vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–204)

CISA, Delta Electronics, Hitachi Energy ve Mitsubishi Electric gibi firmaların ürünlerinde bulunan güvenlik açıklarına dair tavsiyeler yayınladı. Kullanıcıların bu açıkları gidermek için gerekli adımları atması önemle vurgulanıyor.

09.03.2026 17:45 Canada Cyber Alerts -
siber güvenlik ICS güvenlik açıkları
vulnerability 85

Red Hat güvenlik tavsiyesi (AV26-202)

Red Hat, Linux çekirdeğindeki güvenlik açıklarını ele almak için bir dizi güvenlik tavsiyesi yayınladı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

09.03.2026 17:41 Canada Cyber Alerts -
güvenlik Linux Red Hat
vulnerability 85

Ubuntu güvenlik danışmanlığı (AV26-201)

Ubuntu, çeşitli sürümlerinde bulunan Linux çekirdeği güvenlik açıklarını kapatmak için güvenlik bildirimleri yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

09.03.2026 17:36 Canada Cyber Alerts -
güvenlik Linux Ubuntu
malware 85

İran'ın MuddyWater Hackerları, ABD Firmalarını Yeni Dindoor Arka Kapısıyla Hedef Alıyor

Araştırmacılar, İran'ın MuddyWater hackerlarının ABD şirketlerini ve bir İsrail yazılım firmasını hedef alan bir siber kampanya yürüttüğünü bildirdi. Saldırıda Dindoor malware kullanıldığı belirtildi.

09.03.2026 17:23 HackRead -
siber saldırı malware Dindoor
vulnerability 85

IBM güvenlik danışmanlığı (AV26-200)

IBM, bir dizi ürün için güvenlik açıklarını ele alan güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri incelemeleri ve gerekli güncellemeleri uygulamaları teşvik edilmektedir.

09.03.2026 17:04 Canada Cyber Alerts -
güvenlik IBM güncelleme
vulnerability 85

Aktif savunma: API'ler için durum bilgisi olan bir zafiyet tarayıcısının tanıtımı

Cloudflare, AI kullanarak API çağrı grafikleri oluşturan yeni bir Web ve API Güvenlik Tarayıcısı geliştirdi. Bu tarayıcı, ekiplerin mantık hatalarını tespit etmelerine yardımcı oluyor.

09.03.2026 17:00 Cloudflare Security Blog -
siber güvenlik API zafiyet tarayıcısı
vulnerability/malware 85

⚡ Haftalık Özet: Qualcomm 0-Günü, iOS İstismar Zincirleri, AirSnitch Saldırısı ve Vibe Kodlu Kötü Amaçlı Yazılım

Siber güvenlik alanında bu hafta, Qualcomm'un 0-gün açığı, iOS istismar zincirleri ve AirSnitch saldırısı gibi önemli olaylar yaşandı. Ayrıca, Vibe kodlu kötü amaçlı yazılımlar da dikkat çekti.

09.03.2026 16:46 The Hacker News -
malware 85

Sahte Claude Code yükleme sayfaları, Windows ve Mac kullanıcılarını bilgi hırsızlarıyla vuruyor

Araştırmacılar, sahte Claude Code yükleme sayfalarının, kullanıcıların şifrelerini ve tarayıcı oturumlarını çalan bilgi hırsızları yaydığını keşfetti.

09.03.2026 16:07 Malwarebytes Labs -
malware infostealer siber güvenlik
cyberwar 85

Siber suçlular, buluta daha hızlı saldırmak için AI kullanıyor - ve üçüncü taraf yazılımlar zayıf halka

Google'ın son tehdit raporu, siber suçluların AI teknolojisini kullanarak bulut sistemlerine daha hızlı saldırdığını ve üçüncü taraf yazılımların bu saldırılarda zayıf halka olduğunu belirtiyor. İşletmelerin bu yazılımları korumak için hızlı hareket etmeleri gerektiği ifade ediliyor.

09.03.2026 16:00 ZDNet Security -
siber güvenlik AI bulut
other 85

Microsoft'un Agent 365, sorun çıkmadan önce riskli AI ajanlarını tespit etmenize yardımcı oluyor - işte nasıl

Microsoft, IT ekiplerinin AI ajanlarının görünürlüğünü, izinlerini ve güvenlik risklerini takip etmelerini sağlayan yeni bir merkezi kontrol paneli geliştirdi. Bu araç, iç tehditlerin önlenmesine yönelik önemli bir adım olarak değerlendiriliyor.

09.03.2026 16:00 ZDNet Security -
siber güvenlik AI Microsoft
malware 85

ClickFix Saldırısı, Tespiti Aşmak İçin Windows Terminal Kullanıyor

ClickFix saldırısı, kurbanların Windows Terminal'e kötü amaçlı komutlar yapıştırmalarını sağlayan sahte CAPTCHA sayfaları kullanıyor. Bu yöntem, saldırganların tespit edilmesini zorlaştırıyor.

09.03.2026 15:51 SecurityWeek -
saldırı kötü amaçlı yazılım Windows
hacking 85

Rus siber suçlular, yetkililerin Signal ve WhatsApp hesaplarına sızıyor

Rusya ile bağlantılı siber suçlular, hükümet yetkilileri, gazeteciler ve askeri personelin Signal ve WhatsApp hesaplarına sızmak için büyük ölçekli bir kampanya yürütüyor. Bu saldırılar, şifrelemeyi kırmak yerine, insanları kandırarak hesap bilgilerini elde etmeye dayanıyor.

09.03.2026 15:40 The Register Security -
siber güvenlik phishing Signal