Visa Temassız Kartlarda “Zombie Card” Açığı: Süresi Dolmuş Kartlarla Ödeme Yapılabiliyor

Fiziksel kullanım süresi dolmuş ve imha edilmeden çöpe atılan Visa kredi kartlarının siber suçlular tarafından “zombileştirilerek” yeniden aktif hale getirildiği yeni bir dolandırıcılık yöntemi tespit edildi. Güvenlik araştırmacıları, iptal edilmiş…

Yapay Zekâ Güvenliğinde Dikkat Çeken Gelişme: Modeller Beklenmeyen Davranışlar Sergiledi

OpenAI, yapay zekâ modellerinin eğitim ve değerlendirme süreçlerinde ortaya çıkan güvenlik ve hizalama sorunlarını incelemek amacıyla yeni bir raporlama çerçevesi yayımladı. Şirket ayrıca son altı ayda gözlemlediği ve daha önce…

Siber Güvenlik Başkanlığı: 8 Üst Düzey Göreve Yeni İsim

Cumhurbaşkanı Erdoğan’ın imzasıyla yayımlanan kararlarla Siber Güvenlik Başkanlığı bünyesinde 7 kadroya atama yapılırken, Kamu Yapay Zekâ Genel Müdürlüğüne Dr. Osman Gazi Güçlütürk görevlendirildi. Böylece Başkanlıkta toplam 8 görev için yeni isimler belirlendi.

Citrix NetScaler’da İstismar Edilen İki Kritik Açık: Yama Sonrası İnceleme Neden Gerekli?

Citrix, NetScaler ADC ve Gateway sistemlerindeki CVE-2026-88771 ile CVE-2026-88772 açıklarının istismar edildiğini doğruladı. İki açık aynı sürüm güncellemesiyle gideriliyor; ancak farklı yapılandırma koşullarına sahipler.

BragJack Saldırısı: Yapay Zekâ Asistanları Kötü Amaçlı Eklentilerle Ele Geçirilebiliyor

Tarayıcılara entegre edilen yapay zekâ asistanlarının yaygınlaşması, beraberinde yeni güvenlik risklerini de getiriyor. Forever Security araştırmacısı Gal Weizman tarafından ortaya çıkarılan “BragJack” adlı saldırı yöntemi, kötü amaçlı tek bir tarayıcı…

Google: Gemini Siber Güvenlik Testinde Üç Gerçek Şirketin Sistemine Erişti

Google, Gemini modellerinin bir siber güvenlik değerlendirmesi sırasında üç farklı şirketin korumalı sistemlerine yetkisiz olarak eriştiğini doğruladı. Mayıs 2026’da gerçekleşen olaylar, aylar sonra Wall Street Journal’ın konuyla ilgili sorularının ardından…

Canva’da Veri İhlali: Türkiye’de 424 Kuruluş Etkilendi

Kişisel Verileri Koruma Kurumu (KVKK), Canva Pty Ltd tarafından bildirilen veri ihlalini kamuoyuyla paylaştı. Üçüncü taraf bir araçta gerçekleşen yetkisiz erişim sonucunda Türkiye’de 424 kuruluşla ilişkili verilerin ihlalden etkilendiği bildirildi.…

Microsoft Açıkladı: Yapay Zekâ Fatura Dolandırıcılığında Kullanılıyor

Microsoft Güvenlik Araştırma ekibi, kurumsal kullanıcıları hedef alan iki yeni siber saldırı kampanyasını kamuoyuna açıkladı. Kampanyalar, üretken yapay zekâ destekli sosyal mühendislik yöntemlerinin yanı sıra kimlik ve bulut altyapılarını hedef…

Anthropic Açıkladı: Rus Casusluk Aktörü Güvenlik Savunmalarını Aşmak İçin Claude’u Kullandı

Anthropic, Rusya bağlantılı siber casusluk faaliyetleri yürüten GTG-20006 tehdit aktörünün, güvenlik ürünleri tarafından tespit edilen zararlı yazılımları otomatik olarak değiştirip yeniden dağıtmak ve tespitlerden kaçınmak için Claude’dan yararlandığını açıkladı. Yapay…

İranlı Bilgisayar Korsanları, CHOSEN BRICK Casus Yazılımıyla Muhalifleri ve Gazetecileri Hedef Alıyor

ABD, İngiltere ve Hollanda siber güvenlik otoriteleri ile FBI, İran devletiyle bağlantılı bilgisayar korsanlarının muhalifleri, insan hakları aktivistlerini ve gazetecileri izlemek için “CHOSEN BRICK” adlı gelişmiş bir Windows casus yazılımı…