vulnerability 85

SolarWinds, kritik Web Help Desk RCE ve kimlik doğrulama atlama açıkları konusunda uyarıyor

SolarWinds, Web Help Desk yazılımındaki kimlik doğrulama atlama ve uzaktan komut yürütme açıklarını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, uzaktan yetkisiz saldırganlar tarafından kullanılabilir.

29.01.2026 06:00 NCSC-FI News -
güvenlik açığı uzaktan komut yürütme SolarWinds
vulnerability 85

İki Yüksek Şiddetli n8n Açığı, Kimlik Doğrulamalı Uzaktan Kod Yürütmeye İzin Veriyor

n8n platformunda tespit edilen iki güvenlik açığı, uzaktan kod yürütme yeteneği sağlıyor. JFrog Güvenlik Araştırma ekibi tarafından keşfedilen bu açıklar, organizasyonların kritik verilerine erişim sağlama riski taşıyor.

29.01.2026 06:00 NCSC-FI News -
siber güvenlik güvenlik açığı uzaktan kod yürütme
malware 85

Kötü Amaçlı PyPI Paketleri spellcheckpy ve spellcheckerpy Python RAT Dağıtıyor

Yeni tespit edilen PyPI paketleri, kötü amaçlı yazılım içeren bir Python RAT'yi dağıtmakta. Bu paketler, sahte bir yazar adı altında gizlenmiş ve kullanıcıların sistemlerine zarar verebilecek bir tehdit oluşturuyor.

29.01.2026 06:00 NCSC-FI News -
malware Python PyPI
malware 85

Silahlandırılmış Web Shell EncystPHP'nin Ortaya Çıkışı

EncystPHP adlı web shell, uzaktan komut yürütme ve kalıcılık mekanizmaları sunuyor. Saldırılar, FreePBX zafiyetinin istismar edilmesiyle başlatıldı ve INJ3CTOR3 hacker grubuyla ilişkilendirildi.

29.01.2026 06:00 NCSC-FI News -
web shell saldırı CVE-2025-64328
cyberwar 85

FBI, fidye yazılımı çeteleri tarafından kullanılan RAMP siber suç forumunu ele geçirdi

FBI, RAMP adlı siber suç forumunu ele geçirdi. Forum, fidye yazılımı operasyonlarını açıkça tanıtan nadir platformlardan biriydi.

29.01.2026 06:00 NCSC-FI News -
siber suç fidye yazılımı FBI
vulnerability 90

Fortinet, Aktif FortiOS SSO İstismarı Tespit Edildikten Sonra CVE-2026-24858'i Yamanladı

Fortinet, CVE-2026-24858 olarak tanımlanan ve FortiOS'taki kimlik doğrulama atlaması ile ilgili bir güvenlik açığını düzeltmek için güncellemeler yayınladı. Açık, FortiCloud SSO kimlik doğrulaması etkin olan cihazları etkileyebilir.

29.01.2026 06:00 NCSC-FI News -
güvenlik açığı Fortinet FortiOS
cyberwar 85

Polonya'nın enerji şebekesine siber saldırı, yaklaşık 30 tesisi etkiledi, yeni rapor diyor

Polonya'nın enerji şebekesine yapılan koordineli bir siber saldırı, 30 tesiste kontrol ve iletişim sistemlerini tehlikeye attı. Saldırı, Rus hacker grubu Sandworm'a atfedildi ve önemli ekipmanların onarılamaz şekilde devre dışı kalmasına neden oldu.

29.01.2026 06:00 NCSC-FI News -
siber saldırı enerji altyapısı Rusya
malware 85

İlk erişim hackerları, ransomware saldırıları için Tsundere Bot'a geçiş yaptı

TA584 adlı bir hacker grubu, ransomware saldırıları için Tsundere Bot'u kullanmaya başladı. Bu yeni yöntem, ağlara erişim sağlamak için XWorm uzaktan erişim trojanı ile birlikte kullanılıyor.

29.01.2026 02:29 BleepingComputer -
ransomware siber güvenlik hacker
cyberwar 85

Ransomware suçluları FBI'ın forumu ele geçirmesiyle zor durumda kaldı

ABD yasaları, RAMP siber suç forumunun karanlık web ve açık ağ alanlarını ele geçirdi. Bu, ransomware suçlularının iş yapma yeteneklerini ciddi şekilde etkileyebilir.

29.01.2026 00:26 The Register Security -
ransomware siber suç FBI
other 75

AI güvenlik girişimi Outtake, Iconiq, Satya Nadella, Bill Ackman ve diğer büyük isimlerden 40 milyon dolar topladı

Outtake, kimlik dolandırıcılığını tespit etmek için bir siber güvenlik platformu geliştiren bir girişimdir. Şirket, Satya Nadella ve Bill Ackman gibi önemli isimlerden 40 milyon dolar yatırım aldı.

29.01.2026 00:18 TechCrunch Security -
siber güvenlik yatırım kimlik dolandırıcılığı
other 75

AI güvenlik girişimi Outtake, Iconiq, Satya Nadella, Bill Ackman ve diğer büyük isimlerden 40 milyon dolar topladı

Outtake, kimlik dolandırıcılığını tespit etmeye yönelik bir siber güvenlik platformu sunuyor ve önemli yatırımcılar tarafından destekleniyor. Bu yatırım, siber güvenlik alanındaki yenilikçi çözümlere olan ilgiyi gösteriyor.

29.01.2026 00:18 TechCrunch Security -
siber güvenlik yatırım kimlik dolandırıcılığı
vulnerability 85

Viral Moltbot AI asistanı veri güvenliği konusunda endişeleri artırıyor

Moltbot AI asistanının güvenlik açıkları, API anahtarları ve kimlik bilgileri gibi hassas verilerin sızmasına neden olabiliyor. Araştırmacılar, bu durumun kurumsal ortamlarda büyük riskler taşıdığını vurguluyor.

28.01.2026 23:26 BleepingComputer -
siber güvenlik AI veri güvenliği