malware 85

ScarCruft hackerları BirdCall Android malware'ini oyun platformu aracılığıyla yayıyor

APT37 hacker grubu, BirdCall adlı Android malware'i bir video oyun platformu üzerinden dağıtarak siber güvenlik tehditlerini artırıyor. Bu tür tedarik zinciri saldırıları, kullanıcıların güvenliğini tehlikeye atıyor.

05.05.2026 12:04 BleepingComputer US
malware APT37 Android
apt 85

Düzenlenmiş bir oyun: ScarCruft, tedarik zinciri saldırısıyla oyun platformunu ele geçiriyor

ESET araştırmacıları, ScarCruft APT grubunun Yanbian bölgesini hedef alan bir tedarik zinciri saldırısını incelemektedir. Saldırı, arka kapı içeren oyunlar kullanılarak gerçekleştirilmektedir.

05.05.2026 11:55 ESET Research SK
siber güvenlik APT tedarik zinciri saldırısı
vulnerability 95

Weaver E-cology RCE Açığı CVE-2026-22679 Aktif Olarak İstismar Ediliyor

Weaver E-cology platformundaki CVE-2026-22679 güvenlik açığı, uzaktan kod yürütme yeteneği sunarak kötü niyetli aktörler tarafından istismar ediliyor. Bu açık, 10.0 sürümünden önceki versiyonları etkiliyor.

05.05.2026 10:37 The Hacker News US

Microsoft, 26 Ülkede 35,000 Kullanıcıyı Hedef Alan Kimlik Avı Kampanyasını Açıkladı

05.05.2026 09:35 85
other 85

CrowdStrike, Defender için Falcon OverWatch'u Başlattı

CrowdStrike, Defender kullanıcıları için Falcon OverWatch hizmetini başlattı. Bu yeni hizmet, siber güvenlik tehditlerini izlemek ve yönetmek için gelişmiş araçlar sunuyor.

05.05.2026 08:00 CrowdStrike US
siber güvenlik malware teknoloji
other 85

Singapur'lu bilim insanları farklı SIEM'leri uyumlu hale getiriyor

Singapur ve Çin'den akademisyenler, çeşitli SIEM sistemlerinden gelen kuralları daha kolay kullanılabilir hale getiren bir çeviri tekniği geliştirdi. Bu teknoloji, siber güvenlik operasyon merkezlerinin (SOC) etkinliğini artırmayı hedefliyor.

05.05.2026 05:12 The Register Security GB
SIEM siber güvenlik AI
vulnerability 85

ABD hükümeti, Linux'un ana sürümlerini etkileyen ciddi CopyFail hatası konusunda uyarıyor

ABD siber güvenlik ajansı CISA, CopyFail hatasının siber saldırılarda aktif olarak kullanıldığını ve Linux'a dayanan sunucular ile veri merkezleri için büyük bir tehdit oluşturduğunu bildirdi.

05.05.2026 01:21 TechCrunch Security US
siber güvenlik Linux güvenlik açığı
vulnerability 85

Weaver E-cology kritik açığı Mart'tan beri saldırılarda istismar ediliyor

Weaver E-cology yazılımındaki CVE-2026-22679 güvenlik açığı, saldırganlar tarafından keşif komutları çalıştırmak için kullanılmakta. Bu durum, siber güvenlik uzmanları için acil bir durum teşkil ediyor.

05.05.2026 01:12 BleepingComputer US
siber güvenlik açık saldırı
malware 85

Amazon SES, tespit edilmekten kaçınmak için giderek daha fazla phishing saldırısında kötüye kullanılıyor

Amazon Simple Email Service (SES), standart güvenlik filtrelerini aşabilen ikna edici phishing e-postaları göndermek için giderek daha fazla kötüye kullanılıyor. Bu durum, itibar tabanlı engellemelerin etkisiz hale gelmesine neden olmaktadır.

04.05.2026 23:03 BleepingComputer US
phishing Amazon SES siber güvenlik
other 85

Cisco, İnsan Dışı Kimlik Risklerini Ele Almak İçin Astrix Security'yi Satın Almayı Planlıyor

Cisco, AI ve makine erişimi için kimlik merkezli güvenliği artırmak amacıyla Astrix Security'yi satın almayı hedefliyor. Bu satın alma, siber güvenlik alanındaki kimlik risklerine karşı bir önlem olarak öne çıkıyor.

04.05.2026 22:00 SecurityWeek US
siber güvenlik kimlik yönetimi AI

Phishing Kampanyası 80'den Fazla Kuruluşu Hedef Alıyor

04.05.2026 21:06 85
vulnerability 85

Hackerlar, binlerce web sitesinin kontrolünü ele geçirmek için cPanel açığını kitlesel olarak istismar ediyor

cPanel ve WHM yazılımlarındaki kritik bir güvenlik açığı, hackerların binlerce web sitesini hedef almasına yol açtı. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

04.05.2026 21:02 TechCrunch Security US
siber güvenlik açık web barındırma