vulnerability 85

IDrive for Windows yerel ayrıcalık yükseltme açığı içeriyor

IDrive Cloud Backup Client for Windows, 7.0.0.63 ve önceki sürümlerinde, yetkilendirilmiş kullanıcıların NT AUTHORITY\SYSTEM izinleri ile rastgele yürütülebilir dosyalar çalıştırmasına olanak tanıyan bir ayrıcalık yükseltme açığı içeriyor.

25.03.2026 06:00 NCSC-FI Vulns FI
siber güvenlik açık IDrive
vulnerability 85

Yeni Beyaz Kitap: Hücresel Tabanlı IoT Cihazlarını İstismar Etme

Rapid7, hücresel IoT teknolojisinin silahlandırılması üzerine bir beyaz kitap yayınladı. Çalışma, saldırganların cihazların arka uçlarına nasıl erişebileceğini ve veri sızdırma yöntemlerini detaylandırıyor.

24.03.2026 23:00 Rapid7 US
vulnerability 75

OVHcloud Kurucusu Büyük 590TB Veri İhlali İddialarını Reddetti

OVHcloud'un kurucusu, milyonlarca siteyi etkileyen büyük bir veri ihlali iddialarını yalanladı. Uzmanlar, hackerların sunduğu kanıtların zayıf olduğunu belirtiyor.

24.03.2026 20:42 HackRead GB
veri ihlali siber güvenlik OVHcloud
vulnerability 85

Crunchyroll, hacker'ın yetkisiz erişim iddialarının ardından veri ihlalini doğruladı

Crunchyroll, bir hackerın yetkisiz erişim iddialarının ardından kullanıcı verilerinin ihlal edildiğini açıkladı. Şirket, durumu araştırmaya devam ediyor.

24.03.2026 20:20 TechCrunch Security US
veri ihlali siber güvenlik kullanıcı bilgileri
vulnerability 75

Kriptograflar RustSec hata raporları ve sonrasında yaşanan yasak üzerine tartışıyor

Nadim Kobeissi, Rust kriptografi kütüphanelerindeki kritik hataları düzeltmek için çaba sarf ederken, Rust güvenlik yöneticileri tarafından reddedildi ve yasaklandı. Bu durum, yazılım güvenliği alanında tartışmalara yol açtı.

24.03.2026 19:58 The Register Security GB
siber güvenlik kriptografi yazılım güvenliği
vulnerability 85

QualDerm Ortakları Aralık 2025 veri ihlali 3 Milyondan Fazla Kişiyi Etkiledi

QualDerm Partners, Aralık 2025'te yaşanan bir veri ihlali sonucu 3.1 milyon kişinin kişisel, tıbbi ve sağlık sigortası verilerini kaybetti. Bu olay, sağlık sektöründeki veri güvenliğinin önemini bir kez daha ortaya koydu.

24.03.2026 18:05 Security Affairs IT
veri ihlali siber güvenlik sağlık verisi
vulnerability 85

DarkSword iPhone Açığı İnternete Sızdı, Yüzlerce Milyon Tehlikede

DarkSword exploitinin internete sızdırılması, büyük bir güvenlik açığına yol açarak yüz milyonlarca iPhone kullanıcısının verilerini riske atıyor. Hackerlar, bu exploit aracılığıyla verilere erişim sağlayabiliyor.

24.03.2026 14:37 HackRead GB
siber güvenlik exploit iPhone
vulnerability 75

Keycloak'daki Güvenlik Açıkları

Keycloak'da bulunan iki güvenlik açığı, kullanıcıların yetkisiz erişim sağlamasına ve bilgi ifşasına yol açabiliyor. Bu açıklar, veri bütünlüğünü tehdit ediyor.

24.03.2026 06:00 NCSC-FI Vulns FI
güvenlik açığı Keycloak siber güvenlik
vulnerability 75

Mazda, çalışan ve iş ortaklarının verilerini ifşa eden güvenlik ihlalini duyurdu

Mazda, Aralık ayında meydana gelen bir güvenlik ihlali sonucunda çalışan ve iş ortaklarına ait bilgilerin ifşa edildiğini açıkladı. Bu olay, siber güvenlik alanında önemli bir sorun teşkil ediyor.

24.03.2026 01:12 BleepingComputer US
güvenlik ihlali veri ifşası siber güvenlik
vulnerability 85

Bir exploit kiti sızdırıldı, milyonlarca iPhone'u hackleyebilir

Sızdırılan 'DarkSword' exploit kitinin, eski iOS sürümlerini kullanan iPhone kullanıcılarına yönelik casus yazılım saldırılarına olanak tanıdığı belirtildi. Siber güvenlik araştırmacıları, bu durumun ciddi bir tehdit oluşturduğunu vurguluyor.

23.03.2026 23:42 TechCrunch Security US
exploit iPhone siber güvenlik
vulnerability 85

Hızlı istismarlar, hızlı yamanın şart olduğunu gösteriyor

Cisco'nun Talos tehdit avcıları tarafından toplanan istihbarat, saldırganların güvenlik açıklarını daha hızlı istismar ettiğini ve çalışanları kimlik bilgilerini vermeye ikna etme oranlarının arttığını gösteriyor. Bu durum, güvenlik yamalarının hızlı bir şekilde uygulanmasının önemini artırıyor.

23.03.2026 23:42 The Register Security GB
siber güvenlik açıklar yamanın önemi
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–265)

CISA, belirli otomasyon sistemlerinde bulunan güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Tavsiyeler, çeşitli üreticilerin ürünlerini kapsıyor ve kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.03.2026 17:14 Canada Cyber Alerts CA
siber güvenlik ICS açıklar