vulnerability/malware 85

Saldırganlar FortiClient EMS açığını kullanarak bilgi hırsızı malware'ı yayıyor

Siber saldırganlar, FortiClient EMS'deki bir kimlik doğrulama atlama açığını kullanarak EKZ adında belgelenmemiş bir bilgi hırsızlığı yazılımını yaymakta. Bu durum, kullanıcıların kimlik bilgilerini tehlikeye atmaktadır.

28.05.2026 20:25 BleepingComputer US
siber güvenlik malware açık
vulnerability/malware 85

KnowledgeDeliver LMS Açığı, Godzilla ve Cobalt Strike'ı Dağıtmak İçin Kullanıldı

Digital Knowledge KnowledgeDeliver LMS'de bulunan ve düzeltildiği bildirilen yüksek şiddetteki bir güvenlik açığı, kötü amaçlı yazılımlar olan Godzilla ve Cobalt Strike'ın dağıtımında sıfır gün olarak kullanıldı. Açık, hard-coded ASP.NET makine anahtarlarından kaynaklanıyor.

26.05.2026 08:19 The Hacker News US
vulnerability/malware 85

Hackerlar Marimo zafiyetini kötüye kullanarak Hugging Face üzerinden NKAbuse kötü amaçlı yazılımı dağıtıyor

Hackers are exploiting a critical vulnerability in Marimo reactive Python notebook to deploy a new variant of NKAbuse malware hosted on Hugging Face Spaces. This highlights the ongoing risks associated with software vulnerabilities.

16.04.2026 19:58 BleepingComputer US
siber güvenlik kötü amaçlı yazılım zafiyet

Metasploit Güncellemesi 03/27/2026

27.03.2026 23:48 85