vulnerability/malware 85

Hackerlar Marimo zafiyetini kötüye kullanarak Hugging Face üzerinden NKAbuse kötü amaçlı yazılımı dağıtıyor

Hackers are exploiting a critical vulnerability in Marimo reactive Python notebook to deploy a new variant of NKAbuse malware hosted on Hugging Face Spaces. This highlights the ongoing risks associated with software vulnerabilities.

16.04.2026 19:58 BleepingComputer US
siber güvenlik kötü amaçlı yazılım zafiyet
malware 85

Yeni ATHR vishing platformu, otomatik saldırılar için AI ses ajanları kullanıyor

ATHR, kimlik bilgilerini toplamak için tamamen otomatik sesli oltalama saldırıları gerçekleştiren yeni bir siber suç platformudur. Hem insan operatörler hem de yapay zeka ajanları kullanarak sosyal mühendislik yapmaktadır.

16.04.2026 17:09 BleepingComputer US
siber suç oltalama yapay zeka
other 75

Çoğu 'AI SOC' Sadece Daha Hızlı Triage. Bu Yeterli Değil.

Yapay zeka destekli SOC araçları, otomasyonu vaat etmesine rağmen, çoğu sadece hızlı triage yaparak gerçek iş yükünü azaltmıyor. Tines, sistemler arasında eylemler gerçekleştiren iş akışlarının önemini vurguluyor.

16.04.2026 17:02 BleepingComputer US
yapay zeka siber güvenlik SOC
ClickFix Phishing Kampanyası Claude Yükleyicisi Olarak Gizleniyor
malware 85

ClickFix Phishing Kampanyası Claude Yükleyicisi Olarak Gizleniyor

Rapid7, ClickFix teknikleriyle yürütülen bir phishing kampanyasını tespit etti. Kampanya, Claude adlı bir yapay zeka aracının yükleyicisi olarak görünmekteydi ve Rapid7'nin MDR hizmeti sayesinde tehdit hızlı bir şekilde tespit edilip önlendi.

16.04.2026 16:00 Rapid7 US
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-359)

Drupal, çoklu sürümlerinde bulunan kritik bir güvenlik açığını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

16.04.2026 15:48 Canada Cyber Alerts CA
güvenlik açığı Drupal siber güvenlik
other 75

iCloud depolama alanınız dolu dolandırıcılığı geri döndü ve şimdi ödeme bilgilerinizi istiyor

Apple kullanıcıları, 'şimdi yükseltin yoksa fotoğraflarınızı kaybedersiniz' dolandırıcılığına karşı dikkatli olmalı. Bu dolandırıcılık, kullanıcıları aceleyle ödeme bilgilerini vermeye zorlamaktadır.

16.04.2026 15:33 Malwarebytes Labs US
dolandırıcılık iCloud Apple
other 85

Artemis, 70 Milyon Dolar Finansman ile Gizlilikten Çıkıyor

Artemis, yapay zeka kullanarak uygulamalar, kullanıcılar, makineler ve bulut iş yükleri üzerinde AI destekli saldırıları önlemeyi hedefliyor. Şirket, bu amaçla 70 milyon dolarlık bir finansman elde etti.

16.04.2026 15:22 SecurityWeek US
siber güvenlik yapay zeka finansman
other 75

Tedarik zinciri bağımlılıkları: Kör noktanızı kontrol ettiniz mi?

ESET Research tarafından yapılan bir araştırma, güvenilir tedarikçilerin bile risk oluşturabileceğini vurguluyor. Küçük ve orta ölçekli işletmelerin üçüncü taraf kör noktalarını haritalandırarak operasyonel dayanıklılıklarını artırmaları gerektiği belirtiliyor.

16.04.2026 15:00 ESET Research SK
tedarik zinciri siber güvenlik risk yönetimi
[Webinar] Ortak Olmayan İnsan Dışı Kimlikleri Ortaya Çıkarın ve Ortadan Kaldırın

[Webinar] Ortak Olmayan İnsan Dışı Kimlikleri Ortaya Çıkarın ve Ortadan Kaldırın

16.04.2026 14:55 85
malware 85

McGraw Hill, fidye yazılımı çetesi tarafından okunan listeye alındı

McGraw Hill, Salesforce ile bağlantılı bir yapılandırma hatası nedeniyle 13.5 milyon kaydın sızdırılması sonucu bir ransomware grubunun sızıntı sitesinde yer aldı. Bu olay, veri güvenliği konusundaki riskleri artırıyor.

16.04.2026 14:49 The Register Security GB
ransomware veri sızıntısı siber güvenlik
Cisco, Kod Çalıştırma İmkanını Sağlayan Dört Kritik Kimlik Hizmeti ve Webex Açığını Yamanıyor

Cisco, Kod Çalıştırma İmkanını Sağlayan Dört Kritik Kimlik Hizmeti ve Webex Açığını Yamanıyor

16.04.2026 14:27 85
vulnerability 85

Microsoft, Zero Day Quest 2026 Hacking Yarışmasında 2.3 Milyon Dolar Ödül Dağıttı

Microsoft, Zero Day Quest 2026 hacking yarışmasında 2.3 milyon dolar ödül verdi. Etkinlikte, 80'den fazla yüksek etkili bulut ve yapay zeka açığı keşfedildi.

16.04.2026 14:21 SecurityWeek US
siber güvenlik açıklar yarışma