hacking 85

İddia Edilen Çin Devlet Hacker'ı ABD'ye İade Edildi

Silk Typhoon üyesi Xu Zewei, ABD'deki üniversitelere yönelik siber saldırılar gerçekleştirmekle suçlanıyor ve ABD'ye iade edildi.

28.04.2026 16:36 SecurityWeek US
siber saldırı Çin ABD
vulnerability 75

SmarterTools güvenlik duyurusu (AV26-398)

SmarterTools, SmarterMail'in 9610'dan önceki sürümlerinde bir güvenlik açığı olduğunu duyurdu. Kullanıcıların güncellemeleri yapmaları öneriliyor.

28.04.2026 16:31 Canada Cyber Alerts CA
güvenlik açığı SmarterMail güncelleme
Talos Yılı İncelemesinden Beş Savunucu Önceliği
other 85

Talos Yılı İncelemesinden Beş Savunucu Önceliği

Cisco Talos, 2025 yılına dair değerlendirmesinden yola çıkarak, siber güvenlik savunucularının odaklanması gereken beş önceliği açıklıyor. Bu öneriler, siber saldırılara karşı daha etkili bir savunma oluşturmak için kritik öneme sahip.

28.04.2026 16:23 Cisco Talos Intelligence Group US
other 85

Microsoft, Exchange Online'da eski TLS'yi Temmuz'da kullanımdan kaldıracak

Microsoft, 2026 Temmuz'dan itibaren Exchange Online'da POP ve IMAP e-posta istemcileri için eski TLS bağlantılarını engellemeye başlayacak. Bu adım, güvenlik standartlarını yükseltmek amacıyla atılıyor.

28.04.2026 16:18 BleepingComputer US
TLS Exchange Online Microsoft
malware 75

VECT: Tasarımıyla Fidye Yazılımı, Kazara Silici

VECT Ransomware, Aralık 2025'te Rusça bir siber suç forumunda ilk kez görüldü. Ocak 2026'da iki kurbanı hedef aldıktan sonra, TeamPCP ile ortaklık duyurusu ile yeniden gündeme geldi.

28.04.2026 16:03 Check Point Research IL
fidye yazılımı siber suç RaaS
Yapay Zeka Ajanlarının Kredi Kartlarınızı Kontrol Etmesini Önlemek İçin Yarış Başladı

Yapay Zeka Ajanlarının Kredi Kartlarınızı Kontrol Etmesini Önlemek İçin Yarış Başladı

28.04.2026 16:00 75
other 75

Sevii, Agentic AI Güvenlik Maliyetlerini Öngörülebilir Hale Getirmek İçin Siber Sürü Savunmasını Başlattı

Sevii, Agentic AI kullanımının maliyetlerini öngörülebilir hale getirmek amacıyla siber sürü savunma sistemini tanıttı. Bu sistem, bütçe kısıtlamaları olan organizasyonlar için önemli bir avantaj sağlayabilir.

28.04.2026 15:00 SecurityWeek US
siber güvenlik yapay zeka savunma
Güvenli Veri Hareketinin Kimsenin Konuşmadığı Zero Trust Engeli

Güvenli Veri Hareketinin Kimsenin Konuşmadığı Zero Trust Engeli

28.04.2026 14:58 85
vulnerability 85

Microsoft, yetki yükseltmesine olanak tanıyan Entra ID açığını düzeltti

Microsoft, Entra ID'deki bir güvenlik açığını giderdi. Bu açık, Agent ID Administrator rolünün kötüye kullanılmasına ve yetki yükseltmesine neden olabiliyordu.

28.04.2026 14:19 Security Affairs IT
siber güvenlik Microsoft Entra ID
Kritik Yamanmamış Açık, Hugging Face LeRobot'u Kimlik Doğrulamasız RCE'ye Açık Bırakıyor
vulnerability 90

Kritik Yamanmamış Açık, Hugging Face LeRobot'u Kimlik Doğrulamasız RCE'ye Açık Bırakıyor

Hugging Face'in açık kaynaklı LeRobot platformunda, uzaktan kod yürütmeye olanak tanıyan kritik bir güvenlik açığı bulundu. CVE-2026-25874 olarak adlandırılan bu açık, güvenilmeyen veri serileştirmesi nedeniyle oluşuyor.

28.04.2026 14:18 The Hacker News US
siber güvenlik açık uzaktan kod yürütme
vulnerability 85

Anthropic'in Mythos'u Siber Güvenliğin Geleceği İçin Ne Anlama Geliyor

Anthropic, yeni modeli Claude Mythos Preview'in yazılım güvenlik açıklarını otomatik olarak bulup bunları çalışır hale getirebildiğini duyurdu. Bu yetenek, birçok yazılım geliştiricisinin gözden kaçırdığı kritik güvenlik açıklarını hedef alıyor.

28.04.2026 14:06 Schneier on Security US
siber güvenlik yazılım güvenlik açıkları otomasyon
Mythos Sonrası: Sıfır Pencere Dönemi İçin Yeni Oyun Kitapları
vulnerability 85

Mythos Sonrası: Sıfır Pencere Dönemi İçin Yeni Oyun Kitapları

Yamanın yeterince hızlı olmadığı durumlarda, NDR (Network Detection and Response) yeni tehditlerin kontrol altına alınmasında yardımcı oluyor. Yapay zeka ile geliştirilen yeni modeller, zafiyetlerin tespit edilmesinde önemli bir rol oynuyor.

28.04.2026 13:30 The Hacker News US
siber güvenlik yapay zeka tehdit yönetimi