Open VSX Hatası Kötü Niyetli VS Code Uzantılarının Ön Yayın Güvenlik Kontrollerini Geçmesine İzin Verdi
vulnerability 85

Open VSX Hatası Kötü Niyetli VS Code Uzantılarının Ön Yayın Güvenlik Kontrollerini Geçmesine İzin Verdi

Open VSX'de bulunan bir hata, kötü niyetli Microsoft Visual Studio Code uzantılarının ön yayın güvenlik kontrollerini geçmesine olanak tanıdı. Hata, tarayıcıların yapılandırılmadığı veya tüm tarayıcıların çalışmadığı durumları aynı şekilde ele alan bir boolean değer döndürüyordu.

27.03.2026 16:57 The Hacker News US
malware 85

Sahte Avast web sitesi virüs taraması yapıyor, bunun yerine Venom Stealer yüklüyor

Sahte bir Avast taraması, kullanıcıların bilgisayarlarının enfekte olduğunu bildiriyor ve ardından şifreler, oturum verileri ve kripto cüzdanları çalan Venom Stealer adlı kötü amaçlı yazılımı yüklüyor.

27.03.2026 13:49 Malwarebytes Labs US
malware phishing cybersecurity
LangChain, LangGraph Açıkları Dosyaları, Gizli Bilgileri ve Veritabanlarını Açığa Çıkarıyor

LangChain, LangGraph Açıkları Dosyaları, Gizli Bilgileri ve Veritabanlarını Açığa Çıkarıyor

27.03.2026 11:07 85
apt/malware 85

Pawn Storm Kampanyası PRISMEX'i Kullanıyor, Hükümet ve Kritik Altyapı Hedef Alınıyor

Pawn Storm, PRISMEX adlı bir kötü amaçlı yazılım seti kullanarak Ukrayna ve müttefiklerinin savunma tedarik zincirine saldırıyor. Grubun, Windows sıfır gün güvenlik açıklarını ve diğer zafiyetleri kullanarak istihbarat ve sabotaj işlevleri gerçekleştirdiği bildirilmektedir.

27.03.2026 06:00 NCSC-FI News FI
APT malware cybersecurity
malware 85

Ukrayna yanlısı hacker grubu Bearlyfy, Rus şirketlerini özel fidye yazılımlarıyla hedef alıyor

Bearlyfy, Rus şirketlerine yönelik siber saldırılarını artırarak yeni fidye yazılımı araçları geliştirdi. İlk başta küçük işletmeleri hedef alan grup, zamanla büyük şirketlere yöneldi ve fidye talepleri yüz binlerce dolara kadar yükseldi.

27.03.2026 06:00 NCSC-FI News FI
fidye yazılımı siber saldırı Ukrayna
vulnerability 85

Aqua Security güvenlik tavsiyesi (AV26-283) – Güncelleme 1

Aqua Security, Trivy ürünlerinde kritik bir güvenlik açığı (CVE-2026-33634) tespit etti ve CISA bu açığı bilinen istismarlar veritabanına ekledi. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

26.03.2026 22:20 Canada Cyber Alerts CA
güvenlik açığı CVE Trivy
vulnerability 85

CISA: Yeni Langflow açığı, AI iş akışlarını ele geçirmek için aktif olarak istismar ediliyor

CISA, Langflow çerçevesinde bulunan CVE-2026-33017 güvenlik açığının siber saldırganlar tarafından aktif olarak kullanıldığını bildirdi. Bu açık, AI ajanları oluşturmak için kullanılan framework'ü etkiliyor.

26.03.2026 22:17 BleepingComputer US
siber güvenlik vulnerability AI
vulnerability 85

Apple, iOS 26 güvenliği ile ilerleme kaydetti, ancak sızan hacking araçları milyonları casus yazılım saldırılarına maruz bırakıyor

Apple, iOS 26 ile güvenlik önlemlerini artırmışken, sızan hacking araçları eski iPhone kullanıcılarını tehdit ediyor. Uzmanlar, bu durumun ciddiyetine dikkat çekiyor.

26.03.2026 20:22 TechCrunch Security US
siber güvenlik casus yazılım hacking
other 75

Acalvio ShadowPlex İncelemesi: Aldatma Temelli Proaktif Siber Güvenlik

Acalvio ShadowPlex, IT, bulut ve OT alanlarında saldırganların ilerlemesini durdurmak için tasarlanmış bir aldatma platformudur. İnceleme, bu platformun özelliklerini ve etkinliğini ele alıyor.

26.03.2026 16:42 HackRead GB
siber güvenlik aldatma platform
Claude Uzantısındaki Hata, Herhangi Bir Web Sitesi Üzerinden Zero-Click XSS Komut Enjeksiyonunu Sağladı

Claude Uzantısındaki Hata, Herhangi Bir Web Sitesi Üzerinden Zero-Click XSS Komut Enjeksiyonunu Sağladı

26.03.2026 16:11 85
Talos'ın Görüşleri: Talos ve Splunk'tan 2025 İçgörüleri
other 85

Talos'ın Görüşleri: Talos ve Splunk'tan 2025 İçgörüleri

Talos Takes programında, 2025 yılına dair incelemeler ve Splunk'ın en büyük 50 siber güvenlik tehdidi raporu ele alındı. Bu bilgiler, siber güvenlik alanındaki tehditleri ve trendleri anlamak için önemli bir kaynak oluşturuyor.

26.03.2026 15:48 Cisco Talos Intelligence Group US
siber güvenlik tehdit analizi Talos
WebRTC Skimmer, CSP'yi Aşarak E-Ticaret Sitelerinden Ödeme Verilerini Çalıyor
malware 85

WebRTC Skimmer, CSP'yi Aşarak E-Ticaret Sitelerinden Ödeme Verilerini Çalıyor

Yeni bir ödeme skimmer'ı, WebRTC veri kanallarını kullanarak yükleme yapıyor ve çalınan ödeme verilerini dışarıya aktarıyor. Bu yöntem, geleneksel HTTP istekleri yerine geçiyor.

26.03.2026 09:53 The Hacker News US
malware ödemesistemleri WebRTC