Güvenlik açıkları
Check Point Research, Microsoft Defender'ın başlangıç onarım sürücüsünü kullanarak Windows 7'den Windows 11 25H2'ye kadar olan sistemlerde çekirdek düzeyinde dosya ve kayıt defteri işlemleri yapma yöntemini açıkladı. Bu işlem, dışarıdan sürücü yüklenmeden gerçekleştirilebiliyor.
Genel
Siber güvenlik uzmanları, DoFun tarafından geliştirilen Android tabanlı araç başlık birim yazılımlarını hedef alan yeni bir malware ailesi tespit etti. Kaspersky, bu malware'ın reklam dolandırıcılığı ve proxy botnet oluşturmak amacıyla yayıldığını belirtti.
Güvenlik açıkları
CISA, TrueConf yazılımındaki güvenlik açıklarının acilen kapatılması gerektiğini vurguladı. Head Mare hacktivist grubu, bu açıkları kullanarak PhantomCore kötü amaçlı yazılımını yaymakta.
Güvenlik açıkları
Frappe Framework'de siber saldırganların istismar edebileceği güvenlik açıkları belirlendi. Bu zafiyetlerle ilgili olarak CVE-2026-66002, CVE-2026-66001, CVE-2026-62315, CVE-2026-63654 ve CVE-2026-53569 kodları tanımlandı.
Genel
Çin merkezli hackerlar, Orta Asya hükümetlerine yönelik yapay zeka destekli kötü amaçlı yazılım geliştirdi. Bu durum, bölgedeki güvenlik tehditlerini artırıyor.
Güvenlik açıkları
Yeni tespit edilen bir izole-VM açığı, tip karışıklığı hatası nedeniyle V8 motorundan kaçışa ve ana makinede kontrol akışının ele geçirilmesine yol açabiliyor. Bu durum, ciddi bir siber güvenlik tehdidi oluşturuyor.
Genel
Banka, sistemlerinin veya veri havuzlarının tehlikeye girdiğine dair herhangi bir kanıt bulunmadığını duyurdu.
Güvenlik açıkları
Cloud Foundry BOSH CLI ürününde bir güvenlik zafiyeti bulundu. Bu durum, siber saldırganların sistemlere yetkisiz erişim sağlamasına olanak tanıyor.
Genel
Üç farklı Rus siber casusluk grubu, Avrupa'daki akademik, havacılık ve savunma sektörleri ile hükümet ve düşünce kuruluşlarını hedef alarak meşru kimlik doğrulama akışlarını kötüye kullanıyor. Bu gruplar arasında UNC6293, UNC7005 ve UNC5976 bulunuyor.
Sızıntılar
Rust Projesi, bakımcı hesabının ele geçirilmesiyle yayımlanan zararlı sürümleri crates.io'dan kaldırdı. Bu saldırı sonucunda arrayref 0.3.10, internment 0.8.7 ve append-only-vec 0.1.9 sürümleri etkilendi.
Sızıntılar
Son günlerde siber güvenlik alanında dikkat çeken bazı olaylar arasında Threema'nın DDoS saldırısına uğraması, Evooo1Bot Linux botnetinin ortaya çıkması ve Crypto4A'nın NIST sertifikası alması yer alıyor.
Sızıntılar
Kanada'daki Hasta Çocuklar Hastanesi, 2022'de yaşanan fidye yazılımı saldırısının ardından bir veri hırsızlığı olayıyla daha karşı karşıya kaldı. Hastane, bu durumun bir üçüncü taraf yazılım uygulamasıyla bağlantılı olduğunu öne sürdü.
Güvenlik açıkları
Wireshark'ta bulunan güvenlik açıkları, siber saldırganların sistemlere sızmasına neden olabilecek ciddi riskler taşımaktadır. Bu zafiyetlerle ilgili CVE kodları arasında CVE-2026-76889, CVE-2026-76888 ve CVE-2026-76881 bulunmaktadır.
Güvenlik açıkları
Termix platformunda bir dizi güvenlik açığı keşfedilmiştir. Bu zafiyetler, siber saldırganların sistemlere sızmasına olanak tanıyabilir.
Güvenlik açıkları
İKAS Teknoloji A.Ş. tarafından geliştirilen Rush ürününde bir güvenlik zafiyeti bulundu. Bu durum, siber saldırganların bu açığı kullanarak sistemlere sızmasına olanak tanıyabilir.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri