Kategori: CyberSecurityNews

27
Eyl
2025

Vegas Casinos Hack’ten Sorumlu 17 yaşındaki hacker yayınlandı

İki büyük Las Vegas casino operatörüne karşı 2023 siber saldırılarda iddia edilen rolü üzerinde teslim olan 17 yaşındaki bir şüpheli,…

26
Eyl
2025

LLM tabanlı Lamehug kötü amaçlı yazılım, keşif ve veri hırsızlığı için dinamik olarak komutlar oluşturun

Siber güvenlik manzarasında kötü amaçlı yazılım gelişiminde önemli bir evrimi temsil eden sofistike yeni bir tehdit ortaya çıktı. İlk olarak…

26
Eyl
2025

MacOS Uygulama Geliştiricileri Saldıran XCSSET kötü amaçlı yazılımların yeni varyantı

MacOS tehdit manzarası, XCSSET kötü amaçlı uygulama geliştiricilerinin yeni bir varyantının keşfedilmesiyle önemli bir artışa tanık oldu. İlk olarak Eylül…

26
Eyl
2025

GitLab Yüksek Şiddetli Güvenlik Açıkları Saldırganların Örnekleri Kazanmasına İzin Veriyor

GITLAB, kimlik doğrulanmamış saldırganların kendi kendini yöneten GITLAB örneklerini çökertmesine izin verebilecek birden fazla yüksek şiddetli hizmet reddi (DOS) güvenlik…

26
Eyl
2025

Fortra Goany Where Güvenlik Açığı, Patch piyasaya sürmeden 0 gün önce kullanıldı

Fortra’nın Goanywhere Yönetilen Dosya Aktarımı (MFT) çözümünde kritik, mükemmel bir 10.0 CVSS puanı güvenlik açığı, şirketin bir yama yayınlamasından en…

26
Eyl
2025

Vahşi Çalma E-postalarında bulunan ilk kötü amaçlı MCP Sunucusu AI ajanları aracılığıyla e-postalar

Wild’da keşfedilen ilk kötü amaçlı model-bağlam-avukat (MCP) sunucusu, truva atlı bir NPM paketi postmark-mcp Bu, hassas verileri kullanıcıların e -postalarından…

26
Eyl
2025

Hassas verileri toplamak için telekomünikasyon altyapısına saldıran Çin devlet destekli hackerlar

2024’ün sonlarında, küresel telekomünikasyon altyapısını hedefleyen yeni bir siber casusluk dalgası ortaya çıktı. Takma ad altında çalışır Tuz tayfasıÇin devlet…

26
Eyl
2025

Cisa, Cisco Güvenlik Duvarı 0 Günlük Güvenlik Açıkları Vahşi doğada aktif olarak sömürülen uyarıyor

CISA, Cisco Uyarlanabilir Güvenlik Aletleri (ASA) ve belirli ateş enerjisi platformlarına karşı aktif olarak sömürülen iki kritik sıfır günlük güvenlik…

26
Eyl
2025

Bilgisayar korsanları, tam etki alanı uzlaşmasına yol açan ntds.dit eksfiltrasyonunu çalmak için Active Directory’den ödün veriyor

Active Directory (AD), Windows ortamlarında kimlik doğrulama ve yetkilendirmenin temeli olmaya devam etmektedir. NTDS.DIT ​​veritabanını hedefleyen tehdit aktörleri her etki…

26
Eyl
2025

Solana ve Ethereum cüzdan anahtarlarını çalmak için fast_log’u taklit eden yeni kötü niyetli pas kasaları

Siber suçlular, dijital cüzdan anahtarlarını çalmak için tasarlanmış kötü amaçlı pas kasaları aracılığıyla kripto para birimi geliştiricilerini hedefleyen sofistike bir…

26
Eyl
2025

Kritik Cisco Güvenlik Açığı Uzak saldırganların güvenlik duvarlarında ve yönlendiricilerde keyfi kod yürütmesine izin veriyor

Cisco, birden fazla Cisco platformunda web hizmetlerinde kritik bir uzaktan kod yürütme kusuru konusunda uyarıyor. CVE-2025-20363 (CWE-122) olarak izlenen bu…

26
Eyl
2025

Rayinitiator ve Line Viper kötü amaçlı yazılımları dağıtmak için Cisco Asa Zero Day’den yararlanan bilgisayar korsanları

Siber güvenlik yetkilileri, kuruluşları Cisco Uyarlanabilir Güvenlik Cihazı (ASA) güvenlik duvarlarını hedefleyen sofistike bir casusluk kampanyasının keşfinden sonra derhal harekete…