vulnerability 85

Tenable güvenlik danışmanlığı (AV26-336)

Tenable, Security Center versiyonları için güvenlik açıklarını ele alan bir danışmanlık yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

09.04.2026 22:42 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
vulnerability 85

Kötü Niyetli PDF, Aktif Adobe Reader Sıfırıncı Gün Açığını Ortaya Çıkardı

Kötü niyetli bir PDF dosyası, Adobe Reader'daki sıfırıncı gün açığını kullanarak saldırılar için kullanıldı. Araştırmacı Haifei Li, bu durumu topluluğa duyurdu ve analiz için yardım istedi.

09.04.2026 22:14 Security Affairs IT
Adobe Reader sıfırıncı gün kötü niyetli yazılım
vulnerability 85

Juniper Networks güvenlik danışmanlığı (AV26-334)

Juniper Networks, bir dizi ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları önerilmektedir.

09.04.2026 21:39 Canada Cyber Alerts CA
güvenlik güncelleme Juniper Networks
malware 85

Google Chrome, oturum çerezlerinin çalınmasına karşı bilgi hırsızlığı koruması ekliyor

Google, Chrome 146 sürümünde, bilgi hırsızlığına karşı koruma sağlamak amacıyla cihaz bağlı oturum kimlik bilgileri (DBSC) koruması ekledi. Bu özellik, oturum çerezlerinin çalınmasını engellemeyi amaçlıyor.

09.04.2026 21:33 BleepingComputer US
Google Chrome siber güvenlik
vulnerability 85

HPE güvenlik uyarısı (AV26-333)

HPE, 8 Nisan 2026 tarihinde bazı sunucu ürünlerinde güvenlik açıkları ile ilgili bir güvenlik uyarısı yayınladı. Kullanıcıların ve yöneticilerin gerekli güncellemeleri uygulamaları önerilmektedir.

09.04.2026 21:27 Canada Cyber Alerts CA
güvenlik HPE sunucu
Project Glasswing'in Güvenlik Liderleri İçin Anlamı
vulnerability 85

Project Glasswing'in Güvenlik Liderleri İçin Anlamı

Project Glasswing, yazılım zafiyetlerinin hızlı bir şekilde bulunmasını ve potansiyel saldırı yollarına dönüşmesini sağlayan bir girişimdir. Bu gelişme, güvenlik operasyonlarını etkileyebilir ve zafiyet yönetiminde yeni bir yaklaşım gerektirebilir.

09.04.2026 20:51 Rapid7 US
EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti

EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti

09.04.2026 20:26 85
hacking 85

Yeni şantaj çetesi, yardım masası phishing saldırılarıyla 'birkaç düzine' yüksek değerli şirketi hedef aldı

Yeni bir şantaj çetesi, birkaç düzine yüksek değerli şirketi hedef alarak phishing ve sosyal mühendislik saldırıları gerçekleştirdi. Google'a göre, bu saldırıların Mr. Raccoon'un Adobe'ye yönelik iddia edilen siber saldırısıyla bağlantılı olabileceği düşünülüyor.

09.04.2026 20:11 The Register Security GB
phishing sosyal mühendislik şantaj
Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma

Çerezleri Cihaz Bağlı Oturum Kimlik Bilgileri ile Koruma

09.04.2026 20:11 85
vulnerability 85

Adobe Reader Sıfırıncı Gün Açığı Kötü Niyetli PDF'ler Aracılığıyla Veri Çalmak İçin Kullanılıyor

Adobe Reader'daki bir sıfırıncı gün açığı, kötü niyetli PDF dosyaları aracılığıyla veri çalmak için kullanılıyor. Kullanıcı etkileşimi gerektirmeyen bu saldırılar, mevcut bir yamanın olmaması nedeniyle tehlikeli bir durum yaratıyor.

09.04.2026 19:45 HackRead GB
sıfırıncı gün Adobe Reader veri hırsızlığı
UAT-10362, Tayvanlı STK'ları LucidRook Zararlı Yazılımı ile Hedef Alıyor
malware 85

UAT-10362, Tayvanlı STK'ları LucidRook Zararlı Yazılımı ile Hedef Alıyor

UAT-10362 adlı daha önce belgelenmemiş bir tehdit grubu, Tayvan'daki sivil toplum kuruluşlarını hedef alan spear-phishing kampanyaları düzenliyor. Bu kampanyalarda, LucidRook adlı yeni bir zararlı yazılım kullanılıyor.

09.04.2026 19:23 The Hacker News US
spear-phishing malware LucidRook
malware 85

Smart Slider güncellemeleri ele geçirildi, zararlı WordPress ve Joomla sürümleri yayımlandı

Smart Slider 3 Pro eklentisinin güncelleme sistemi, kötü niyetli kişiler tarafından ele geçirildi. Bu saldırı sonucunda, birden fazla arka kapı içeren zararlı versiyonlar yayımlandı.

09.04.2026 19:15 BleepingComputer US
siber güvenlik zararlı yazılım WordPress