CyberHaber - Siber Güvenlik Haberleri

Yapay Zeka Özetleme Özelliklerinin Manipülasyonu

Microsoft, şirketlerin 'AI ile Özetle' butonlarına gizli talimatlar eklediğini ve bu talimatların yapay zeka asistanlarının hafızasına kalıcı komutlar enjekte etmeyi amaçladığını bildirdi. Bu durum, kullanıcıların sağlık, finans ve güvenlik gibi kritik konularda manipüle edilmiş öneriler almasına neden olabilir.

04.03.2026 15:06 Schneier on Security -

yapay zeka manipülasyon güvenlik

vulnerability 85

ABD CISA, Qualcomm ve Broadcom VMware Aria Operations zafiyetlerini bilinen istismar edilen zafiyetler kataloguna ekledi

CISA, Qualcomm ve Broadcom VMware Aria Operations zafiyetlerini bilinen istismar edilen zafiyetler kataloguna ekledi. Bu güncellemeler, siber güvenlik alanında önemli bir gelişme olarak değerlendirilmektedir.

04.03.2026 11:56 Security Affairs -

siber güvenlik zafiyet CISA

malware 85

OAuth yönlendirme istismarı, phishing ve kötü amaçlı yazılım dağıtımını sağlıyor

Microsoft, OAuth redirection mekanizmalarının kötüye kullanımı ile ilgili bir kampanya tespit etti. Bu kampanya, hedefleri kötü niyetli bir açılış sayfasına yönlendirmeyi amaçlıyor ve kötü amaçlı dosyaların indirilmesine neden olabiliyor.

04.03.2026 06:00 NCSC-FI News -

phishing malware OAuth

malware 85

Microsoft: Hackerlar OAuth hata akışlarını kötüye kullanarak kötü amaçlı yazılım yayıyor

Hackerlar, OAuth hata akışlarını kullanarak e-posta ve tarayıcılardaki oltalama korumalarını aşmakta ve kullanıcıları kötü amaçlı sayfalara yönlendirmektedir. Microsoft, bu durumu kullanıcıların dikkatine sunmuştur.

03.03.2026 23:59 BleepingComputer -

siber güvenlik kötü amaçlı yazılım OAuth

malware 85

Phishing kampanyası, savunmaları aşmak için OAuth yönlendirmelerini kötüye kullanıyor

Microsoft, OAuth URL yönlendirmelerini kötüye kullanarak hükümet ve kamu sektörü kuruluşlarını hedef alan phishing kampanyaları hakkında uyarıda bulundu. Saldırganlar, kimlik bilgilerini çalmak yerine, OAuth'un meşru davranışını kullanarak e-posta ve tarayıcı savunmalarını aşmayı amaçlıyor.

03.03.2026 14:50 Security Affairs -

phishing OAuth malware

malware 85

Microsoft, OAuth Yönlendirme İstismarının Hükümet Hedeflerine Kötü Amaçlı Yazılım Dağıttığını Uyardı

Microsoft, hükümet ve kamu sektörü kuruluşlarını hedef alan bir oltalama kampanyası hakkında uyarıda bulundu. Bu kampanya, kurbanları saldırganların kontrolündeki altyapıya yönlendirmeyi amaçlıyor.

03.03.2026 12:20 The Hacker News -

malware 85

Günün Phishing'i: Microsoft OAuth dolandırıcılıkları, malware dağıtımı için yönlendirmeleri kötüye kullanıyor

Microsoft, kötü niyetli yükler elde etmek amacıyla OAuth dolandırıcılıkları hakkında uyarıda bulundu. Bu dolandırıcılıklar, kurbanların cihazlarını ele geçirmek için phishing e-postaları ve URL yönlendirmeleri kullanıyor.

03.03.2026 03:33 The Register Security -

phishing malware OAuth

APT28, CVE-2026-21513 MSHTML 0-Günü Şubat 2026 Yamanmadan Önce İstismar Edildi

02.03.2026 13:36 85

malware 85

Sahte Xeno ve Roblox Araçları Windows RAT Kurmak İçin Kullanılıyor, Microsoft Uyarıyor

Microsoft, sahte Xeno ve Roblox oyun araçlarının PowerShell ve LOLBins kullanarak Windows RAT (uzaktan erişim truva atı) yaydığını uyardı. Bu tür tehditler, kullanıcıların sistemlerine izinsiz erişim sağlama potansiyeline sahiptir.

02.03.2026 00:19 HackRead -

siber güvenlik malware Windows RAT

malware 85

Microsoft, trojanize edilmiş oyun araçları aracılığıyla dağıtılan RAT konusunda uyarıyor

Saldırganlar, kullanıcıları tarayıcılar ve sohbet platformları aracılığıyla trojanize edilmiş oyun araçlarını çalıştırmaya ikna ederek bir uzaktan erişim trojanı dağıtıyor. Microsoft Defender araştırmacıları, bu kampanyayı tespit etti.

28.02.2026 10:33 Security Affairs -

siber güvenlik malware uzaktan erişim

vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-177)

Microsoft, Edge tarayıcısının 145.0.3800.82 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların ve yöneticilerin güncellemeyi uygulamaları tavsiye ediliyor.

27.02.2026 20:05 Canada Cyber Alerts -

Microsoft Edge güvenlik