vulnerability 85

Shadowserver, 6,000'den fazla muhtemel savunmasız SmarterMail sunucusunu çevrimiçi buldu

Shadowserver, 6,000'den fazla SmarterMail sunucusunun çevrimiçi olarak bulunduğunu ve CVE-2026-23760 olarak izlenen kritik bir kimlik doğrulama atlama açığına karşı savunmasız olduğunu açıkladı. Bu durum, potansiyel saldırılara kapı aralayabilir.

27.01.2026 18:28 Security Affairs -
güvenlik açığı SmarterMail CVE-2026-23760
vulnerability 85

SmarterTools güvenlik danışmanlığı (AV25-866) – Güncelleme 1

SmarterTools, SmarterMail ürününde kritik bir güvenlik açığına yönelik bir güncelleme yayınladı. CISA, bu açığı KEV veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

27.01.2026 18:18 Canada Cyber Alerts -
güvenlik açığı güncelleme SmarterMail
vulnerability 85

ABD CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel'deki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu durum, kullanıcıların bu yazılımlardaki güvenlik açıklarına karşı dikkatli olmaları gerektiğini göstermektedir.

27.01.2026 17:54 Security Affairs -
CISA güvenlik açığı Microsoft
ClickFix Saldırıları Sahte CAPTCHA'lar, Microsoft Scriptleri ve Güvenilir Web Servisleri Kullanarak Genişliyor
malware 85

ClickFix Saldırıları Sahte CAPTCHA'lar, Microsoft Scriptleri ve Güvenilir Web Servisleri Kullanarak Genişliyor

Yeni bir siber saldırı kampanyası, ClickFix tarzı sahte CAPTCHA'lar ve Microsoft'un imzalı App-V scriptlerini kullanarak Amatera adlı bir bilgi çalan yazılımı dağıtıyor. Saldırganlar, PowerShell yerine bu scripti kullanarak daha az tanınan yürütme yollarını tercih ediyor.

27.01.2026 17:38 The Hacker News -
other 85

Siber İçgörüler 2026: Kuantum Bilişim ve Gelişmiş Yapay Zeka ile Potansiyel Sinerji

SecurityWeek'in Cyber Insights 2026 raporu, önümüzdeki 12 ay içinde siber güvenlik alanında beklenen evrimi ele alıyor. Kuantum bilişim ve yapay zeka arasındaki ilişki, mevcut şifreleme sistemleri için bir tehdit oluşturuyor.

27.01.2026 15:30 SecurityWeek -
kuantum bilişim yapay zeka siber güvenlik
other 75

NIST'in Gizlilik Mühendisliği Programı ile Veri Gizliliği Haftasını Kutlamak

Veri Gizliliği Haftası, çevrimiçi gizlilik konusunda farkındalık yaratmayı hedefleyen bir etkinliktir. NIST, bu hafta boyunca gizlilik mühendisliği programı ile ilgili çalışmalarını gözden geçirip, gelecek yıl için planlarını paylaşmaktadır.

27.01.2026 15:00 NIST Cybersecurity Insights -
veri gizliliği siber güvenlik NIST
CTEM Uygulamada: Önceliklendirme, Doğrulama ve Önemli Sonuçlar

CTEM Uygulamada: Önceliklendirme, Doğrulama ve Önemli Sonuçlar

27.01.2026 14:50 85
Çin ile Bağlantılı Hackerlar 2023'ten Beri PeckBirdy JavaScript C2 Framework'ünü Kullandı

Çin ile Bağlantılı Hackerlar 2023'ten Beri PeckBirdy JavaScript C2 Framework'ünü Kullandı

27.01.2026 12:01 85
other 75

Federal Ajans, bu yıl siber güvenlik endüstrisinin en büyük konferansını tamamen atlıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, Mart ayında düzenlenecek olan RSA Konferansı'na katılmayacağını açıkladı. FBI ve NSA'nın konuşmacı olarak yer alacağı oturumlar da programdan çıkarıldı.

26.01.2026 23:03 The Register Security -
siber güvenlik konferans RSA
Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor
malware 85

Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

Siber güvenlik araştırmacıları, Hindistan'daki kullanıcıları hedef alan çok aşamalı bir arka kapı içeren bir kampanya tespit etti. Bu kampanya, kurbanları kötü amaçlı bir arşiv indirmeye ikna etmek için Hindistan Gelir İdaresi'ni taklit eden phishing e-postaları kullanıyor.

26.01.2026 20:01 The Hacker News -
phishing malware cyber espionage
Kötü Amaçlı VS Code AI Uzantıları 1.5 Milyon İndirme ile Geliştirici Kaynak Kodunu Çalıyor
malware 85

Kötü Amaçlı VS Code AI Uzantıları 1.5 Milyon İndirme ile Geliştirici Kaynak Kodunu Çalıyor

Araştırmacılar, Microsoft Visual Studio Code için tasarlanmış iki kötü amaçlı uzantının, geliştiricilerin verilerini Çin merkezli sunuculara sızdırdığını tespit etti. Uzantılar, toplamda 1.5 milyon indirme sayısına sahip.

26.01.2026 18:43 The Hacker News -
kötü amaçlı yazılım VS Code yapay zeka
cyberwar 85

Moskova'nın Polonya'nın enerji şebekesine yönelik silici saldırısının arkasında olduğu düşünülüyor

Uzmanlar, Rusya'nın Polonya'nın enerji şirketlerinin sistemlerini hedef alan başarısız siber saldırılarının arkasında olduğunu düşünüyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

26.01.2026 14:54 The Register Security -
siber saldırı enerji altyapısı Rusya