vulnerability 85

Amazon Bedrock, LangSmith ve SGLang'daki AI Açıkları Veri Sızdırma ve RCE'yi Sağlıyor

Siber güvenlik araştırmacıları, Amazon Bedrock ve diğer AI platformlarındaki açıkların, DNS sorguları aracılığıyla hassas verilerin sızdırılmasına ve uzaktan kod çalıştırmaya olanak tanıdığını bildirdi. Bu durum, siber saldırganların etkileşimli shell'ler oluşturmasına imkan sağlıyor.

17.03.2026 19:39 The Hacker News US
cyberwar 85

AB, seçim müdahalesi nedeniyle İran siber cephesine yaptırım uyguladı

Avrupa Birliği, İran'a ait Emennet Pasargad şirketine yaptırım uyguladı. Bu şirket, İran'ın siber saldırılarını destekleyen bir ön yüz olarak kullanılıyor.

17.03.2026 19:18 The Register Security GB
siber güvenlik yaptırım İran
malware 85

Sahte Pudgy World sitesi kripto şifrelerinizi çalıyor

Sahte Pudgy World sitesi, Igloo Inc veya Pudgy Penguins ile bağlantılı olmadan, kripto para kullanıcılarını kandırmak ve şifrelerini çalmak için tasarlandı. Kullanıcıların dikkatli olması gerekiyor.

17.03.2026 19:10 Malwarebytes Labs US
phishing kripto siber güvenlik
other 85

Teknoloji Devleri Açık Kaynak Güvenliğine 12.5 Milyon Dolar Yatırım Yapıyor

Anthropic, AWS, Google, Microsoft ve OpenAI, Linux Vakfı'nın açık kaynak yazılım güvenliği için uzun vadeli girişimlerine 12.5 milyon dolar yatırım yaptı.

17.03.2026 19:01 SecurityWeek US
açık kaynak güvenlik yatırım
cyberwar 85

Stryker, İran yanlısı hackerların binlerce çalışan cihazını silmesinin ardından sistemlerini geri yüklediğini söylüyor

Stryker, İran yanlısı hackerların binlerce çalışan cihazını silmesi sonucu sistemlerini geri yüklemeye başladığını duyurdu. Bu siber saldırı, Trump yönetiminin İran ile olan savaşına yanıt olarak gerçekleştiği düşünülen ilk büyük siber saldırı olarak kaydedildi.

17.03.2026 18:52 TechCrunch Security US
siber saldırı sistem geri yükleme İran
vulnerability 85

Birleşik Krallık Şirketler Ofisi Milyonlarca Firmanın Detaylarını İfşa Etti

Birleşik Krallık'taki şirketler hakkında milyonlarca firmanın detaylarının ifşa edildiği bir güvenlik açığı tespit edildi. Hükümet ajansı, bu açığın kötüye kullanılabileceğini ve şirket bilgilerine erişim sağlanabileceğini doğruladı.

17.03.2026 18:40 SecurityWeek US
güvenlik açığı veri sızıntısı şirket bilgileri
malware 85

ClickFix Saldırısı, Sahte Claude Araçları ile Geliştiricileri MacSync Malware ile Hedef Alıyor

7AI'deki siber güvenlik araştırmacıları, sahte Claude araçları aracılığıyla MacSync malware kullanan yeni bir saldırı kampanyasını ortaya çıkardı. Hackerlar, teknoloji profesyonellerinin verilerini çalmak için sahte AI uzantıları ve Google reklamları kullanıyor.

17.03.2026 18:23 HackRead GB
siber güvenlik malware Claude Fraud
vulnerability 85

Spring güvenlik duyurusu (AV26-245)

Spring, 1.0.x ve 1.1.x versiyonlarındaki güvenlik açıklarını gidermek için bir güvenlik duyurusu yayımladı. Kullanıcıların, belirtilen güncellemeleri uygulamaları teşvik edilmektedir.

17.03.2026 18:13 Canada Cyber Alerts CA
güvenlik açığı Spring AI güncelleme
malware 85

RondoDox botnet, 174 zafiyeti hedef alarak saldırı arsenalini genişletiyor ve günde 15,000 istismar girişimi gerçekleştiriyor

RondoDox botnet, 174 zafiyeti hedef alarak günde 15,000 saldırı girişiminde bulunuyor. Bu botnet, daha stratejik bir kampanya ile saldırılarını artırıyor.

17.03.2026 18:01 Security Affairs IT
botnet saldırı zafiyet
other 75

RIA, Kamu Sektörünü IPv6 Kullanımına Davet Ediyor

Eesti, kamu sektöründeki hizmetlerin IPv6 adresleme sistemine geçişini hızlandırmayı amaçlıyor. Mevcut durumda, birçok hizmet hala IPv4 adreslerine dayanıyor.

17.03.2026 17:49 CERT-EE EE
IPv6 ağ güvenliği kamu sektörü

LeakNet Fidye Yazılımı, Hacked Siteler Üzerinden ClickFix Kullanıyor, Deno Bellek Yükleyici Dağıtıyor

17.03.2026 17:34 85
other 75

Surf AI, Agentic Güvenlik Operasyonları Platformu için 57 Milyon Dolar Yükseltti

Surf AI, Accel, Cyberstarts ve Boldstart Ventures'tan aldığı 57 milyon dolarlık yatırımla Agentic Security Operations Platformunu başlattığını açıkladı.

17.03.2026 17:21 SecurityWeek US
siber güvenlik yatırım teknoloji