hacking 85

Klue OAuth ihlali mağdur listesi büyüyor, Icarus hackerları saldırıyı üstlendi

Klue, Icarus adlı bir siber saldırı grubunun OAuth token'larını çaldığını ve bu durumun birçok organizasyonun Salesforce CRM verilerini etkilediğini açıkladı. Şirket, olayın ardından güvenlik uzmanlarıyla iş birliği yaparak durumu anlamaya çalışıyor.

21.06.2026 05:00 NCSC-FI News FI
siber güvenlik OAuth saldırı
malware 85

GentleKiller İçinde: Gentlemen'i Güçlendiren EDR-Killer

Gentlemen grubu, BYOVD istismarlarını kullanarak güvenlik araçlarını devre dışı bırakmak için merkezi bir EDR-killer suite sağlıyor. ESET, grubun teknik altyapısını inceleyen bir rapor yayınladı.

20.06.2026 18:30 Security Affairs IT
ransomware EDR siber güvenlik
Saldırganlar Gravity SMTP WordPress Eklentisindeki Açığı Kullanarak API Anahtarlarını Açığa Çıkarıyor
vulnerability 75

Saldırganlar Gravity SMTP WordPress Eklentisindeki Açığı Kullanarak API Anahtarlarını Açığa Çıkarıyor

Gravity SMTP WordPress eklentisinde tespit edilen güvenlik açığı, saldırganların hassas verilere erişmesine olanak tanıyor. CVE-2026-4020 koduyla takip edilen bu açık, 100,000'den fazla siteyi etkiliyor.

20.06.2026 12:56 The Hacker News US
hacking 85

FortiBleed Küresel Kimlik Bilgisi Saldırısını Ortaya Çıkardı

FortiBleed, Fortinet VPN'lerine karşı milyarlarca girişim gerçekleştiren büyük bir kampanyayı ortaya çıkardı. Bu saldırı, hedefli bir hack değil, endüstriyel ölçekli bir saldırı olarak tanımlanıyor.

20.06.2026 11:37 Security Affairs IT
siber güvenlik VPN kimlik bilgisi saldırısı
Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

Tehdit Özeti: Büyük Ölçekli Kimlik Bilgisi Saldırılarını Azaltma

20.06.2026 05:05 85
hacking 75

eBankacılık Phishing'i IPv4 ile Eşleştirilmiş IPv6 Adresi Üzerinden Dağıtıldı

Bir phishing e-postası, Belçika'daki bir bankayı hedef alıyor. Saldırgan, URL'de IPv4 ile eşleştirilmiş bir IPv6 adresi kullanarak güvenlik kontrollerini aşmayı amaçlıyor.

20.06.2026 05:00 NCSC-FI News FI
phishing siber güvenlik IPv6
other 75

Jeopolitik kaygılar Avrupa'nın internet kaydını bulut öncelikli stratejiden uzaklaştırıyor

Avrupa'nın internet kaydı, jeopolitik riskler nedeniyle bulut öncelikli stratejisini terk ediyor. Bu değişiklik, güvenli ve dayanıklı bir altyapı oluşturma ihtiyacını gündeme getiriyor.

20.06.2026 05:00 NCSC-FI News FI
siber güvenlik dijital altyapı bulut
other 75

PGP'den Mythos'a: Hiçbirini Durduramayan İhracat Kontrollerinin Kısa Tarihi

Son 30 yılda siber güvenlik yazılımlarının ihracatını durdurma çabaları başarısız olmuştur. Anthropic'in Mythos modeli ile bu durumun değişip değişmeyeceği belirsizdir.

20.06.2026 01:40 TechCrunch Security US
siber güvenlik ihracat kontrolü yazılım
hacking 85

Klue OAuth ihlali mağdur listesi büyüyor, Icarus hackerları saldırıyı üstlendi

Klue, müşterilerinin Salesforce ortamlarına bağlanmak için kullanılan OAuth token'larının çalındığını açıkladı. Icarus adlı siber saldırganlar, bu ihlali gerçekleştirdiklerini iddia etti.

20.06.2026 01:31 BleepingComputer US
siber güvenlik OAuth hacker saldırısı
vulnerability 85

Mitsubishi Electric güvenlik uyarısı (AV26-616)

Mitsubishi Electric, FX5-EIP ve FX5-ENET/IP Ethernet modüllerinde Denial-of-Service (DoS) açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

19.06.2026 21:53 Canada Cyber Alerts CA
siber güvenlik açık Mitsubishi Electric
Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

Yamanamaz 'usbliter8' Açığı, Apple A12 ve A13 SecureROM Boot Zincirini Kırıyor

19.06.2026 21:37 85
Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor
malware 85

Gentlemen RaaS, 400 Güvenlik Sürecini Hedef Alan GentleKiller EDR Çerçevesini Kullanıyor

The Gentlemen ransomware-as-a-service, GentleKiller adlı bir çerçeve kullanarak EDR sistemlerini hedef alıyor. Bu, sistem savunmalarını etkisiz hale getirmek için geliştirilen bir dizi araç içeriyor.

19.06.2026 21:33 The Hacker News US
ransomware EDR cybersecurity