1,000'den Fazla Açık ComfyUI Örneği Kripto Madencilik Botnet Kampanyasında Hedef Alındı
malware 85

1,000'den Fazla Açık ComfyUI Örneği Kripto Madencilik Botnet Kampanyasında Hedef Alındı

ComfyUI platformunu kullanan 1,000'den fazla açık örnek, kripto madencilik ve proxy botnet kampanyası tarafından hedef alındı. Kötü amaçlı yazılım, otomatik olarak zayıf noktaları tarayan bir Python tarayıcısı aracılığıyla yükleniyor.

07.04.2026 15:46 The Hacker News US
Kimlik Açıklarını Kapatmanın Yolları: 2026'da AI'nın Kurumsal Riski Sömürmeden Önce

Kimlik Açıklarını Kapatmanın Yolları: 2026'da AI'nın Kurumsal Riski Sömürmeden Önce

07.04.2026 15:17 75
PortSwigger, hata avcılarını eğitim ve Pro lisansları ile güçlendirmek için Meta ile ortaklık kurdu

PortSwigger, hata avcılarını eğitim ve Pro lisansları ile güçlendirmek için Meta ile ortaklık kurdu

07.04.2026 15:12 75
Talos'un Görüşleri: 2025'in fidye yazılımı trendleri ve zombi güvenlik açıkları
malware 85

Talos'un Görüşleri: 2025'in fidye yazılımı trendleri ve zombi güvenlik açıkları

Talos Takes programında, 2025 yılına damgasını vuran fidye yazılımı ve zombi güvenlik açıkları trendleri incelendi. Bu analiz, siber güvenlik uzmanları için önemli bilgiler sunuyor.

07.04.2026 15:03 Cisco Talos Intelligence Group US
fidye yazılımı güvenlik açıkları siber güvenlik
vulnerability 85

Yapay Zeka Ajanları ve İnsan Dışı Kimlikler Kritik Güvenlik Açıkları Oluşturuyor

Keeper Security tarafından yapılan yeni araştırma, 2026 yılında insan dışı kimliklerin ve otomatik sistemler arası etkileşimlerin işletmeler için en büyük güvenlik riski haline geldiğini ortaya koyuyor.

07.04.2026 15:00 HackRead GB
siber güvenlik yapay zeka güvenlik açıkları
apt 85

İngiltere, Rus askeri istihbaratının siber saldırılar için zayıf yönlü yönlendiricileri ele geçirdiğini açıkladı

Birleşik Krallık, Rus askeri istihbaratının zayıf yönleri olan yönlendiricileri ele geçirerek siber saldırılar düzenlediğini duyurdu. APT28 grubunun bu tür zayıf cihazları istismar ettiği belirtiliyor.

07.04.2026 15:00 UK NCSC GB
siber güvenlik APT28 Rusya
apt 85

APT28, DNS kaçırma operasyonlarını gerçekleştirmek için yönlendiricileri istismar ediyor

APT28, savunmasız yönlendiricileri kullanarak DNS kaçırma saldırıları düzenliyor. Bu saldırılar, ortadaki saldırganlar aracılığıyla kullanıcıların şifrelerini ve kimlik doğrulama jetonlarını çalmayı amaçlıyor.

07.04.2026 15:00 UK NCSC GB
APT28 DNS kaçırma siber saldırı
other 75

Trafik ihlali dolandırıcılıkları, kart bilgilerinizi çalmak için QR kodları kullanıyor

Phishing saldırganları, resmi görünümlü bildirimlerde QR kodları kullanarak trafik ve geçiş dolandırıcılıklarını artırıyor. Bu yöntem, kullanıcıların kart bilgilerini çalmayı hedefliyor.

07.04.2026 14:57 Malwarebytes Labs US
phishing QR kod dolandırıcılık
vulnerability 85

GPUBreach: GPU Rowhammer Saldırısı ile Kök Shell Erişimi Elde Edildi

Araştırmacılar, GPU Rowhammer saldırılarının ayrıcalıkları artırmak için kullanılabileceğini kanıtladı. Bu durum, siber güvenlikte yeni riskler doğuruyor.

07.04.2026 14:31 SecurityWeek US
siber güvenlik GPU Rowhammer
Tekrarlayan Kimlik Olaylarının Gizli Maliyeti
other 85

Tekrarlayan Kimlik Olaylarının Gizli Maliyeti

Kimlik bilgileri güvenliği, genellikle ihlal önleme üzerine odaklanmaktadır. Ancak, sürekli tekrar eden kimlik bilgisi olaylarının maliyetleri, siber güvenlik yatırımlarının gerekliliğini ortaya koymaktadır.

07.04.2026 14:30 The Hacker News US
kimlik bilgileri siber güvenlik veri ihlali
hacking 85

GPUBreach istismarı, tam sistem ele geçirme için GPU bellek bit hatalarını kullanıyor

GPUBreach saldırı tekniği, GPU bellek bit hatalarını kullanarak ayrıcalıkları artırmakta ve sistemin tam kontrolünü ele geçirme potansiyeli taşımaktadır. Araştırmalar, bu tür saldırıların veri bozulmasının ötesine geçtiğini göstermektedir.

07.04.2026 14:26 Security Affairs IT
saldırı GPU sistem kontrolü
malware 85

Medusa Fidye Yazılımı Zafiyetleri Hızla Kullanıyor, Sistemleri İhlal Ediyor

Medusa ransomware grubu, yeni bulunan zafiyetleri hızla silahlandırarak verileri çalmakta ve şifrelemekte. İlk erişimden itibaren günler içinde bu işlemleri gerçekleştiriyorlar.

07.04.2026 13:52 SecurityWeek US
fidye yazılımı siber saldırı zafiyet