apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 007 - Cisco Kaynak Kodu Trivy Bağlantılı İhlal ile Çalındı

TeamPCP tedarik zinciri kampanyası ile ilgili yedinci güncelleme, Cisco kaynak kodunun Trivy ile bağlantılı bir ihlal yoluyla çalındığını ve CISA'nın KEV son tarihinin geldiğini bildiriyor. Ayrıca, bu güncelleme, 3-8 Nisan 2026 tarihleri arasındaki istihbaratları bir araya getiriyor.

08.04.2026 20:15 SANS ISC Diary US
siber güvenlik tedarik zinciri Cisco
Masjesu Botnet, Küresel IoT Cihazlarını Hedef Alan DDoS Kiralama Hizmeti Olarak Ortaya Çıkıyor
malware 85

Masjesu Botnet, Küresel IoT Cihazlarını Hedef Alan DDoS Kiralama Hizmeti Olarak Ortaya Çıkıyor

Masjesu botneti, 2023'ten beri Telegram üzerinden DDoS için kiralanabilen bir hizmet olarak tanıtılmaktadır. Çeşitli IoT cihazlarını hedef alabilme kapasitesine sahiptir.

08.04.2026 19:30 The Hacker News US
vulnerability 85

GitLab güvenlik danışmanlığı (AV26-327)

GitLab, 18.10.3, 18.9.5 ve 18.8.9 sürümlerinden önceki sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

08.04.2026 18:48 Canada Cyber Alerts CA
güvenlik GitLab yazılım güncellemesi
vulnerability 75

OpenSSL'de Veri Sızıntısı Güvenlik Açığı Düzeltildi

OpenSSL'de yedi güvenlik açığı düzeltildi. Bu açıkların çoğu, DoS saldırılarına karşı savunmasızlık oluşturuyordu.

08.04.2026 18:37 SecurityWeek US
OpenSSL güvenlik açığı DoS saldırısı
vulnerability 85

CUPS güvenlik tavsiyesi (AV26-326)

OpenPrinting, CUPS yazılımının 2.4.16 ve öncesi sürümlerinde güvenlik açıkları tespit etti. Kullanıcıların, önerilen güncellemeleri uygulamaları ve belirtilen önlemleri almaları teşvik ediliyor.

08.04.2026 18:35 Canada Cyber Alerts CA
güvenlik açığı CUPS siber güvenlik
vulnerability 75

HPE güvenlik danışmanlığı (AV26-325)

HPE, Aruba Networking Private 5G Core ürününde bir güvenlik açığı ile ilgili bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

08.04.2026 18:23 Canada Cyber Alerts CA
güvenlik açığı HPE 5G
vulnerability 85

Apache ActiveMQ Classic'te 13 Yıldır Var Olan RCE Açığı

Apache ActiveMQ Classic'teki bir RCE açığı, 13 yıl boyunca varlığını sürdürdü. Açık, kimlik doğrulama gerektiriyor, ancak başka bir hata, Jolokia API'sini kimlik doğrulama olmadan erişilebilir hale getiriyor.

08.04.2026 17:30 SecurityWeek US
güvenlik açığı Apache RCE
malware 85

Storm-1175, Açıkların İfşasından 24 Saat İçinde Medusa Ransomware'ı Yaymaya Başladı

Microsoft araştırmacıları, Storm-1175 adlı grubun, güvenlik açıklarını kullanarak sağlık ve eğitim sektörlerine yönelik hızlı Medusa ransomware saldırıları gerçekleştirdiğini ortaya çıkardı.

08.04.2026 17:19 HackRead GB
ransomware saldırı güvenlik açığı
FortiGate CVE-2025-59718 İstismarı: Olay Yanıtı Bulguları

FortiGate CVE-2025-59718 İstismarı: Olay Yanıtı Bulguları

08.04.2026 16:39 85
Anthropic, yeni siber güvenlik AI modeli Mythos'a erişimi sınırladı

Anthropic, yeni siber güvenlik AI modeli Mythos'a erişimi sınırladı

08.04.2026 16:34 75
other 85

FBI: Siber Suç Kayıpları 2025'te 21 Milyar Doları Aştı

FBI, 2025 yılında 1 milyondan fazla kötü niyetli faaliyet şikayeti aldığını ve bu yıl siber suçlardan kaynaklanan kayıpların 21 milyar dolara yaklaştığını bildirdi. En büyük kayıplar yatırım dolandırıcılıkları, BEC ve teknik destek dolandırıcılıkları nedeniyle gerçekleşti.

08.04.2026 16:32 SecurityWeek US
siber suç dolandırıcılık FBI
cyberwar 85

Massachusetts Hastanesi, Siber Saldırı Nedeniyle Ambulansları Yönlendirdi

Signature Healthcare, siber saldırı nedeniyle bazı hizmetleri iptal etmek zorunda kaldı ve eczaneler reçeteleri doldurmakta zorlanıyor.

08.04.2026 15:31 SecurityWeek US
siber saldırı sağlık hastane