Kategori: CyberSecurityNews
Zitadel’in yönetim arayüzündeki (CVE-2025-27507) kritik bir güvensiz doğrudan nesne referansı (Idor) güvenlik açığı zinciri, kuruluşları hesap devralma ve konfigürasyon kurcalama…
CVE-2025-1080 olarak izlenen LibreOffice’deki kritik bir güvenlik açığı, milyonlarca kullanıcıyı manipüle edilmiş makro URL’ler aracılığıyla potansiyel uzaktan kod yürütme saldırılarına…
Elastik, Kibana’da CVE-2025-25012 olarak izlenen kritik bir güvenlik açığı için acil bir güvenlik danışmanlığı yayınladı ve bu da kimlik doğrulamalı…
Araştırmacılar, kripto para birimi geçmişindeki teknik olarak en sofistike saldırılardan birini ortaya çıkardılar ve Bybit’in Ethereum sıcak cüzdan altyapısını kötü…
Google, kullanıcılar herhangi bir Google uygulaması açmamış olsa bile, Android cihazlarda önemli miktarda kullanıcı verisini toplar ve depolar. Trinity College…
Siber suç manzarasında yeni bir fidye yazılımı grubu olan SECP0 ortaya çıktı ve taktikle ilgili yeni ve derin bir şekilde…
Yüksek talep olaylarını hedefleyen sofistike bir siber suç operasyonunda, bu hafta Taylor Swift’in ERAS turu ve diğer büyük konserleri içeren…
Kaldırılmadan önce Google Play Store’da 220.000’den fazla indirme biriktiren kötü amaçlı bir dosya yöneticisi uygulamasından yararlanan sofistike bir Android Bankacılık…
Siber güvenlik altyapısı için bir dönüm noktası geliştirmesinde, Google’ın Maniant yan kuruluşu, Go tabanlı kötü amaçlı yazılımlarda gelişmiş dize şifreleme…
Shadowserver, 4 Mart 2025 itibariyle 41.500’den fazla internete maruz kalan VMware ESXI hipervizörlerinin, saldırılarda aktif olarak sömürülen kritik bir sıfır…
ABD Hazine Bakanlığı, dini kuruluşlar, medya kuruluşları ve kritik altyapıyı hedefleyen devlet destekli siber casusluk kampanyalarına bağlı 12 Çinli vatandaşa…
İnsan Güvenliği’nin Satori Tehdit İstihbarat Ekibi, 24 aldatıcı uygulama kullanarak 50.000’den fazla Android cihazını tehlikeye atan “Badbox 2.0” olarak adlandırılan…