Siber Güvenlik Haberleri

27.03.2026 10:04 The Register Security GB

Güvenlik uzmanları webi taradı ve yüzlerce geçerli API anahtarı buldu

Siber güvenlik uzmanları, 10 milyon web sitesini inceleyerek 10,000 sayfada 2,000'den fazla geçerli API anahtarı tespit etti. Bu durum, global bankaların bulut kimlik bilgileri üzerinde temizlik yapması gerektiğini gösteriyor.

API güvenlik siber güvenlik

apt/malware 85

Çin ile bağlantılı Red Menshen APT, telekom ağlarında gizli BPFDoor implantları kullanıyor

China bağlantılı Red Menshen APT grubu, telekom ağlarına sızarak BPFDoor implantları ile uzun süreli bir casusluk kampanyası yürütüyor. Bu grup, özellikle Orta Doğu ve Asya'daki hükümet hedeflerini hedef alıyor.

27.03.2026 09:16 Security Affairs IT

APT casusluk telekom

strongSwan CVE-2026-25075: VPN Kimlik Doğrulamasında Tam Sayı Alt Akışı

strongSwan'ın EAP-TTLS eklentisinde bulunan integer underflow zafiyeti, uzaktan kimlik doğrulaması yapılmadan saldırganların VPN sunucusunu çökertmesine neden olabiliyor. Zafiyet, iki aşamalı bir saldırı gerektirebiliyor.

VPN güvenlik zafiyet

apt/malware 85

Pawn Storm Kampanyası PRISMEX'i Kullanıyor, Hükümet ve Kritik Altyapı Hedef Alınıyor

Pawn Storm, PRISMEX adlı bir kötü amaçlı yazılım seti kullanarak Ukrayna ve müttefiklerinin savunma tedarik zincirine saldırıyor. Grubun, Windows sıfır gün güvenlik açıklarını ve diğer zafiyetleri kullanarak istihbarat ve sabotaj işlevleri gerçekleştirdiği bildirilmektedir.

APT malware cybersecurity

OpenCode Sistemleri OC Mesajlaşma ve USSD Geçidi'nde Güvenlik Açığı

OpenCode Systems Custom Messaging Gateway 6.32.2'de, bir kullanıcının diğer bir kullanıcının mesajlarına erişmesine olanak tanıyan bir web erişim açığı bulundu. Açığın CVSS puanı 8.1 olarak değerlendirildi.

güvenlik açığı CVE mesajlaşma

malware 85

Ukrayna yanlısı hacker grubu Bearlyfy, Rus şirketlerini özel fidye yazılımlarıyla hedef alıyor

Bearlyfy, Rus şirketlerine yönelik siber saldırılarını artırarak yeni fidye yazılımı araçları geliştirdi. İlk başta küçük işletmeleri hedef alan grup, zamanla büyük şirketlere yöneldi ve fidye talepleri yüz binlerce dolara kadar yükseldi.

fidye yazılımı siber saldırı Ukrayna

vulnerability 90

PTC Windchill Ürün Yaşam Döngüsü Yönetiminde Açık

PTC Windchill ve PTC FlexPLM'de kritik bir uzaktan kod yürütme açığı tespit edildi. Açık, güvensiz verilerin serileştirilmesi yoluyla istismar edilebilir.

güvenlik açığı uzaktan kod yürütme siber güvenlik

GitHub, güvenlik kapsamını genişletmek için yapay zeka destekli hata tespiti ekliyor

GitHub, Code Security aracına yapay zeka tabanlı tarama ekleyerek güvenlik açıklarını daha fazla dil ve çerçeve için tespit etmeyi hedefliyor. Yeni hibrit modelin 2026'nın ikinci çeyreğinde kamuya sunulması bekleniyor.

siber güvenlik yapay zeka güvenlik taraması

vulnerability 65

Keycloak'da Güvenlik Açığı

Keycloak'da bulunan bir güvenlik açığı, yetkili bir saldırganın belirli parametreleri manipüle ederek sunucu tarafı istek sahtekarlığı gerçekleştirmesine olanak tanıyor. Bu durum, iç ağlara veya API'lere erişim sağlayarak bilgi sızdırılmasına yol açabilir.

güvenlik açığı Keycloak siber güvenlik

PolyShell saldırıları tüm savunmasız Magento mağazalarının %56'sını hedef alıyor

PolyShell açığı, Magento Open Source ve Adobe Commerce kurulumlarını hedef alarak siber saldırılara neden oluyor. Sansec, bu açığın istismarının hızla yayıldığını ve etkilenen mağazaların büyük bir kısmını kapsadığını bildirdi.

siber güvenlik Magento açıklar

vulnerability 75

GIMP'deki Güvenlik Açığı

GIMP yazılımında, PCX dosya yükleyicisindeki bir hata nedeniyle heap buffer over-read açığı bulundu. Bu açık, uzaktan bir saldırganın kötü niyetli bir PCX görüntüsü açtırarak bellek sızıntısına yol açmasına olanak tanıyor.

güvenlik açığı GIMP PCX

OpenClaw'daki Güvenlik Açığı

OpenClaw, medya ayrıştırma işlemlerinde bir yol geçişi açığı içeriyor. Bu açık, saldırganların belirli dosyalara erişim sağlamasına ve hassas bilgileri ifşa etmesine neden olabiliyor.