vulnerability 85

Microsoft tarafından 'küçük düşürülen' 0-day avcısı 'kemik kırıcı bir sızıntı' vaat ediyor

Bir güvenlik araştırmacısı, Microsoft'un kendisini küçük düşürdüğünü iddia ederek yeni bir exploit sızıntısı tehdidinde bulundu. Şu anda üç aktif olarak istismar edilen 0-day güvenlik açığı bulunuyor.

28.05.2026 23:19 The Register Security GB
vulnerability 85

Carnival Veri İhlali Yaklaşık 6 Milyon Müşterinin Kişisel Verilerini Ortaya Çıkardı

Carnival, yaklaşık 6 milyon müşterinin kişisel verilerinin ifşa edildiğini duyurdu. Hırsızlar, çalışan hesaplarına sosyal mühendislik yoluyla erişim sağladı.

28.05.2026 22:32 Security Affairs IT
veri ihlali siber güvenlik kişisel veri
vulnerability 85

Mitel güvenlik danışmanlığı (AV26-524)

Mitel, 28 Mayıs 2026 tarihinde, belirli ürünlerinde güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edildi.

28.05.2026 22:10 Canada Cyber Alerts CA
güvenlik açık Mitel
hacking 85

Hackerlar, yeni bir phishing saldırısında Signal kullanıcılarının yedeklerini çalmaya çalışıyor

Yeni bir hacking kampanyası, Signal kullanıcılarını çevrimiçi yedeklerine erişim sağlamak için gizli kurtarma anahtarlarını vermeye ikna etmeye çalışıyor.

28.05.2026 22:07 TechCrunch Security US
phishing Signal siber güvenlik
cyberwar 85

Rusya ile Bağlantılı ‘GreyVibe’ Saldırganları, Siber Saldırıları Güçlendirmek İçin Yapay Zeka Kullanıyor

Araştırmacılar, GreyVibe grubunun ChatGPT, Gemini ve diğer yapay zeka araçlarını kapsamlı bir şekilde kullanmasının, gelecekteki siber suçluların ve devlet destekli grupların operasyonlarına dair bir bakış sunduğunu belirtiyor.

28.05.2026 21:50 SecurityWeek US
siber saldırı yapay zeka GreyVibe
vulnerability 85

Tanium güvenlik uyarısı (AV26-523)

Tanium, Connect ürün serisinde bazı sürümler için güvenlik açıklarını kapatmak amacıyla güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları gerektiği vurgulanıyor.

28.05.2026 20:50 Canada Cyber Alerts CA
güvenlik güncelleme Tanium
vulnerability/malware 85

Saldırganlar FortiClient EMS açığını kullanarak bilgi hırsızı malware'ı yayıyor

Siber saldırganlar, FortiClient EMS'deki bir kimlik doğrulama atlama açığını kullanarak EKZ adında belgelenmemiş bir bilgi hırsızlığı yazılımını yaymakta. Bu durum, kullanıcıların kimlik bilgilerini tehlikeye atmaktadır.

28.05.2026 20:25 BleepingComputer US
siber güvenlik malware açık

Kritik Gogs RCE Açığı, Herhangi Bir Kimliği Doğrulanmış Kullanıcının Rastgele Kod Çalıştırmasına İzin Veriyor

28.05.2026 20:24 90
cyberwar 85

FBI Raporu: 20 Yaş Altı Mağdurlara Yönelik İnternet Suçları Bir Yılda Yüzde 74 Arttı

FBI'nın en güncel raporuna göre, gençler siber dolandırıcılığın ana hedefi haline geldi. İnternet suçları hızla artarken, yapay zeka destekli suçlar da ilk kez ayrı bir kategori olarak kaydedildi.

28.05.2026 20:10 Siber Bülten TR
siber suç gençler yapay zeka

Pentagon, Düşmanların Askerlerin Telefonlarını Yıllardır İzleyebileceğini Biliyordu. Şimdi İzliyorlar.

28.05.2026 19:59 85
malware 85

Resecurity, Microsoft DCU'ya Fox Tempest'in Siber Suçlu Kod İmzalama Ekosistemini Bozmasında Destek Oluyor

Microsoft'un Dijital Suçlar Birimi, Resecurity'nin desteğiyle Fox Tempest adlı siber suçlu grubun kötü amaçlı yazılım imzalama hizmetini bozdu. Bu hizmet, kötü amaçlı dosyaların meşru görünmesini sağlamak için sahte sertifikalar kullanıyordu.

28.05.2026 18:29 Security Affairs IT
malware siber suç Microsoft
malware 85

Tehdit Aktörleri, Kimlik Bilgisi Çalan Malware Dağıtmak İçin Kritik FortiClient EMS Açığını Kötüye Kullanıyor

Kötü niyetli aktörler, FortiClient Endpoint Management Server'daki kritik bir güvenlik açığını kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar dağıtıyor. Bu kampanya, güvenilir bir yönetim altyapısını kötüye kullanarak yönetilen uç noktalara kötü amaçlı yazılım ulaştırıyor.

28.05.2026 18:26 The Hacker News US
siber güvenlik kötü amaçlı yazılım FortiClient