Gamze KARASUBinance’e Tarihin En Büyük Kripto Saldırılarından Biri: 6,36 Milyar Dolarlık Varlık Çalındı
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim 2026 akşamı çok büyük çaplı bir siber saldırının hedefi oldu. Saldırganlar, borsaya ait cüzdanlardan 10 farklı blockchain ağı üzerinden milyarlarca dolar…
Zübeyde Azra ACARCapcom Veri İhlali: 11,7 Milyon Hesabın Bilgileri Açığa Çıktı
Japon oyun devi Capcom, çevrim içi üyelik sistemi CAPCOM ID’ye yönelik gerçekleştirilen siber saldırı sonucunda 11,7 milyondan fazla kullanıcı hesabına ait bilgilerin açığa çıktığını doğruladı. Resident Evil, Street Fighter ve…
Yavuzhan ÖzgenCDU Heilbronn: Ele Geçirilen Hesaptan Merz’in de Aralarında Bulunduğu 6.500 Kişiye Oltalama E-postası
Almanya’da Hristiyan Demokrat Birlik Partisi’nin (CDU) Heilbronn bölge teşkilatına ait bir e-posta hesabının ele geçirilmesinin ardından yaklaşık 6.500 alıcıya oltalama (phishing) e-postaları gönderildi. Alıcılar arasında Almanya Başbakanı Friedrich Merz, bakanlıklar…
Yusuf KÜRÜM- Genel , Güvenlik Açıkları (CVE) , Siber Güvenlik , Siber Güvenlik Duyuru , Siber Güvenlik Haber
Yusuf KÜRÜMMicrosoft: Ekim Güncellemesinde 1.413 Zafiyet ve Aktif Sıfırıncı Gün Açığı
Microsoft, Ekim 2026 “Patch Tuesday” güncellemeleri kapsamında tek seferde tam 1.413 güvenlik zafiyetini (CVE) gidererek tarihi bir yama paketi yayımladı. Ancak çok sayıda kritik zafiyet içeren bu devasa paketin asıl…
GÜNDOĞDUPHP2Shell: Tek Satırlık Güvenlik Önlemi Neden Yeterli Değil?
İnternet sitelerinin altyapısında kullanılan PHP, bu kez iki kritik güvenlik açığıyla gündemde. PHP2Shell adı verilen sorun, yalnızca yazılım geliştiricilerini değil, çevrim içi hizmet sunan kurumları da ilgilendiriyor. Çünkü saldırganların bazı…
Eren ÇATAKFBI: ShinyHunters’ın Siber Saldırı ve Veri Sızıntısı İddiaları Araştırılıyor
Olay neydi? 22 Eylül 2026’da ShinyHunters, FBI’ın işe alım portalına (fbijobs.gov ve apply.fbijobs.gov) erişim sağladığını iddia etti. Grup, sitenin görsel yapısını Pokémon temasıyla değiştirdiğini ve FBI ajanlarının, başvuru sahiplerinin ve…
ConnectWise: Microsoft 365 Saldırısı Sonrası Bulut Yedekleme Hizmetini Durdurdu
ConnectWise, saldırganların uygulama kimlik bilgilerini ele geçirerek Microsoft 365 ortamlarına yetkisiz erişim sağladığının belirlenmesinin ardından bazı bulut hizmetlerini geçici olarak devre dışı bıraktı. Şirket, soruşturma devam ederken yedi uygulama kimliğini…
Merve ÇELİKKOLFransa’da Siber Saldırı: Yüzlerce Süpermarketin Soğutma Sistemleri Hedef Alındı
Eski yazılımlar ve internete açık kontrol arayüzleri, gıda güvenliğini etkileyen bir siber olayın merkezine yerleşti. Fransa’da yüzlerce süpermarketin soğutma sistemlerine müdahale edilirken, saldırının sorumluları henüz belirlenemedi. Dijital müdahale, fiziksel kayıplara…
Sahte Claude İndirmeleri: Google Reklamları Üzerinden ClickFix Tuzağı
Siber saldırganlar, Google reklamları ve Bing yönlendirmeleri üzerinden Claude kullanıcılarını sahte indirme sayfalarına yönlendiriyor. ClickFix yöntemiyle kullanıcıların macOS cihazlarında zararlı komutlar çalıştırması hedefleniyor. Yapay zekâ uygulamalarının popülerliği, siber saldırganların yeni…
Seher BONCUKOĞLUSaldırganlar WAF Kurallarını Aşarak Oracle PeopleSoft Sistemlerine Sızıyor
ShinyHunters ile bağlantılı UNC6240 adlı tehdit aktörü, Oracle PeopleSoft sistemlerindeki kritik CVE-2026-35273 güvenlik açığını WAF kurallarını aşarak yeniden istismar ediyor. Google Threat Intelligence Group ve Mandiant tarafından tespit edilen saldırılarda,…
Kübra BİLİM