vulnerability 85

Zyxel güvenlik uyarısı (AV26-399)

Zyxel, 28 Nisan 2026 tarihinde bazı ürünlerinde tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

28.04.2026 16:39 Canada Cyber Alerts CA
güvenlik açığı Zyxel güncelleme
vulnerability 75

SmarterTools güvenlik duyurusu (AV26-398)

SmarterTools, SmarterMail'in 9610'dan önceki sürümlerinde bir güvenlik açığı olduğunu duyurdu. Kullanıcıların güncellemeleri yapmaları öneriliyor.

28.04.2026 16:31 Canada Cyber Alerts CA
güvenlik açığı SmarterMail güncelleme
vulnerability 75

X-Vercel-Set-Bypass-Cookie Başlığı ile HTTP İstekleri

Bu hafta sonu, honeypot'umuza 'X-Vercel-Set-Bypass-Cookie' başlığı içeren birkaç istek geldi. Bu tür başlıklar, potansiyel güvenlik açıklarına işaret edebilir.

28.04.2026 16:28 SANS ISC Diary US
HTTP siber güvenlik başlık
other 85

Talos Yılı İncelemesinden Beş Savunucu Önceliği

Cisco Talos, 2025 yılına dair değerlendirmesinden yola çıkarak, siber güvenlik savunucularının odaklanması gereken beş önceliği açıklıyor. Bu öneriler, siber saldırılara karşı daha etkili bir savunma oluşturmak için kritik öneme sahip.

28.04.2026 16:23 Cisco Talos Intelligence Group US
other 85

Microsoft, Exchange Online'da eski TLS'yi Temmuz'da kullanımdan kaldıracak

Microsoft, 2026 Temmuz'dan itibaren Exchange Online'da POP ve IMAP e-posta istemcileri için eski TLS bağlantılarını engellemeye başlayacak. Bu adım, güvenlik standartlarını yükseltmek amacıyla atılıyor.

28.04.2026 16:18 BleepingComputer US
TLS Exchange Online Microsoft

Yapay Zeka Ajanlarının Kredi Kartlarınızı Kontrol Etmesini Önlemek İçin Yarış Başladı

28.04.2026 16:00 75
other 85

Bir OPSEC Oyun Kitabının İçinde: Tehdit Aktörleri Nasıl Tespit Edilmeden Kaçıyor

Tehdit aktörleri, tespit edilmemek için yapılandırılmış OPSEC playbook'ları yayımlamaya başladı. Bu kılavuzlar, katmanlı altyapı, kimlik ayrımı ve uzun vadeli kaçış stratejilerini içermektedir.

28.04.2026 15:50 BleepingComputer US
siber güvenlik OPSEC tehdit aktörleri
other 75

Sevii, Agentic AI Güvenlik Maliyetlerini Öngörülebilir Hale Getirmek İçin Siber Sürü Savunmasını Başlattı

Sevii, Agentic AI kullanımının maliyetlerini öngörülebilir hale getirmek amacıyla siber sürü savunma sistemini tanıttı. Bu sistem, bütçe kısıtlamaları olan organizasyonlar için önemli bir avantaj sağlayabilir.

28.04.2026 15:00 SecurityWeek US
siber güvenlik yapay zeka savunma

Güvenli Veri Hareketinin Kimsenin Konuşmadığı Zero Trust Engeli

28.04.2026 14:58 85
vulnerability 75

Elektrikli Motosikletler ve Scooterlar Güvenlik ve Sürücü Güvenliği İçin Siber Saldırı Riskleriyle Karşı Karşıya

Zero Motorcycles ve Yadea elektrikli scooterlar, siber saldırılara karşı savunmasızlıkları nedeniyle fiziksel güvenlik ve güvenlik riskleri taşıyor. Bu durum, sürücülerin güvenliğini tehdit ediyor.

28.04.2026 14:57 SecurityWeek US
siber güvenlik elektrikli araçlar motosiklet
malware 85

Yeni Linux FIRESTARTER Arka Kapısı Cisco Firepower Cihazlarını Hedef Alıyor

FIRESTARTER adlı Linux tabanlı arka kapı, Cisco Firepower cihazlarını hedef alarak güvenlik açıklarından yararlanıyor. CISA ve NCSC, bu tehditin ciddiyetine dikkat çekiyor.

28.04.2026 14:41 HackRead GB
siber güvenlik arka kapı Cisco
vulnerability 85

Windows'taki Yeni PhantomRPC Yetki Yükseltme Tekniği için Yamanın Olmadığı Bildirildi

Windows'ta PhantomRPC adı verilen yeni bir yetki yükseltme tekniği için yamanın olmadığı bildirildi. Bu teknik, sahte bir RPC sunucusu aracılığıyla hedef hizmeti taklit ederek sistem yetkilerine erişim sağlıyor.

28.04.2026 14:31 SecurityWeek US
Windows güvenlik açığı yetki yükseltme