Güvenlik AçıklarıUyarı: Microsoft, 5 Yeni Sıfır Gün Güvenlik Açığı için Yama Güncellemeleri Yayınladı
Siber SaldırıFireScam Android Kötü Amaçlı Yazılımı, Verileri Çalmak ve Cihazları Kontrol Etmek İçin Telegram Premium Gibi Görünüyor
Siber Suçlarİran ve Rus Kuruluşları, Yapay Zeka ve Siber Taktikler Kullanarak Seçimlere Müdahale Ettikleri İçin Yaptırım Uyguladı
Veri İhlalleriTeamViewer Kurumsal BT Ortamındaki Güvenlik İhlalini Tespit Etti
Siber SuçlarABD, devlet destekli bilgisayar korsanlığı kampanyaları nedeniyle Çinli siber güvenlik firmasına yaptırım uyguladı
Veri İhlalleri22 Milyon Dolarlık Fidyeden +100 Milyon Çalıntı Kayıtlara: 2025'in İzlenmesi Gereken All-Star SaaS Tehdit Aktörleri
Son DakikaHindistan, Sert Cezalar ve Siber Güvenlik Gereksinimleri ile Dijital Veri Kuralları Öneriyor
Siber SuçlarMalspam'de SPF ve DMARC güvenlik korumalarından kaçınmak için kullanılan ihmal edilmiş alan adları
Siber Suçlar · 14 Nisan 2026FBI ve Endonezya Polisi, 20 milyon dolarlık dolandırıcılık girişimlerinin arkasındaki W3LL oltalama ağını dağıttı
Siber Saldırı · 14 Nisan 2026108 Kötü Amaçlı Chrome Eklentisi Google ve Telegram Verilerini Çalıyor, 20.000 Kullanıcıyı Etkiledi
Veri İhlalleri · 14 Nisan 2026Booking.com, Hackerların Kullanıcı Bilgilerine Eriştiğini Söylüyor
Siber Suçlar · 26 Mart 2026LeakBase yöneticisi, Rusya'da Büyük Miktarda Çalınan Kimlik Doğrulama Pazarı Nedeniyle Tutuklandı
Güvenlik Açıkları · 26 Mart 2026Cihaz Kodu Oltalaması, OAuth Kötüye Kullanımı Yoluyla Beş Ülkede 340+ Microsoft 365 Kuruluşuna Ulaştı
// AkışSon haberler
Siber SuçlarYeni Veri Hırsızlığı Kampanyasında Yüzlerce Salesforce Müşterisi İddia Ediliyor
Güvenlik Açıkları'BlackSanta' Kötü Amaçlı Yazılımı, Yükü Patlatmadan Önce EDR ve AV Katilini Etkinleştirdi
Yapay ZekaAçık Kaynaklı CyberStrikeAI, 55 Ülkede Yapay Zeka Odaklı FortiGate Saldırılarında Uygulanıyor
Güvenlik AçıklarıKötü Amaçlı NPM Paketi OpenClaw Kurulumcusu Olarak Dağıtıyor, macOS Kimlik Bilgilerini Çalıyor
Yapay ZekaAnthropic, Claude Opus 4.6 AI Modelini Kullanarak 22 Firefox Güvenlik Açığı Buluyor
Güvenlik AçıklarıCisco, Public PoC Exploit Release'den Sonra ISE Güvenlik Açığı Yamaları Düzeltti
Güvenlik AçıklarıCISA, 2019 ile 2024 yılları arasında yayımlanan 10 acil siber güvenlik direktifini emekliye kaldırdı
Güvenlik AçıklarıÇin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı
BlockchainTrust Wallet Chrome Extension İhlali Zararlı Kod Yoluyla 7 Milyon Dolarlık Kripto Kaybına Neden Oldu
CanlıTehdit Merkeziabuse.ch · CISA · SANS ISC
Dünyadaki botnet altyapısını şu anda izliyoruz
Komuta-kontrol sunucuları, aktif istismar edilen zafiyetler ve internet tehdit seviyesi; herkese açık istihbarat kaynaklarından anlık olarak.
