cyberwar 75

DoJ, Siber Dolandırıcılık Para Aklama ile İlgili Huione Bulut Hesabını Ele Geçirdi

ABD Adalet Bakanlığı, HuiOne Group'un bulut hesaplarını ele geçirerek siber dolandırıcılık ve para aklama faaliyetlerine karşı harekete geçti. Bu hesapların, Prince Group ile bağlantılı olduğu belirtiliyor.

24.06.2026 11:55 The Hacker News US
other 75

Bir Demiryolu Radyo Kesintisi Almanya'da Trenleri Durdurdu ve Kimse Nedenini Bilmiyordu

Almanya genelinde yaşanan GSM-R arızası, tren seferlerinin durmasına neden oldu. Bu olay, iletişim altyapısının güvenliğinin önemini vurguluyor.

24.06.2026 11:29 Security Affairs IT
GSM-R demiryolu iletişim
malware 85

Linux Süreç İsimlerinin Maskelemesi

Linux sistemlerinde kötü amaçlı yazılımların isimlerini maskelemek için kullanılan teknikler ele alındı. Saldırganlar, bu yöntemle kötü niyetli süreçleri gizleyerek güvenlik analistlerinin dikkatini dağıtmayı hedefliyor.

24.06.2026 09:29 SANS ISC Diary US
malware Linux siber güvenlik
vulnerability 85

Anthropic'in Mythos Modeli, Sınıflandırılmış ABD Hükümet Sistemlerinde Güvenlik Açıkları Buldu, Yetkili Söyledi

Anthropic'in Mythos modeli, sınıflandırılmış ABD hükümet sistemlerinde güvenlik açıkları tespit etti. Yetkililer, bu açıkların bulunmasının hızlı gerçekleştiğini ancak modelin bu açıkları istismar edemediğini belirtti.

24.06.2026 06:29 SecurityWeek US
güvenlik açığı siber güvenlik hükümet
cyberwar 75

Tata Electronics, çevrimiçi ortaya çıkan Apple ve Tesla belgeleri sonrası siber saldırıyı doğruladı

Tata Electronics, siber güvenlik olayını doğruladı ve bazı sistemlerinin etkilendiğini bildirdi. Şirket, operasyonlarının etkilenmediğini ve durumu düzeltmek için önlemler aldığını açıkladı.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Tata Electronics
vulnerability 90

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

24.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık JWT
other 75

LastPass, Klue tedarik zinciri saldırısında veri ihlalini doğruladı

LastPass, Klue tedarik zinciri saldırısı sonucunda müşteri verilerine yetkisiz erişim sağlandığını açıkladı. Ancak, LastPass'in ürünleri ve altyapısı etkilenmedi.

24.06.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik LastPass
vulnerability 85

'Cordyceps': Kötü Niyetli Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

Yeni bir zayıflık olan 'Cordyceps', yazılım tedarik zincirlerini tehlikeye atan kötü niyetli pull request'lerin kullanılmasına olanak tanımaktadır. Bu zayıflık, CI/CD iş akışlarının güvenlik açığı nedeniyle saldırganların yazılım kodlarına erişim sağlamasına yol açabilir.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım geliştirme tedarik zinciri
cyberwar 85

FortiBleed siber saldırı kampanyasının etkileri Finlandiya'da da görülüyor

FortiBleed kampanyası, Fortinet'in FortiGate güvenlik duvarları ve SSL-VPN cihazlarına yönelik siber saldırıları içeriyor. Finlandiya'daki siber güvenlik merkezi, bu saldırılara karşı önlemler almak için hedef organizasyonları belirledi.

24.06.2026 05:00 NCSC-FI News FI
siber güvenlik FortiBleed saldırı

Yeni Yürütme Emri, Kriptografik Yeniden Başlatma Ortamında Post-Kuantum Hazırlığını Hızlandırıyor

24.06.2026 02:30 85

OpenClaw’ın Yetenek Pazarı ve Ortaya Çıkan AI Tedarik Zinciri Tehdidi

24.06.2026 01:00 85
malware 85

macOS.Gaslight | Rust Arka Kapısı, Analistin Üzerinde Prompt Enjeksiyonu Uyguluyor, Sandbox'ta Değil

DPRK ile bağlantılı bir kötü amaçlı yazılım, macOS üzerinde 38 sahte sistem mesajı kullanarak bir analistin dikkatini dağıtıyor. Bu implant, bir kimlik bilgisi hırsızını gizleyerek Telegram üzerinden kontrol sağlıyor.

24.06.2026 00:59 SentinelOne Labs US
siber güvenlik kötü amaçlı yazılım macOS