Çin Bağlantılı GopherWhisper, 12 Moğol Hükümet Sistemini Go Arka Kapıları ile Enfekte Etti
apt 85

Çin Bağlantılı GopherWhisper, 12 Moğol Hükümet Sistemini Go Arka Kapıları ile Enfekte Etti

GopherWhisper adlı Çin bağlantılı APT grubu, Moğol hükümetine ait 12 sistemi hedef alarak çeşitli arka kapılar yerleştirdi. ESET, grubun kullandığı araçların çoğunun Go dilinde yazıldığını belirtti.

23.04.2026 12:04 The Hacker News US
Vercel, Context.ai ile Bağlantılı İhlalde Daha Fazla Ele Geçirilmiş Hesap Buldu

Vercel, Context.ai ile Bağlantılı İhlalde Daha Fazla Ele Geçirilmiş Hesap Buldu

23.04.2026 11:40 85
cyberwar 85

Google, kötü niyetlilere karşı savaşmak için daha fazla yapay zeka güvenlik ajanı serbest bırakıyor

Google, siber güvenlik alanında yapay zeka kullanarak yeni hizmetler sunuyor. Şirket, AI ile AI'ya karşı savaşmanın önemini vurguluyor.

23.04.2026 11:08 The Register Security GB
yapay zeka siber güvenlik Google
Apple, Silinmiş Signal Bildirimlerini FBI Adli Davasında Saklayan iOS Açığını Kapatıyor

Apple, Silinmiş Signal Bildirimlerini FBI Adli Davasında Saklayan iOS Açığını Kapatıyor

23.04.2026 11:06 75
vulnerability 85

Son Microsoft Defender Güvenlik Açığı Sıfır Gün Olarak Kullanıldı

Microsoft Defender'daki bir güvenlik açığı, saldırganların SAM veritabanına erişim sağlamasına ve NTLM hash'lerini çıkarmasına olanak tanıyor. Bu durum, sistem ayrıcalıkları elde edilmesine yol açıyor.

23.04.2026 11:00 SecurityWeek US
Microsoft Defender güvenlik açığı siber güvenlik
other 85

Anahtarı geçin, şifrelerin son kullanma tarihi geçti

NCSC, passkey'leri varsayılan kimlik doğrulama standardı olarak onayladı ve kullanıcıların şifrelerden tamamen uzaklaşmalarını tavsiye etti. Bu, siber güvenlikte önemli bir adım olarak görülüyor.

23.04.2026 11:00 The Register Security GB
siber güvenlik kimlik doğrulama passkey
Kripto dolandırıcılığı, gemileri Hürmüz Boğazı'na çekiyor, güvenli geçiş vaadiyle yanıltıyor
other 75

Kripto dolandırıcılığı, gemileri Hürmüz Boğazı'na çekiyor, güvenli geçiş vaadiyle yanıltıyor

İran, güvenli geçiş vaadiyle bir kripto dolandırıcılığına kapılan bir gemiye saldırdı. Bu olay, siber dolandırıcılık ve güvenlik ihlalleri açısından dikkat çekici bir örnek teşkil ediyor.

23.04.2026 01:07 Ars Technica US
siber güvenlik kripto dolandırıcılığı deniz güvenliği
vulnerability 75

Apple, silinmiş bildirim verilerini saklayan iOS hatasını düzeltti

Apple, iOS cihazlarında silinmiş bildirimlerin saklanmasına neden olan bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu güncellemeler, kullanıcıların gizliliğini korumak amacıyla önem taşıyor.

22.04.2026 23:58 BleepingComputer US
güvenlik açığı iOS Apple
malware 85

Yeni Mirai kampanyası, EoL D-Link yönlendiricilerindeki RCE açığını istismar ediyor

Yeni bir Mirai tabanlı kötü amaçlı yazılım kampanyası, D-Link DIR-823X yönlendiricilerdeki yüksek şiddetli bir komut enjeksiyonu güvenlik açığını kullanarak cihazları botnet'e dahil ediyor.

22.04.2026 23:04 BleepingComputer US
kötü amaçlı yazılım D-Link güvenlik açığı
Microsoft, macOS ve Linux için ASP.NET tehdidi için acil güncelleme yayınladı
vulnerability 85

Microsoft, macOS ve Linux için ASP.NET tehdidi için acil güncelleme yayınladı

Microsoft, macOS ve Linux için ASP.NET tehditine karşı acil bir güncelleme yayınladı. Kimlik doğrulama hatalarının ciddi sonuçlar doğurabileceği belirtiliyor.

22.04.2026 22:32 Ars Technica US
güvenlik güncelleme ASP.NET
other 75

Discord Bağlantılı Grup, Tedarikçi İhlali ile Anthropic'in Claude Mythos AI'sına Erişti

Anthropic, bir tedarikçi ihlali nedeniyle Discord bağlantılı bir grubun Claude Mythos AI modeline eriştiğini araştırıyor. Temel sistemlerde herhangi bir etki olduğuna dair bir kanıt bulunmuyor.

22.04.2026 21:12 HackRead GB
siber güvenlik AI Discord
Kötü Niyetli KICS Docker Görüntüleri ve VS Code Uzantıları Checkmarx Tedarik Zincirini Vurdu
malware 85

Kötü Niyetli KICS Docker Görüntüleri ve VS Code Uzantıları Checkmarx Tedarik Zincirini Vurdu

Siber güvenlik araştırmacıları, Checkmarx'ın resmi Docker Hub deposunda kötü niyetli görüntülerin bulunduğunu uyardı. Bilinmeyen tehdit aktörleri, mevcut etiketleri değiştirdi ve resmi bir sürümle eşleşmeyen yeni bir etiket ekledi.

22.04.2026 20:55 The Hacker News US
Docker siber güvenlik tedarik zinciri