Siber Muhbir TV
Tüm videolarSiber Muhbir Günün Haberleri (03.11.2023)
YouTube’da izleSiber MuhbirGüvenlik Açıkları
Tümü
Çin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı
Cracked yazılımlar ve YouTube videoları CountLoader ve GachiLoader Zararlı Yazılımını Yaydı
Rusya Bağlantılı Hackerlar, Hesap Ele Geçirmeleri İçin Microsoft 365 Cihaz Kodu Oltalaması KullanıyorSiber MuhbirSiber Saldırı
Tümü
Microsoft, zararlı içerik oluşturmak için Azure AI'den yararlanan bilgisayar korsanlığı grubuna dava açtı
RedDelta, Casusluk Kampanyalarında Moğolistan ve Tayvan'ı Hedef Almak için PlugX Kötü Amaçlı Yazılım Dağıtıyor
MirrorFace, Japonya'ya Yönelik Çok Yıllı Siber Saldırılarda ANEL ve NOOPDOOR'dan Yararlanıyor
Yeni EAGERBEE Varyantı, Gelişmiş Arka Kapı Yeteneklerine Sahip İSS'leri ve Hükümetleri Hedefliyor
CISA: Hazine Siber Saldırısından Daha Geniş Federal Etki Yok, Soruşturma Devam Ediyor
FireScam Android Kötü Amaçlı Yazılımı, Verileri Çalmak ve Cihazları Kontrol Etmek İçin Telegram Premium Gibi Görünüyor
Düzinelerce Chrome Uzantısı Hacklendi ve Milyonlarca Kullanıcıyı Veri Hırsızlığına Maruz BıraktıSiber MuhbirSiber Suçlar
Tümü
ABD, devlet destekli bilgisayar korsanlığı kampanyaları nedeniyle Çinli siber güvenlik firmasına yaptırım uyguladı
Üç Rus-Alman Vatandaşı Rus Gizli Servisi İçin Casuslukla Suçlandı
İran ve Rus Kuruluşları, Yapay Zeka ve Siber Taktikler Kullanarak Seçimlere Müdahale Ettikleri İçin Yaptırım Uyguladı// ArşivTüm haberler
Yeni Veri Hırsızlığı Kampanyasında Yüzlerce Salesforce Müşterisi İddia Ediliyor
Salesforce, müşterilerin kötü güvenlikli örnekler aracılığıyla hedef alındığını doğruladı.
'BlackSanta' Kötü Amaçlı Yazılımı, Yükü Patlatmadan Önce EDR ve AV Katilini Etkinleştirdi
Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Açık Kaynaklı CyberStrikeAI, 55 Ülkede Yapay Zeka Odaklı FortiGate Saldırılarında Uygulanıyor
Fortinet FortiGate cihazlarını hedef alan yakın zamanda açıklanan yapay zeka (YZE) destekli kampanyanın arkasındaki tehdit aktör, saldırıları gerçekleştirmek için açık kaynaklı, yapay zeka tabanlı CyberStrikeAI adlı bir güvenlik test platformundan yararlandı.
Kötü Amaçlı NPM Paketi OpenClaw Kurulumcusu Olarak Dağıtıyor, macOS Kimlik Bilgilerini Çalıyor
Siber güvenlik araştırmacıları, OpenClaw kurulumcusu kılığına giren ve uzaktan erişim trojan (RAT) dağıtmak ve tehlikeye girmiş hostlardan hassas verileri çalmak için kötü amaçlı bir npm paketi keşfetti.
Anthropic, Claude Opus 4.6 AI Modelini Kullanarak 22 Firefox Güvenlik Açığı Buluyor
Anthropic, Cuma günü Mozilla ile yapılan güvenlik ortaklığı kapsamında Firefox web tarayıcısında 22 yeni güvenlik açığı keşfettiğini açıkladı.
Cisco, Public PoC Exploit Release'den Sonra ISE Güvenlik Açığı Yamaları Düzeltti
Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC)'deki orta şiddette bir güvenlik açığını kamuya açık kavram kanıtı (PoC) ile gidermek için güncellemeler yayımladı.
CISA, 2019 ile 2024 yılları arasında yayımlanan 10 acil siber güvenlik direktifini emekliye kaldırdı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, 2019 ile 2024 yılları arasında yayımlanan 10 acil durum direktifini (Ed) kaldırdığını açıkladı.
Çin Bağlantılı Hackerlar, VMware ESXi Zero-Days Uygulamasını Kullanarak Sanal Makinelerden Kaçtı
Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış bir SonicWall VPN cihazını kullandığı şüphelenilmektedir.
Trust Wallet Chrome Extension İhlali Zararlı Kod Yoluyla 7 Milyon Dolarlık Kripto Kaybına Neden Oldu
Trust Wallet, yaklaşık 7 milyon dolar kaybına yol açan "güvenlik olanı" olarak tanımladığı bir olayın ardından Google Chrome uzantısını en son sürüme güncellemelerini teşvik ediyor.
Spotify Müzik Arşivi Torrent'e düştü!
Dünya'nın en büyük müzik dinleme platformu, dışardan gelen saldırılarla yaklaşık 256 milyon müzik arşivi Torrent'e düştü!
Cracked yazılımlar ve YouTube videoları CountLoader ve GachiLoader Zararlı Yazılımını Yaydı
Siber güvenlik araştırmacıları, CountLoader olarak bilinen modüler ve gizli bir yükleyicinin yeni versiyonu için kırılmış yazılım dağıtım sitelerini dağıtım vektörü olarak kullanan yeni bir kampanyanın detaylarını açıkladı.
Nijerya, Microsoft 365 Saldırılarıyla İlgili RaccoonO365 Oltalama Geliştiricisini Tutukladı
Nijerya yetkilileri, RaccoonO365 oltalama hizmeti olarak (PhaaS) planının arkasındaki ana geliştirici de dahil olmak üzere, büyük şirketleri hedef alan oltalama saldırılarına karıştığı iddia edilen üç "yüksek profilli internet dolandırıcılığı şüphelisi"nin tutuklandığını duyurdu.
Bir sızıntı mı fark ettiniz? Kimliğinizi paylaşmadan bildirin
Veri sızıntısı, zafiyet ya da dolandırıcılık bildirimleri doğrudan editör masasına düşer. IP adresiniz kaydedilmez; size yalnızca bir takip kodu verilir.
İhbar dosyası aç