G7 Liderler Zirvesi sırasında Fransa'nın Haute-Savoie vilayetindeki kurumların internet sitelerine Rusya yanlısı NoName057(16) korsan grubunun siber saldırısı düzenlendi. Saldırının etkisi sınırlı kalırken, grup "küçük bir hediye verdik" mesajı paylaştı.
Instagram'da bazı hesapların, Meta'nın yapay zeka destekli yardım sistemini kandırarak ele geçirildiği iddia edildi. Saldırganlar, botu yönlendirerek yeni bir e-posta adresi üzerinden parola sıfırlama süreci başlattı. Uzmanlar, yapay zeka sistemlerinin yetkilendirilmesi ve kullanıcıların alması gereken önlemleri tartışıyor.
Samsung, Galaxy S26 serisi için 45 güvenlik açığını kapatan kritik Haziran 2026 güncellemesini yayınladı. Güncelleme ilk olarak Güney Kore'de kullanıma sunuldu ve sistem kararlılığını artırmayı hedefliyor.
Gizlilik odaklı kripto para Zcash'in Orchard havuzunda dört yıldır var olan kritik bir güvenlik açığı keşfedildi. Açık sınırsız sahte ZEC basılmasına izin veriyordu. ZEC, haberin ardından 24 saatte %54 değer kaybederek 250 dolar seviyesine geriledi.
Anthropic, yapay zeka modeli Mythos'a erişimi genişleterek 15'ten fazla ülkeden yaklaşık 150 yeni kuruluşu Project Glasswing'e dahil ediyor. Bu genişleme, kritik altyapı ve yazılım güvenliğini artırmayı hedefliyor.
Instagram, Meta AI destek botunu manipüle ederek hesapları ele geçiren bir güvenlik açığını kapattı. Saldırganlar, botu kullanarak yeni e-posta ekleyip şifre sıfırlayarak hesaplara yetkisiz erişim sağladı.
ABD Ticaret Bakanlığı, Çin'in yapay zeka alanındaki ilerlemesini yavaşlatmak amacıyla, Nvidia'nın en gelişmiş Blackwell işlemcileri dahil üst düzey AI çiplerinin Çin bağlantılı şirketlerin yurt dışındaki iştiraklerine ulaşmasını engellemek için yeni bir rehberlik yayınladı. Bu adım, daha önce Çinli şirketlerin ABD'nin ihracat yasaklarını aşmasına olanak tanıyan yasal boşluğu kapatmayı hedefliyor.
Anthropic, geliştirdiği yapay zeka modeli Claude Mythos Preview ile bir ayda 10 binden fazla kritik güvenlik açığı tespit ettiğini duyurdu. Model, Cloudflare ve Mozilla gibi ortaklarla birlikte açık kaynaklı projelerde de taramalar yaparak yazılımların güvenliğini artırmayı hedefliyor.
Trump Mobile, müşterilerini şüpheli e-postalar ve dolandırıcılık girişimleri konusunda uyardı. Şirket, ödeme bilgilerini telefon veya e-posta yoluyla istemeyeceğini belirtti. Telefonun üretim yeri ve teslimat gecikmeleri de tartışma konusu.
PlayStation Network'te (PSN) ortaya çıkan güvenlik açığı, bilgisayar korsanlarının sosyal mühendislik taktikleriyle 2FA korumasını aşarak hesapları ele geçirmesine olanak tanıyor. Eski IGN editörü Colin Moriarty'nin de başına gelen olayda, korsanlar müşteri hizmetlerini kandırarak e-posta adresini ve 2FA'yı devre dışı bırakıyor.
