vulnerability 85

Claude işbirliği araçları uzaktan kod yürütmeye kapı araladı

Claude Code'daki güvenlik açıkları, saldırganların kullanıcı makinelerinde uzaktan kod yürütmesine ve API anahtarlarını çalmasına olanak tanıyordu. Anthropic, bu açıkları düzeltmiş olsa da, AI tabanlı saldırı yüzeyleri hala risk oluşturuyor.

26.02.2026 03:33 The Register Security -
siber güvenlik uzaktan kod yürütme güvenlik açığı
cyberwar 85

Tıbbi cihaz üreticisi UFP Technologies, siber saldırıda verilerin çalındığını uyarıyor

UFP Technologies, siber güvenlik olayının IT sistemlerini ve verilerini tehlikeye attığını açıkladı. Bu tür olaylar, sağlık sektöründeki siber tehditlerin ciddiyetini ortaya koymaktadır.

26.02.2026 02:02 BleepingComputer -
siber güvenlik veri ihlali tıbbi cihazlar
vulnerability 90

Kritik Cisco Catalyst Güvenlik Açığı Saldırılarda Kullanıldı (CVE-2026-20127)

Cisco, Catalyst SD-WAN Controller ve Manager'da CVE-2026-20127 olarak izlenen kritik bir güvenlik açığını duyurdu. Bu açık, saldırganların sistemlere yönetici erişimi kazanmasına neden oluyor.

26.02.2026 01:03 Rapid7 -
vulnerability 85

Güvensiz depolar, Claude kodunu bir saldırı vektörüne dönüştürüyor

Anthropic'in Claude Code AI kodlama asistanında bulunan güvenlik açıkları, kullanıcıların güvensiz depoları açması durumunda uzaktan kod çalıştırma ve API anahtarlarının çalınmasına neden olabilir. Check Point Research, bu açıkları tespit etti.

26.02.2026 00:39 Security Affairs -
güvenlik açığı uzaktan kod çalıştırma API güvenliği
cyberwar 85

Google, Pekin casuslarını Sheets kullanarak dört kıtada casusluk yaparken yakaladı

Google, UNC2814 adlı siber casusluk grubunun hükümetler ve telekomünikasyon şirketlerine yönelik saldırılarını durdurdu. Bu grup, Google Sheets gibi araçları kullanarak geniş bir alanda siber saldırılar gerçekleştirmişti.

25.02.2026 23:41 The Register Security -
siber casusluk Google UNC2814
vulnerability 90

Kritik Zyxel yönlendirici açığı, cihazları uzaktan saldırılara maruz bıraktı

Zyxel, 9.8 CVSS puanına sahip olan ve birden fazla yönlendirici modelini etkileyen kritik bir uzaktan kod yürütme açığını giderdi. Bu açık, UPnP özelliğindeki bir komut enjeksiyonu ile ilgiliydi.

25.02.2026 23:28 Security Affairs -
siber güvenlik yönlendirici açık
vulnerability 85

Kritik Cisco SD-WAN açığı, 2023'ten beri sıfırıncı gün saldırılarında istismar ediliyor

Cisco, Catalyst SD-WAN'deki kritik bir kimlik doğrulama atlatma açığının, 2023'ten beri sıfırıncı gün saldırılarında aktif olarak kullanıldığını bildirdi. Bu durum, saldırganların hedef ağlara kötü niyetli cihazlar eklemesine yol açıyor.

25.02.2026 21:01 BleepingComputer -
Cisco SD-WAN güvenlik açığı
cyberwar 85

Çinli siber casuslar, birçok telekom firmasını ve hükümet ajansını ihlal etti

Google'ın Tehdit İstihbarat Grubu, Çinli bir tehdit aktörüne atfedilen bir siber casusluk kampanyasını durdurdu. Saldırılar, telekom ve hükümet ağlarını hedef alarak kötü amaçlı trafiği gizlemek için SaaS API çağrıları kullandı.

25.02.2026 20:00 BleepingComputer -
siber güvenlik casusluk telekom
malware 85

Sahte 'mülakat' depoları Next.js geliştiricilerini gizli bilgi çalan kötü amaçlı yazılımları çalıştırmaya yönlendiriyor

Hackerlar, Next.js geliştiricilerini hedef alarak kötü amaçlı yazılımlar içeren sahte depolar oluşturuyor. Microsoft, bu depoların bazılarıyla ilgili güvenlik ihlalleri tespit etti.

25.02.2026 19:51 The Register Security -
kötü amaçlı yazılım Next.js siber saldırı
hacking 85

ShinyHunters, Odido NL ve Ben.nl İhlalini İddia Ediyor, Şirket Siber Saldırıyı Doğruladı

ShinyHunters, Odido NL ve Ben.nl'de 21 milyon kaydın çalındığını iddia etti. Şirket, siber saldırının müşteri iletişim sistemi verilerini etkilediğini onayladı.

25.02.2026 19:40 HackRead -
siber saldırı veri ihlali telekom

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

25.02.2026 19:21 85

Cisco Catalyst SD-WAN'ın Aktif İstismarı

25.02.2026 19:13 85