vulnerability 75

HPE güvenlik danışmanlığı (AV26-325)

HPE, Aruba Networking Private 5G Core ürününde bir güvenlik açığı ile ilgili bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

08.04.2026 18:23 Canada Cyber Alerts CA
güvenlik açığı HPE 5G
other 75

Uzantılarınız sizinle ilgili ipuçları sızdırıyor, bu yüzden Browser Guard'ın sızdırmadığından emin olduk

Tarayıcı uzantıları, kullanıcılar hakkında bilgi toplayarak reklamcılar ve dolandırıcılar için profiller oluşturabilir. Malwarebytes, Browser Guard uzantısının gizliliğini korumak için gerekli önlemleri aldığını belirtti.

08.04.2026 17:33 Malwarebytes Labs US
gizlilik tarayıcı uzantıları güvenlik
vulnerability 85

Apache ActiveMQ Classic'te 13 Yıldır Var Olan RCE Açığı

Apache ActiveMQ Classic'teki bir RCE açığı, 13 yıl boyunca varlığını sürdürdü. Açık, kimlik doğrulama gerektiriyor, ancak başka bir hata, Jolokia API'sini kimlik doğrulama olmadan erişilebilir hale getiriyor.

08.04.2026 17:30 SecurityWeek US
güvenlik açığı Apache RCE
other 75

Daha Fazla Honeypot Parmak İzi Tarama

Honeypot'ların saldırganlar tarafından tespit edilip edilemeyeceği sorusu gündeme geldi. Cevap ise evet, saldırganlar honeypot'ları tespit edebiliyor.

08.04.2026 17:23 SANS ISC Diary US
siber güvenlik honeypot saldırı tespiti
malware 85

Storm-1175, Açıkların İfşasından 24 Saat İçinde Medusa Ransomware'ı Yaymaya Başladı

Microsoft araştırmacıları, Storm-1175 adlı grubun, güvenlik açıklarını kullanarak sağlık ve eğitim sektörlerine yönelik hızlı Medusa ransomware saldırıları gerçekleştirdiğini ortaya çıkardı.

08.04.2026 17:19 HackRead GB
ransomware saldırı güvenlik açığı
other 75

30.000 Dolarlık GPU Parola Kırmada İyi mi?

30.000 dolarlık bir AI GPU, parola kırma konusunda tüketici GPU'larından daha iyi performans göstermiyor. Uzmanlar, saldırganların zayıf parolaları kırmak için sıradan donanımlara ihtiyaç duyduğunu açıklıyor.

08.04.2026 17:00 BleepingComputer US
siber güvenlik parola kırma donanım
vulnerability 85

FortiGate CVE-2025-59718 İstismarı: Olay Yanıtı Bulguları

Rapid7'nin Olay Yanıtı ekibi, CVE-2025-59718 güvenlik açığının istismarını araştırdı. Saldırganlar, FortiGate cihazlarını hedef alarak iç ağa sızdılar ve çeşitli sistemlerde yetki yükseltme girişimlerinde bulundular.

08.04.2026 16:39 Rapid7 US

Anthropic, yeni siber güvenlik AI modeli Mythos'a erişimi sınırladı

08.04.2026 16:34 75
cyberwar 85

Rus hacker grubu ev ve küçük ofis yönlendiricilerini hedef alıyor

FBI, NCSC ve Microsoft, Rusya'nın ev ve küçük ofis yönlendiricilerini hedef alarak kullanıcıları gözetlemek için DNS ayarlarını ele geçiren bir kampanya yürüttüğünü açıkladı.

08.04.2026 16:31 Malwarebytes Labs US
siber güvenlik casusluk yönlendirici
hacking 85

Rus Orman Kar Fırtınası Hackerları Ev Router'larını Küresel Casusluk İçin Ele Geçiriyor

Rus Forest Blizzard hacker grubu, ev router'larını ele geçirerek DNS yönlendirmesi yapıyor ve bu yöntemle küresel çapta casusluk faaliyetleri yürütüyor. Microsoft Threat Intelligence, bu tehditin detaylarını açıkladı.

08.04.2026 14:33 HackRead GB
siber güvenlik casusluk DNS yönlendirmesi

Kimlik Görünürlüğü ve Zeka Platformları ile IAM Saldırı Yüzeyini Küçültmek

08.04.2026 14:30 75
vulnerability 85

Hackerlar, WordPress Sitelerini Ele Geçiren Ninja Forms Açığını Hedef Alıyor

Hackerlar, WordPress sitelerini ele geçirebilen Ninja Forms eklentisindeki kritik bir güvenlik açığını hedef alıyor. Bu açık, saldırganların sunucuya rastgele dosyalar yüklemesine ve uzaktan kod çalıştırmasına olanak tanıyor.

08.04.2026 14:20 SecurityWeek US
WordPress güvenlik açığı siber saldırı