularda meydana…
