malware 85

Saf fidye talebi, geleneksel fidye yazılımının yerini alıyor

Fidye yazılımı grupları, sistemleri şifrelemektense, çalınan verilerle saf fidye talebine geçiş yapıyor. Bu yeni strateji, daha gizli saldırılar ve itibar baskısı ile birlikte geliyor.

23.05.2026 16:13 Security Affairs IT
fidye yazılımı siber suçlar veri hırsızlığı
vulnerability 85

Claude Mythos AI, Yaygın Olarak Kullanılan Yazılımlarda 10,000 Yüksek Öneme Sahip Açık Buldu

Anthropic, Project Glasswing sayesinde dünya genelinde yaygın olarak kullanılan yazılımlarda 10,000'den fazla yüksek veya kritik öneme sahip güvenlik açığı buldu. Bu, siber güvenlik alanında önemli bir adım olarak öne çıkıyor.

23.05.2026 14:55 The Hacker News US

Güncelleme: search-for-compression.py Sürüm 0.0.7

23.05.2026 14:46 60
vulnerability 85

RondoDox Botnet, ASUS Yönlendiricilerini Ele Geçirmek İçin Kritik 2018 Açığını Kullanıyor

VulnCheck, RondoDox botnet'in 2018'deki kritik bir güvenlik açığını kullanarak ASUS yönlendiricilerini hacklediğini açıkladı. Bu saldırı, bir milyondan fazla cihazı etkiliyor.

23.05.2026 14:16 HackRead GB
botnet güvenlik açığı ASUS
vulnerability 85

'Underminr' Açığı Saldırganların Kötü Niyetli Bağlantıları Güvenilir Alanların Arasında Gizlemesine İzin Veriyor

'Underminr' güvenlik açığı, saldırganların güvenilir alan adlarının arkasında kötü niyetli bağlantıları gizlemelerine olanak tanıyor. Bu durum, yaklaşık 88 milyon alan adını etkileyerek ciddi bir tehdit oluşturuyor.

23.05.2026 14:00 SecurityWeek US
siber güvenlik açık DNS

Kirli Frag, Kopya Hatası, Fragnesia: Endişe Verici Bir Linux Güvenlik Trendinin Başlangıcı

23.05.2026 13:59 85
other 75

FBI, ABD Lisans Plaka Okuyucularına 'Neredeyse Gerçek Zamanlı' Erişim İstiyor

FBI, lisans plaka okuyucularına erişim isteğiyle, siber güvenlik ve veri gizliliği konularında yeni bir tartışma başlatıyor. Ayrıca, Google, yamanmamış bir açığı için canlı bir istismar yayınladı.

23.05.2026 13:30 Wired Security US
siber güvenlik veri gizliliği FBI
malware 85

Laravel-Lang PHP Paketleri, Platformlar Arası Kimlik Bilgisi Çalmak İçin Tehdit Altında

Yeni bir yazılım tedarik zinciri saldırısı, Laravel-Lang'a ait PHP paketlerini hedef alarak kapsamlı bir kimlik bilgisi çalma çerçevesi sunuyor. Etkilenen paketler arasında laravel-lang/lang, laravel-lang/http-statuses, laravel-lang/attributes ve laravel-lang/actions bulunuyor.

23.05.2026 12:51 The Hacker News US
siber güvenlik kimlik bilgisi çalma PHP
apt 85

Ghostwriter Geri Döndü, Hükümet Hedeflerini Vurmak İçin Ukrayna Öğrenme Platformunu Tuzak Olarak Kullanıyor

Ghostwriter, Ukrayna hükümetine yönelik phishing e-postaları aracılığıyla malware ve Cobalt Strike yükleri dağıtıyor. Bu yeni kampanya, Prometheus adlı meşru bir çevrimiçi öğrenme platformunu hedef alıyor.

23.05.2026 12:39 Security Affairs IT
APT phishing malware
vulnerability 90

LiteSpeed cPanel Eklentisi CVE-2026-48172 Kök Olarak Script Çalıştırmak İçin İstismar Edildi

LiteSpeed User-End cPanel Plugin'de bulunan maksimum şiddet dereceli güvenlik açığı, CVE-2026-48172, aktif olarak istismar ediliyor. Bu açık, saldırganların yetkileri artırarak rastgele komutlar çalıştırmasına olanak tanıyor.

23.05.2026 10:35 The Hacker News US
güvenlik açığı CVE LiteSpeed
vulnerability 85

Drupal Core SQL Enjeksiyon Açığı Aktif Olarak İstismar Ediliyor, CISA KEV'ye Eklendi

CISA, Drupal Core'daki kritik bir SQL enjeksiyon açığını KEV kataloğuna ekledi. Bu açık, tüm desteklenen Drupal Core sürümlerini etkiliyor ve aktif istismar kanıtları mevcut.

23.05.2026 10:23 The Hacker News US
siber güvenlik açık Drupal
malware 75

Yüksek Seviye Dilde Yığın Dizesi Örneği

Bu hafta SEC670 eğitimine katılıyorum. Eğitim, kötü amaçlı yazılım analizi ile ilgili ve kötü niyetli kod yazma becerilerini geliştirmeye odaklanıyor.

23.05.2026 08:49 SANS ISC Diary US
kötü amaçlı yazılım eğitim Red Teaming