cyberwar 85

İngiltere, Rus siber biriminin internet trafiğini ele geçirmek için ev router'larını hacklediğini açıkladı

Birleşik Krallık güvenlik yetkilileri, Rus askeri istihbaratına bağlı hackerların zayıf güvenlik ayarlarına sahip internet router'larını kullanarak web trafiğini ele geçirdiğini bildirdi. TP-Link router modellerinin hedef alındığı belirtiliyor.

08.04.2026 05:00 NCSC-FI News FI
siber güvenlik casusluk router
vulnerability 85

Dell güvenlik uyarısı (AV26-322)

Dell, bir dizi ürününde güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri uygulamaları önemle tavsiye edilmektedir.

07.04.2026 23:27 Canada Cyber Alerts CA
güvenlik Dell güncelleme
cyberwar 85

ABD, İranlı hackerların kritik altyapıyı hedef aldığını uyarıyor

İran bağlantılı hackerlar, ABD'nin kritik altyapı organizasyonlarındaki internetten erişilebilen Rockwell/Allen-Bradley programlanabilir mantık denetleyicilerini hedef alıyor. Bu durum, siber güvenlik endişelerini artırıyor.

07.04.2026 21:02 BleepingComputer US
siber güvenlik kritik altyapı hackerlar
hacking 85

Rusya, Microsoft Office Jetonlarını Çalmak İçin Yönlendiricileri Hackledi

Rusya'nın askeri istihbarat birimleri, eski internet yönlendiricilerindeki bilinen açıkları kullanarak Microsoft Office kullanıcılarından kimlik doğrulama jetonları topluyor. Bu yöntemle, kötü amaçlı yazılım veya kod kullanmadan 18,000'den fazla ağdan jetonlar elde ediliyor.

07.04.2026 20:02 Krebs on Security US
siber güvenlik hack Microsoft Office
malware 85

Hızla hareket eden Storm-1175, ağları ihlal etmek ve Medusa'yı bırakmak için yeni istismarlar kullanıyor

Storm-1175, yeni güvenlik açıklarını istismar ederek sistemlere sızmakta ve Medusa fidye yazılımını hızlı bir şekilde dağıtmaktadır. Bu grup, hedef sistemlere hızlı bir şekilde erişim sağlamakta ve veri hırsızlığına yönelmektedir.

07.04.2026 16:20 Security Affairs IT
fidye yazılımı siber saldırı güvenlik açığı
vulnerability 85

Apache ActiveMQ Broker, Apache ActiveMQ: Kimlik Doğrulaması Yapılmış Kullanıcılar Jolokia MBeans Üzerinden RCE Gerçekleştirebilir

Apache ActiveMQ Broker'de, kimlik doğrulaması yapılmış kullanıcıların Jolokia MBeans aracılığıyla uzaktan kod çalıştırmasına olanak tanıyan bir güvenlik açığı tespit edildi. Etkilenen sürümler için güncelleme yapılması önerilmektedir.

07.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod çalıştırma Apache ActiveMQ
vulnerability 85

Bu popüler Linux ve Unix yazıcı sunucusunda AI ajanları güvenlik açıkları buldu

CUPS sunucusunda yapılan araştırmalar, uzaktan kod çalıştırma ve kök dosya yazma imkanı sağlayan iki güvenlik açığı keşfetti. Bu açıklar, kimlik doğrulaması gerektirmeden kötü niyetli saldırganlar tarafından kullanılabilir.

07.04.2026 02:03 The Register Security GB
güvenlik açığı CUPS uzaktan kod çalıştırma
other 75

ABD askeri müteahhidi gizli iletişim ağlarını doğrulamak için aracı açık kaynak yaptı

DARPA için geliştirilen gizli iletişim ağlarını test eden yazılım aracı artık açık kaynak olarak mevcut. Bu, yeni güvenli iletişim araçları denemek isteyen kuruluşlar için faydalı olabilir.

05.04.2026 05:00 NCSC-FI News FI
gizli iletişim açık kaynak güvenlik araçları
malware 85

Qilin EDR öldürücü enfeksiyon zinciri

Qilin ransomware, EDR sistemlerini hedef alan çok aşamalı bir enfeksiyon zinciri sunuyor. Malware, 300'den fazla EDR sürücüsünü devre dışı bırakma yeteneğine sahip ve çeşitli teknikler kullanarak EDR çözümlerini atlatıyor.

04.04.2026 05:00 NCSC-FI News FI
malware EDR siber güvenlik
malware 85

Die Linke Alman siyasi partisi, Qilin ransomware tarafından verilerin çalındığını doğruladı

Die Linke, Qilin ransomware grubunun verilerini çaldığını ve bu verileri yayınlamakla tehdit ettiğini doğruladı. Saldırganların, partinin iç alanlarından hassas verileri ele geçirmeyi hedeflediği bildirildi.

04.04.2026 05:00 NCSC-FI News FI
ransomware data breach cybersecurity
apt 85

Ukrayna, Rus hackerların geçmiş ihlalleri yeniden ziyaret ettiğini uyarıyor

CERT-UA'nın raporuna göre, saldırganlar daha önce ihlal edilmiş altyapılara erişim kontrolü yapıyor. 2025'in ikinci yarısında, saldırganların uzun vadeli erişim sağlama stratejilerine yöneldiği gözlemleniyor.

04.04.2026 05:00 NCSC-FI News FI
siber güvenlik Rusya Ukrayna
cyberwar 85

Avrupa Komisyonu bulut ihlali: bir tedarik zinciri ihlali

Avrupa Komisyonu'nun bulut platformunda meydana gelen bir ihlal, Trivy tedarik zinciri saldırısı ile ilişkilendirildi. Sızdırılan veriler arasında kişisel bilgiler de bulunuyor ve bu durum, tedarik zinciri saldırılarının artan tehditlerini gözler önüne seriyor.

04.04.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri veri sızıntısı