Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor
vulnerability 85

Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor

Bilinmeyen bir tehdit aktörü, Marimo ağındaki CVE-2026-39987 zafiyetini kullanarak erişim sağladıktan sonra LLM ajanı ile eylemler gerçekleştirdi. Bu durum, siber güvenlik alanında yeni bir tehdit vektörü olarak değerlendiriliyor.

29.05.2026 17:39 The Hacker News US
Hollanda polisi, 17 milyon cihazı gizemli botnetin elinden kurtardı

Hollanda polisi, 17 milyon cihazı gizemli botnetin elinden kurtardı

29.05.2026 16:00 85
Yeni Rus Bağlantılı GREYVIBE, Ukrayna'yı AI Destekli Siber Saldırılarla Hedefliyor

Yeni Rus Bağlantılı GREYVIBE, Ukrayna'yı AI Destekli Siber Saldırılarla Hedefliyor

29.05.2026 14:31 85
other 75

DIL Gözlemevi: Dünya Tırmandıkça, Yeraltı Yanıt Veriyor

Digital Intelligence Lab, siber olayların daha geniş sosyal ve jeopolitik gerçeklerle bağlantısını incelemek için bir gözlemevi kurdu. Bu gözlemevi, gerçek dünya olayları ile siber aktiviteler arasındaki ilişkiyi belgelemeyi amaçlıyor.

29.05.2026 14:20 Security Affairs IT
siber güvenlik jeopolitik sinyal
Kimsuky, HTTPSpy'yi Dağıtıyor, HelloDoor ve VS Code Tünelleri ile Araç Setini Genişletiyor
apt 85

Kimsuky, HTTPSpy'yi Dağıtıyor, HelloDoor ve VS Code Tünelleri ile Araç Setini Genişletiyor

Kuzey Kore destekli Kimsuky grubu, 2026 Mart ve Nisan aylarında Güney Kore'deki askeri ve kurumsal hedeflere yönelik yeni bir dizi siber saldırı gerçekleştirdi. Saldırılarda sosyal mühendislik taktikleri ve yeni malware araçları kullanıldı.

29.05.2026 08:57 The Hacker News US
siber saldırı Kimsuky malware
apt 85

GreyVibe hackerları, siber saldırıları güçlendirmek için ChatGPT ve Gemini kullanıyor

GreyVibe isimli bir siber tehdit grubu, Ukrayna'daki varlıklara yönelik yapay zeka ile oluşturulmuş tuzaklar ve özel kötü amaçlı yazılım araçları kullanarak saldırılar gerçekleştiriyor.

29.05.2026 01:24 BleepingComputer US
siber saldırı kötü amaçlı yazılım yapay zeka
malware 85

BTMOB Android kötü amaçlı yazılım hizmeti özel phishing payload'ları üretiyor

BTMOB, siber suçlulara özel phishing saldırıları için kötü amaçlı yazılım payload'ları oluşturma imkanı sunan bir Android uzaktan erişim trojanıdır. Bu hizmet, kullanıcıların hedeflerine yönelik daha etkili saldırılar gerçekleştirmelerine olanak tanımaktadır.

29.05.2026 00:10 BleepingComputer US
malware phishing Android
Daha az panik yaması, daha fazla hassasiyet
other 75

Daha az panik yaması, daha fazla hassasiyet

Thor, yamanın etkili bir şekilde yapılabilmesi için CVSS yerine EPSS ve GCVE kullanılmasını öneriyor. Bu yöntemler, gerçekten önemli tehditlere odaklanmayı sağlıyor.

28.05.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik yama yönetimi tehdit değerlendirmesi
Kritik Gogs RCE Açığı, Herhangi Bir Kimliği Doğrulanmış Kullanıcının Rastgele Kod Çalıştırmasına İzin Veriyor
vulnerability 90

Kritik Gogs RCE Açığı, Herhangi Bir Kimliği Doğrulanmış Kullanıcının Rastgele Kod Çalıştırmasına İzin Veriyor

Gogs'taki kritik güvenlik açığı, kimliği doğrulanmış kullanıcıların uzaktan kod çalıştırmasına izin veriyor. Rapid7, açığın CVSS puanını 9.4 olarak değerlendirdi.

28.05.2026 20:24 The Hacker News US
güvenlik açığı RCE Gogs
vulnerability 85

Yeni Gogs sıfırıncı gün açığı, hackerların uzaktan kod çalıştırmasına olanak tanıyor

Gogs self-hosted Git hizmetinde bulunan bir yamanmamış sıfırıncı gün açığı, saldırganların internet üzerinden erişilen örneklerde uzaktan kod çalıştırmasına izin veriyor. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler almasını gerektiriyor.

28.05.2026 17:25 BleepingComputer US
sıfırıncı gün uzaktan kod çalıştırma Gogs
other 75

SIEM, MSP'lerin gürültüyü azaltmasına ve tehditleri daha hızlı durdurmasına nasıl yardımcı olur

MSP'ler, güvenlik verilerini yönetirken gerçek tehditleri sahte alarmlardan ayırmakta zorluk çekiyor. Kaseya, SIEM sistemlerinin görünürlüğü artırarak, yorgunluğu azaltarak ve daha hızlı yanıt vererek bu süreci nasıl iyileştirdiğini açıkladı.

28.05.2026 17:01 BleepingComputer US
SIEM MSP güvenlik
vulnerability 85

Drupal güvenlik duyurusu (AV26-518)

Drupal, AlternativeCommerce (Basket) ürününde kritik bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

28.05.2026 17:00 Canada Cyber Alerts CA
güvenlik açığı Drupal PHP