24
Eyl
2025

CISA, yama yapamamasının, denenmemiş IRP, sessiz EDR uyarıları, bir FCEB ajansı ihlaline yol açtığını söylüyor

CISA bu hafta ABD federal bir sivil ajansında gerçek dünya ihlali için nadir bir pencere sundu. Ajans, yama, çıkmaz olay…

24
Eyl
2025

Silahlı Malwarebytes, LastPass, Citibank, Sentinelone ve GitHub’daki diğerleri kötü amaçlı yazılımlar

Son haftalarda, siber güvenlik ekipleri meşru güvenlik ve finansal yazılım olarak maskelenen kötü amaçlı GitHub depolarında bir artış gözlemlediler. Tehdit…

24
Eyl
2025

Bankacılık Truva atları Hedefleme Android kullanıcıları hükümet ve güvenilir ödeme uygulamaları olarak gizliyor

Ağustos 2024’ten bu yana, finansal olarak motive olmuş bir tehdit grubu, Endonezya ve Vietnam’daki Android kullanıcılarını resmi hükümet kimliği ve…

24
Eyl
2025

CloudFlare Blocks Record 22.2 Tbps DDOS Saldırısı

Cloudflare, şimdiye kadar kaydedilen en büyük DDOS saldırısını (dağıtılmış hizmet reddi saldırısı) durdurduğunu söylüyor. Saldırı saniyede 22.2 terabit ve saniyede…

24
Eyl
2025

Yapay zeka için katılım tabanlı reklam modelleri geliyor

Alfabe bu yıl ikinci çeyrek gelirinde% 14 artış bildirdiğinde, Google’ın patronu yapay zekanın (AI) rolünü övmek için koştu. CEO Sundar…

24
Eyl
2025

OnePlus OxyGenos Güvenlik Açığı, herhangi bir uygulamanın SMS verilerini izinsiz okumasına izin verir

Yüklü herhangi bir uygulamanın izin istemeden veya kullanıcıları bildirmeden SMS ve MMS mesajlarını okumasına izin veren OnePlus Oxygenos’ta ciddi bir…

24
Eyl
2025

Salesforce CLI yükleyici Kalıp Saldırganların kod çalıştırmasına ve sistem düzeyinde erişim kazanmasına izin verir

Salesforce CLI yükleyicisinde (SF-X64.exe) ciddi bir güvenlik kusuru CVE-2025-9844 atandı. Bu zayıflık, saldırganların Windows makinelerinde sistem düzeyinde ayrıcalıklarla keyfi kod…

24
Eyl
2025

Kötü niyetli komutlar enjekte etmek için Terazi E -posta Güvenlik Ağ Geçidi Güvenlik Açığı’nı sömüren bilgisayar korsanları

LiBRAESVA, devlet destekli bilgisayar korsanlarının sömürüldüğünü onayladıktan sonra E-posta Güvenlik Ağ Geçidi’nde (ESG) önemli bir komut enjeksiyon güvenlik açığı için…

24
Eyl
2025

Jaguar Land Rover Fabrikası Siber Saldırıdan Sonra Geciken Yeniden Açıldı

Jaguar Land Rover (JLR), sofistike bir siber saldırının ardından üretim hatlarının yeniden açılmasında daha fazla gecikme duyurdu. Üretimdeki duraklama, soruşturmanın…

24
Eyl
2025

100 milyon € kripto aldatmacası patlama: beş Avrupa çapında operasyonda tutuklandı

Bir sınır ötesi kripto para birimi dolandırıcılığı, yatırımcıları 100 milyon € ‘dan fazla zararla Avrupa çapında bıraktı. Birkaç ülkedeki yetkililer…

24
Eyl
2025

Gizli Servis, BM Genel Kurulunu sakatlayabilecek telekom tehdidini söküyor

ABD Gizli Servisi, New York Tri-State bölgesinde, Birleşmiş Milletler Genel Kurulu sırasında hücresel ağları kapatabilecek ve kritik iletişimi bozabilecek büyük…

24
Eyl
2025

Shadowv2 botnet, DDOS saldırısı için enfekte sistem olarak onları döndürmek için AWS’deki Docker kapsayıcılardan istismar

Meşru AWS altyapısını, konteynerizasyon ve dağıtılmış hizmet reddi yeteneklerinin yenilikçi bir kombinasyonu yoluyla silahlandırılmış saldırı platformlarına dönüştüren sofistike bir siber…