Sony, PlayStation Network (PSN) tarafında tarihinin en zorlu güvenlik sınavlarından birini veriyor. Yaklaşık altı ay önce ilk kez gündeme gelen ve kullanıcı hesaplarının sadece bir “işlem numarası” ile ele geçirilmesine olanak tanıyan ciddi güvenlik açığı, tüm önlemlere rağmen hala kapatılamadı. İki adımlı kimlik doğrulama (2FA) ve geçiş anahtarı (passkey) gibi modern savunma hatlarını devre dışı […]
Otomobil dünyasının dev isimlerinden Skoda, resmi çevrimiçi mağazasını kullanan müşterilerini yakından ilgilendiren ciddi bir veri ihlali haberiyle gündeme geliyor. Şirket tarafından yapılan resmi açıklamaya göre, mağaza yazılımındaki bir güvenlik açığından faydalanan saldırganlar, kullanıcıların kişisel bilgilerine yetkisiz erişim sağlıyor. Olayın fark edilmesiyle birlikte sistemleri koruma altına alan Skoda, etkilenen müşterilerini olası siber saldırılara karşı uyarıyor. Saldırganlar, […]
Almanya'nın, Türkiye'nin geliştirdiği kıtalararası balistik füze YILDIRIMHAN'ı satın almayı planladığı bildirildi. Alman basını, Berlin yönetiminin hipersonik uzun menzilli füze TAYFUN BLOK-4'ü de tedarik etmeyi planladığını kaydetti. Bu hamlenin, ABD Başkanı Trump'ın Almanya'daki asker ve silah sistemlerini geri çekme kararının ardından Avrupa'nın güvenlik açığını kapatmaya yönelik olduğu belirtildi.
cPanel ve WebHost Manager yazılımında tespit edilen CVE-2026-41940 kritik güvenlik açığı, milyonlarca sunucuyu tehdit ediyor. Saldırganların yönetim paneline yetkisiz erişim sağlamasına olanak tanıyan zafiyet, şubat ayından bu yana kötüye kullanılıyor. Kanada Siber Güvenlik Ajansı acil yama uygulanmasını çağırırken, Namecheap ve Hostgator gibi önde gelen hosting firmaları önlemler aldı.
Linux çekirdeğinde keşfedilen CVE-2026-31431 kodlu 'Copy Fail' güvenlik açığı, yerel kullanıcıların root yetkisi almasına olanak tanıyor. 7.8 CVSS puanı ile yüksek riskli olan bu zafiyet, algif_aead kriptografik modülündeki mantık hatasından kaynaklanıyor ve 2017'den bu yana tüm Linux sürümlerini etkiliyor. Xint.io ve Theori ekipleri tarafından ortaya çıkarılan açık, Dirty Pipe'a benzer şekilde sayfa önbelleğine veri yazmayı mümkün kılıyor.
Samsung, Galaxy M54 modeli için Nisan 2026 güvenlik güncellemesini yayınladı. M546BXXSCEZD3 yazılım sürümüyle gelen güncelleme, işletim sistemindeki 47 farklı güvenlik açığını kapatarak cihazın genel güvenliğini artırıyor. Güncelleme Tayland'dan başlayarak kademeli olarak diğer bölgelere dağıtılıyor.
ABD'de Beyaz Saray Muhabirleri Derneğince organize edilen yemekteki silahlı saldırı esnasında Başkan Donald Trump'tan önce Yardımcısı JD Vance'in tahliyesi ile güvenlik açığı tartışmaları sürüyor.
Samsung, Galaxy A37 ve Galaxy A56 modelleri için Nisan 2026 güvenlik güncellemesini Avrupa'da kullanıma sundu. Güncelleme, sistem genelinde tespit edilen toplam 47 farklı güvenlik açığını kapatıyor. Galaxy A37 için A376BXXS2AZC2, Galaxy A56 için A566BXXSABZD2 ürün yazılımı sürümleri dağıtılıyor.
Apple, iOS 26.4.2 güncellemesiyle iPhone ve iPad'lerde silinen bildirimlerin cihaz depolama alanında beklenmedik şekilde kalmasına yol açan güvenlik açığını kapattı. Açık, kolluk kuvvetlerinin özellikle Signal gibi mesajlaşma uygulamalarından gelen bildirim verilerine silinmiş olsa bile erişebilmesine olanak tanıyordu. iOS 26.4.2, iPhone 11 ve daha yeni modeller ile belirli iPad modelleri için yayınlandı.
Mozilla'nın tarayıcısı Firefox'ta kullanılan Claude Mythos, 271 güvenlik açığını ortaya çıkarttı.
İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi, PTT'nin siber saldırıya uğradığı ve veri sızıntısı yaşandığına dair iddiaların gerçeği yansıtmadığını duyurdu.
