hacking 85

UNC1069 Axios Bakımcısının Sosyal Mühendisliği npm Tedarik Zinciri Saldırısına Yol Açtı

Axios npm paketinin bakımcısı, Kuzey Koreli UNC1069 grubunun sosyal mühendislik saldırısı sonucu tedarik zincirinin ihlal edildiğini açıkladı. Saldırganlar, bakımcıyı hedef alarak özel bir yaklaşım benimsediler.

03.04.2026 14:04 The Hacker News US
other 85

Mobil Saldırı Yüzeyi Genişliyor, İşletmeler Kontrolü Kaybediyor

Günlük uygulamalara entegre edilmiş Shadow AI ve eski mobil cihazlar, işletmeler için yeni mobil riskler oluşturuyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

03.04.2026 14:00 SecurityWeek US
mobil güvenlik siber tehdit AI

Üçüncü Taraf Riskinin Müşterilerinizin Güvenlik Durumundaki En Büyük Boşluk Olması

03.04.2026 14:00 85
vulnerability 85

React2Shell, Büyük Ölçekli Kimlik Avı Kampanyasında İstismar Edildi

React2Shell açığı, büyük ölçekli bir kimlik avı kampanyasında istismar edildi. Hackerlar, 750'den fazla sistemi ele geçirmek için otomatik tarama yöntemleri kullandı.

03.04.2026 13:55 SecurityWeek US
kimlik avı React2Shell siber saldırı
vulnerability 85

NCSC-2026-0106 [1.00] [M/H] Cisco Entegre Yönetim Kontrolcüsündeki Güvenlik Açıkları Giderildi

Cisco, IMC'nin web tabanlı yönetim arayüzünde bulunan bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, yetkisiz erişim ve komut enjeksiyonu gibi riskler taşımaktadır.

03.04.2026 13:34 NCSC NL Advisories NL
güvenlik açığı Cisco IMC
hacking 90

Kuzey Koreli Hackerlar Drift'ten 10 Saniyede 285 Milyon Dolar Çaldı

Kuzey Koreli hackerlar, Drift platformundaki beş kasadan 285 milyon doları sadece 10 saniyede çaldı. Saldırı, nonce tabanlı işlemlerle ve yönetici anahtarının ele geçirilmesiyle yapıldı.

03.04.2026 12:46 SecurityWeek US
siber saldırı Kuzey Kore hackerlar

iOS ve Android Uygulamalarında Yeni SparkCat Varyantı Kripto Cüzdanı Kurtarma İfadelerini Çalıyor

03.04.2026 12:10 85
hacking 85

Bir Adam, Şantaj Planında Binlerce Windows Cihazını Kilitlediğini Kabul Etti

Eski bir altyapı mühendisi, işvereni olan sanayi şirketinin Windows sunucularını kilitleyerek şantaj yapma girişiminde bulunduğunu kabul etti. Olay, siber güvenlik alanında önemli bir iç tehdit örneği olarak değerlendiriliyor.

03.04.2026 12:04 BleepingComputer US
siber güvenlik şantaj Windows
hacking 85

Drift, DPRK ile İlişkili Dayanıklı Nonce Sosyal Mühendislik Saldırısında 285 Milyon Dolar Kaybetti

Drift, Solana tabanlı merkeziyetsiz bir borsa olarak, 1 Nisan 2026'da 285 milyon dolar kaybetti. Saldırganlar, dayanıklı nonce'lar kullanarak Drift Protokolü'ne yetkisiz erişim sağladı.

03.04.2026 11:35 The Hacker News US
siber güvenlik sosyal mühendislik kripto para
vulnerability 85

NCSC-2026-0105 [1.00] [M/H] Cisco Nexus Dashboard ve Nexus Dashboard Insights'taki Güvenlik Açıkları Giderildi

Cisco, Nexus Dashboard ve Nexus Dashboard Insights'taki üç önemli güvenlik açığını düzeltmiştir. Bu açıklar, saldırganların sunucu tarafı istek sahtekarlığı (SSRF) saldırıları gerçekleştirmesine ve sistemin bütünlüğünü tehlikeye atmasına yol açabiliyordu.

03.04.2026 11:20 NCSC NL Advisories NL
Cisco güvenlik açığı Nexus Dashboard
hacking 85

Pro-İran Handala grubu, İsrail savunma müteahhidi PSK Wind Technologies'i ihlal etti

Pro-Iran Handala grubu, PSK Wind Technologies adlı İsrail savunma müteahhitini ihlal ettiğini açıkladı. Şirket, komuta ve kontrol sistemleri geliştiren bir mühendislik ve BT firmasıdır.

03.04.2026 10:52 Security Affairs IT
siber saldırı savunma sanayi İsrail
hacking 85

CERT-EU: Avrupa Komisyonu hack'i 30 AB kuruluşunun verilerini ifşa etti

CERT-EU, Avrupa Komisyonu'na yönelik bir siber saldırının 30'dan fazla AB kuruluşunun verilerini tehlikeye attığını bildirdi. Saldırının arkasında TeamPCP tehdit grubunun olduğu belirtiliyor.

03.04.2026 09:33 BleepingComputer US
siber güvenlik veri ihlali saldırı