malware 85

Saldırganlar, Telif Hakkı İhlali Bildirimlerinde Bilgi Çalan Yazılım Gizliyor

Saldırganlar, telif hakkı ihlali bildirimlerini kullanarak sağlık ve hükümet sektörlerindeki kuruluşlara yönelik bir veri çalma yazılımı olan PureLog Stealer'ı dağıtmayı amaçlayan bir oltalama kampanyası yürütüyor. Bu kampanya, Almanya ve Kanada'daki kuruluşları hedef alıyor.

24.03.2026 06:00 NCSC-FI News FI
siber saldırı oltalama veri çalma
vulnerability 95

WAGO Yönetilen Anahtarlarında Güvenlik Açığı

WAGO yönetilen anahtarlarında bulunan bir güvenlik açığı, uzaktan bir saldırganın cihazın kök erişimini elde etmesine olanak tanıyor. Açığın CVSS puanı 10.0 olarak belirlenmiştir.

24.03.2026 06:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan saldırı WAGO
malware 85

Trivy tedarik zinciri saldırısı Docker ve GitHub reposuna yayıldı

TeamPCP hacker grubu, Trivy tedarik zinciri saldırısını sürdürerek Aqua Security'yi hedef aldı. Saldırganlar, GitHub'daki build pipeline'ını ele geçirerek bilgi çalan kötü amaçlı yazılımlar dağıttı.

24.03.2026 06:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
malware 85

Vaka çalışması: Defender'daki öngörücü koruma, GPO tabanlı ransomware'ı başlamadan önce durdurdu

Microsoft Defender, bir eğitim kurumuna yönelik GPO tabanlı ransomware saldırısını önleyerek, 700 cihazda kötü niyetli GPO yayılımına karşı proaktif bir şekilde koruma sağladı. Saldırganın şifreleme faaliyetlerinin %97'si engellendi.

24.03.2026 06:00 NCSC-FI News FI
siber güvenlik ransomware Microsoft Defender
other 75

Güvenlik liderlerinin 1'i 2'si AI saldırılarına hazır olmadığını söylüyor - Şimdi atılacak 4 adım

Yeni bir rapor, işletmelerin yapay zekayı içsel olarak kullanma isteği ile bu hedefe ulaşmanın belirsizliğini vurguluyor. Güvenlik liderleri, yapay zeka saldırılarına karşı hazırlıklı olmadıklarını ifade ediyor.

24.03.2026 04:00 ZDNet Security US
yapay zeka siber güvenlik hazırlık
other 75

Firefox'un yeni ücretsiz VPN'ine güvenebilir misiniz? Bilmeniz gerekenler

Firefox'un yeni ücretsiz VPN hizmeti, kullanıcıların internet güvenliğini artırmayı hedefliyor. Ancak, mevcut ücretli VPN hizmetlerinin iptal edilmemesi gerektiği vurgulanıyor.

24.03.2026 04:00 ZDNet Security US
VPN Firefox siber güvenlik
cyberwar 85

Claude saldırıları, siber güvenlik topluluğu için 'Rorschach testi' oldu

Rob Joyce, Claude AI'nin siber saldırılarda kullanılmasının infosec topluluğu için bir Rorschach testi olduğunu belirtti. Bu durum, yapay zeka ajanlarının insanlardan daha etkili olabileceğini gösteriyor.

24.03.2026 01:50 The Register Security GB
siber güvenlik yapay zeka saldırı
cyberwar 75

Kamu-özel ortaklıklar, Çin'in Tayfunlarını bozmak için hayati öneme sahip

RSA panelinde, Çin'in siber tehditleriyle mücadelede kamu-özel sektör işbirliğinin kritik önemi ele alındı. Panelde, siber suçlarla mücadelede bilgi paylaşımının artırılması gerektiği belirtildi.

24.03.2026 01:46 The Register Security GB
siber güvenlik işbirliği Çin
hacking 85

Sahtekarlar bulut ortamlarına sızmak için konuşarak yol alıyor, Google diyor

Sesli oltalama, siber suçluların kurbanlarının IT altyapısına erişim sağlamak için kullandıkları en yaygın ikinci yöntem haline geldi. Bu taktik, bulut ortamlarına yapılan saldırılarda en çok tercih edilen yöntem olarak kaydedildi.

24.03.2026 01:45 The Register Security GB
sesli oltalama siber suçlar bulut güvenliği
malware 85

Yeni CanisterWorm Kubernetes Kümelerini Hedef Alıyor, 'Kamikaze' Wiper Dağıtıyor

CanisterWorm, npm tedarik zinciri saldırısı ile yayılarak geliştirici hesaplarını ele geçiriyor ve Kubernetes kümelerini hedef alıyor. Ayrıca, yıkıcı Kamikaze wiper yükünü dağıtıyor.

24.03.2026 01:37 HackRead GB
Kubernetes malware supply chain attack
vulnerability 75

Mazda, çalışan ve iş ortaklarının verilerini ifşa eden güvenlik ihlalini duyurdu

Mazda, Aralık ayında meydana gelen bir güvenlik ihlali sonucunda çalışan ve iş ortaklarına ait bilgilerin ifşa edildiğini açıkladı. Bu olay, siber güvenlik alanında önemli bir sorun teşkil ediyor.

24.03.2026 01:12 BleepingComputer US
güvenlik ihlali veri ifşası siber güvenlik
Google Authenticator: Parolasız Kimlik Doğrulamanın Gizli Mekanizmaları
other 75

Google Authenticator: Parolasız Kimlik Doğrulamanın Gizli Mekanizmaları

Google'ın senkronize edilmiş anahtar mimarisi inceleniyor. Unit 42, parolasız sistemlerdeki mekanizmaları, anahtar yönetimini ve güvenli iletişimi detaylandırıyor.

24.03.2026 01:00 Unit 42 US