Kategori: CyberSecurityNews

01
Eki
2025

Microsoft, Posta Kutusunun Erişimini Önleme Emici Outlook.com Kesinti Araştırma

Microsoft, kullanıcıların posta kutularına outlook.com’da erişmesini engelleyen yaygın hataları aktif olarak araştırıyor ve ele alıyor. Şirket, gün boyunca düzenli güncellemeler…

01
Eki
2025

Yeni Vuruş Ram Saldırısı, Intel ve AMD bulut işlemcilerindeki en son savunmaları atlıyor

Gizli bilgi işlem, kamu bulutundaki hassas iş yüklerini korumaya söz verdi. Yine de yeni bir düşük maliyetli donanım saldırısı, RAM…

01
Eki
2025

Red Hat OpenShift AI hizmet güvenlik açığı, saldırganların altyapının kontrolünü ele geçirmesine izin verir

Red Hat, OpenShift AI hizmetinde düşük privileged saldırganların izinlerini tam küme yöneticisine yükseltmesini ve tüm platformu tehlikeye atmasını sağlayabilecek önemli…

01
Eki
2025

Yeni Çin Nexus Apt Hacker’ları, net yıldız kötü amaçlı yazılım paketi sunmak için organizasyonlara saldıran hackerlar

Son haftalarda, dünya çapında güvenlik ekipleri, konuşma dilinde bilinen gizli bir grup tarafından düzenlenen gizli operasyonlarda bir artış gözlemledi. Bu…

01
Eki
2025

Bilgisayar korsanları gmail giriş detaylarını çalmak için google kariyer işveren olarak poz veriyor

Sofistike bir kimlik avı kampanyası, sahte Google kariyer işe alım fırsatları aracılığıyla iş arayanları hedeflemeyi ve Gmail kimlik bilgilerini ve…

01
Eki
2025

Bilgisayar korsanları, silahlandırılmış bağlantılarla kötü niyetli SMS mesajları göndermek için hücresel yönlendiricinin API’sını sömürür

Bilgisayar korsanları son zamanlarda, yerleşik SMS işlevlerini hain amaçlar için eşleştirmeleri için belirli hücresel yönlendiricilerin web tabanlı yönetim arayüzlerinde bir…

01
Eki
2025

Windows 11 25H2 genel kullanılabilirlik için piyasaya sürüldü

Microsoft, Windows 11 2025 güncellemesi olarak da bilinen Windows 11, sürüm 25H2’yi yayınladı ve işletim sistemi için bir sonraki özellik…

01
Eki
2025

48+ Cisco Güvenlik Duvarları Aktif olarak sömürülen 0 günlük güvenlik açığı vahşi doğada savunmasız

Binlerce Cisco güvenlik duvarını etkileyen kritik bir sıfır günlük güvenlik açığı, vahşi doğada tehdit aktörleri tarafından aktif olarak sömürülüyor. CVE-2025-20333…

01
Eki
2025

OpenSSL güvenlik açıkları, saldırganların kötü amaçlı kod yürütmesine ve özel anahtarı uzaktan kurtarmasına izin ver

OpenSSL projesi, saldırganların uzaktan kod uygulamasına ve potansiyel olarak özel şifreleme anahtarlarını kurtarmasına izin verebilecek üç önemli güvenlik açığını ele…

01
Eki
2025

Dikkat et! Kötü niyetli AI araçlarını krom uzantılar olarak dağıtan tehdit aktörleri

Tehdit aktörlerinin, meşru platformlar olarak maskelenen kötü niyetli krom uzantıları dağıtarak yapay zeka araçlarının artan popülaritesini kullandıkça siber güvenlik eğilimi…

30
Eyl
2025

Tehdit Oyuncuları MS-SQL Sunucuyu Kaçırıyor Xiebroc2 çerçevesini dağıtmak için

Meydan okumalı sistemlere kalıcı erişim sağlamak için Xiebroc2 komutunu ve kontrol çerçevesini dağıtarak, yanlış yönetilen Microsoft SQL sunucularını hedefleyen gelişmiş…

30
Eyl
2025

CISA, Terazi ESG Komutanlığı Enjeksiyon Güvenlik Açığı’nı aktif olarak Saldırılarda Saldırdı

Eylül 2025’in sonlarında, Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), CVE-2025-59689 olarak izlenen kritik bir komut enjeksiyon güvenlik açığının aktif…