Telegram Desktop Açığı: CVE-2026-107181 ile Hesap Ele Geçirme Riski
Telegram Desktop’ta keşfedilen CVE-2026-107181 güvenlik açığı, kullanıcıların özel olarak hazırlanmış bir bağlantıya tıklamasıyla yerel dosyalarının saldırganlara aktarılmasına ve uygun koşullarda Telegram oturumlarının ele geçirilmesine yol açabiliyordu. Açığın Ayrıntıları Güvenlik araştırmacısı…
Mirage Kitten: Sahte İş Teklifleriyle Geliştiricileri Hedef Alan Casus Yazılım Kampanyası
Bir iş görüşmesi ne zaman siber tehdide dönüşür? Bir yazılım geliştiricisinin LinkedIn üzerinden yeni bir iş fırsatı alması, teknik değerlendirme bağlantısına yönlendirilmesi ve kendisinden kısa sürede bir kodlama görevini tamamlamasının…
Bricksforge Açığı Aktif Olarak Sömürülüyor: CVSS 10 Puanlı WordPress Tehdidi
Bricksforge açığı olarak anılan CVE-2026-85097, WordPress sitelerinde kimlik doğrulaması olmadan kod çalıştırılmasına yol açabiliyor. WordPress güvenlik şirketi Patchstack, açığa yönelik sömürü girişimlerini gözlemlediğini duyurdu. Bricksforge Açığı Nedir? Bricksforge, görsel site…
GitHub’da 17.610 Sahte Depo: Geliştiricilere Zararlı Yazılım Tuzağı
Dünyanın en yaygın yazılım geliştirme platformlarından GitHub, binlerce sahte yazılım deposu üzerinden gerçekleştirilen geniş çaplı bir siber saldırı kampanyasıyla gündeme geldi. Güvenlik araştırmacıları, FakeGit adı verilen zararlı yazılım dağıtım operasyonunun…
Japonya’da IDCF Cloud Kesintisi: 495 Kuruluş Etkilendi
Japonya’da SoftBank’ın iştiraki IDC Frontier tarafından işletilen IDCF Cloud hizmetinde, fidye yazılımı saldırısıyla ilişkilendirilen bir olayın ardından ciddi bir kesinti yaşandı. Etkilenen East Japan Region 1 bölgesindeki sanal sunucularda meydana…
Ampath Laboratories Siber Saldırıyı Doğruladı: 80 Milyon Kayıt İddiası Tartışılıyor
Güney Afrika’nın büyük patoloji laboratuvarı sağlayıcılarından Ampath Laboratories, 2 Ekim 2026’da tespit edilen bir siber güvenlik olayını doğruladı. ByteToBreach adlı tehdit aktörü, şirketin veritabanlarından 80 milyondan fazla kayıt çaldığını öne…
ASOS’ta Siber Güvenlik Alarmı: Müşteriler “ASOS HACKED” Bildirimiyle Karşılaştı
İngiltere merkezli online moda perakendecisi ASOS, 6 Ekim 2026 tarihinde müşterilerin telefonlarında görülen “ASOS HACKED” başlıklı şüpheli bildirimle siber güvenlik gündeminin merkezine oturdu. Bildirimde saldırganlar, şirketin Snowflake ortamını tamamen ele…
Yıldız Teknik Üniversitesi: Fidye Yazılımı Saldırısı Sonrası Veri İhlali Bildirildi
Ekim ayının ilk günlerinden itibaren Yıldız Teknik Üniversitesi (YTÜ) sistemlerinde ve Öğrenci Bilgi Sistemi (OBS) portalında yaşanan geniş çaplı erişim kesintileri, fidye yazılımı saldırısı ve kişisel veri ihlali iddialarını gündeme…
iPhone: GrayKey Preserve ile 72 Saatlik Güvenlik Koruması Aşılabiliyor
Apple, iPhone kullanıcılarının cihazları fiziksel olarak ele geçirildiğinde verilerini korumak için farklı güvenlik katmanları kullanıyor. Bunlardan biri de cihaz belirli bir süre kullanılmadığında devreye giren otomatik yeniden başlatma mekanizması. Ancak…
Microsoft SharePoint’teki Kritik Açık Saldırılarda Kullanılmaya Başlandı: CISA’dan Acil Yama Uyarısı
Microsoft, ağustos ayında güvenlik güncellemesi yayımladığı kurumsal iş birliği platformu SharePoint’teki kritik güvenlik açığının (CVE-2026-65660) aktif siber saldırılarda kullanıldığını doğruladı. Güvenlik araştırmacılarının teknik ayrıntıları paylaşmasından hemen sonra başlayan saldırıların ardından…















