Kategori: CyberSecurityNews

13
Oca
2025

Saldırganların 2,3 GB Dahili Veriyi Çaldığı İddiası

İspanyol telekomünikasyon devi Telefonica, saldırganların yaklaşık 2,3 GB hassas veriyi çaldığını iddia ederek iç sistemlerinde önemli bir ihlal olduğunu doğruladı….

13
Oca
2025

Microsoft Multi-Factor Authentication, Office 365 Kullanıcılarının Erişimini Engelliyor

Microsoft, kullanıcıları Multi-Factor Authentication (MFA) sisteminde belirli Microsoft 365 uygulamalarına erişimi kesintiye uğratan bir sorun konusunda uyardı. Bugün erken saatlerde…

13
Oca
2025

Aviatrix Denetleyicisindeki RCE Güvenlik Açığı Doğada İstismar Edildi

Kritik bir uzaktan kod yürütme (RCE) güvenlik açığı olan CVE-2024-50603, vahşi ortamda aktif olarak istismar edildi ve bulut ortamları için…

13
Oca
2025

Ako Fidye Yazılımı, Etkilenen Sistem Konumlarını Tespit Etmek İçin Windows API Çağrılarını Kötüye Kullanıyor

Yaygın olarak MedusaReborn olarak anılan Ako, Ocak 2020’den bu yana aktif olan C++ tabanlı bir fidye yazılımı türüdür. Hizmet Olarak…

13
Oca
2025

Hayal Gücündeki GPU Sürücüsü Güvenlik Açıkları Saldırganların Çekirdeğe Uzaktan Erişim Sağlamasına İzin Veriyor

GPU inovasyonunda lider olan Imagination Technologies, GPU sürücü yazılımında belirlenen bir dizi kritik güvenlik açığını gidermek için güncellemeler yayınladı. Imagination…

13
Oca
2025

Araştırmacılar ZAP Tarayıcısının Güvenlik Kusurlarını Tespit Etme Yeteneklerini Detaylandırdı

Araştırmacılar, web uygulamalarındaki güvenlik açıklarını tespit etmek için yaygın olarak kullanılan açık kaynaklı bir araç olan ZAP’ın (Zed Attack Proxy)…

13
Oca
2025

Üç Cryptomixer Dehası, Fidye Yazılımı Ödemelerini İşlemekle Suçlandı

ABD Adalet Bakanlığı (DoJ), üç Rus vatandaşı Roman Vitalyevich Ostapenko, Alexander Evgenievich Oleynik ve Anton Vyachlavovich Tarasov’u, kripto para birimi…

13
Oca
2025

Harold Teasdale İçeriden Gelen Tehditlere ve Erişim Kontrolü Kabuslarına Karşı Mücadeleyi Nasıl Otomatikleştiriyor?

Siber güvenlik artık yalnızca sistemleri dış saldırganlardan korumaktan ibaret değil. Giderek dijitalleşen bir dünyada, en büyük riskler genellikle içimizde yatmaktadır….

13
Oca
2025

Bilgisayar Korsanları, Antivirüs Algılamalarını Atlayarak Kötü Amaçlı Yazılım Sunmak İçin YouTube’u İstismar Ediyor

Siber suçlular, kötü amaçlı yazılım dağıtmak için YouTube’un geniş platformundan giderek daha fazla yararlanıyor, geleneksel antivirüs tespitlerini atlıyor ve kullanıcıların…

13
Oca
2025

Kritik macOS Sandbox Güvenlik Açığı PoC İstismarı Çevrimiçi Olarak Yayınlandı

CVE-2024-54498 olarak tanımlanan, macOS sistemlerini etkileyen kritik bir güvenlik açığı için kavram kanıtlı bir istismar yayımlandı. Güvenlik araştırmacısı @wh1te4ever kısa…

13
Oca
2025

CVE-2025-0282’nin Suistimal Edilmesiyle 33.542 Ivanti Connect Güvenli Örneği Ortaya Çıktı

ZTA ağ geçitleri için Ivanti Connect Secure, Policy Secure ve Neurons’u etkileyen kritik bir güvenlik açığı olan CVE-2025-0282 tespit edildi…

13
Oca
2025

Yeni Banshee Kötü Amaçlı Yazılımı macOS Kullanıcılarını Kod Çalmayı Hedefliyor

Araştırmacılar, Banshee macOS Stealer örneğinin başlangıçta çoğu antivirüs motoru tarafından tespit edilmekten kaçan yeni sürümlerini analiz etti; analiz, kötü amaçlı…