Rus CTRL Araç Seti Kötü Amaçlı LNK Dosyalarıyla Dağıtılıyor ve RDP'yi FRP Tünelleri Üzerinden Ele Geçiriyor
malware 85

Rus CTRL Araç Seti Kötü Amaçlı LNK Dosyalarıyla Dağıtılıyor ve RDP'yi FRP Tünelleri Üzerinden Ele Geçiriyor

Siber güvenlik araştırmacıları, kötü amaçlı Windows kısayol dosyaları aracılığıyla dağıtılan Rus kökenli bir uzaktan erişim aracını keşfetti. CTRL aracı, kimlik bilgisi avı, tuş kaydı ve RDP ele geçirme gibi çeşitli işlevler sunuyor.

30.03.2026 12:58 The Hacker News US
vulnerability 85

Yeni Citrix NetScaler Güvenlik Açığının Kötüye Kullanımı Başladı

Citrix NetScaler'daki kritik bir güvenlik açığı, uygulama belleğini sızdırarak kötü niyetli kullanıcıların yönetici oturum kimliklerine erişim sağlamasına olanak tanıyor. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

30.03.2026 12:24 SecurityWeek US
güvenlik açığı Citrix siber güvenlik
hacking 85

FBI, Kash Patel E-posta Hackini Doğruladı ve ABD Hackerlar İçin 10 Milyon Dolar Ödül Teklif Etti

FBI, Kash Patel'in kişisel e-posta hesabının hacklendiğini ve ele geçirilen bilgilerin eski olduğunu açıkladı. ABD, bu hackerlar için 10 milyon dolarlık ödül sunuyor.

30.03.2026 11:01 SecurityWeek US
siber güvenlik hack ödül
vulnerability 85

Kritik Fortinet Forticlient EMS açığı artık saldırılarda istismar ediliyor

Fortinet'in FortiClient EMS platformundaki kritik bir güvenlik açığı, saldırganlar tarafından aktif olarak istismar ediliyor. Tehdit istihbarat şirketi Defused, bu durumu doğruladı.

30.03.2026 10:48 BleepingComputer US
siber güvenlik güvenlik açığı Fortinet
other 75

Güvenlikte Bir Hafta (23 Mart - 29 Mart)

Malwarebytes Labs, 23-29 Mart 2026 tarihleri arasında siber güvenlik alanında yaşanan önemli olayları ve gelişmeleri içeren bir liste yayınladı.

30.03.2026 10:01 Malwarebytes Labs US
siber güvenlik malware haftalık özet
other 75

DShield (Cowrie) Honeypot İstatistikleri ve Oturumların Ne Zaman Kesildiği

DShield honeypotları, özellikle Cowrie telnet ve SSH oturumları üzerinden tekrar eden bot trafiği gözlemlenmektedir. Oturum süreleri ve komut sayıları, otomatik oturumların tespitinde kullanılabilir.

30.03.2026 03:02 SANS ISC Diary US
siber güvenlik honeypot bot trafiği
hacking 85

FBI, Direktör Patel'in kişisel e-posta kutusunun hacklendiğini doğruladı

FBI, Direktör Kash Patel'in kişisel e-posta hesabının hacklendiğini doğruladı. İran ile bağlantılı Handala hacker grubu, bu hesap üzerinden fotoğraflar ve belgeler yayınladı.

30.03.2026 00:09 BleepingComputer US
siber güvenlik hack FBI
malware 85

Cloudflare Temalı ClickFix Saldırısı, Mac'lerde Infiniti Stealer Bırakıyor

Cloudflare temalı ClickFix saldırısı, Mac'lerde Infiniti Stealer malware'ini yaymak için sahte CAPTCHA sayfası ve Bash scripti kullanıyor. Saldırı, Nuitka yükleyici ve Python tabanlı bilgi hırsızını içeriyor.

28.03.2026 13:30 SecurityWeek US
malware saldırı siber güvenlik
Citrix NetScaler Aktif Keşif Altında CVE-2026-3055 (CVSS 9.3) Bellek Aşımı Hatası

Citrix NetScaler Aktif Keşif Altında CVE-2026-3055 (CVSS 9.3) Bellek Aşımı Hatası

28.03.2026 12:11 85
TA446, Hedefli Spear-Phishing Kampanyasında Sızdırılan DarkSword iOS Exploit Kitini Kullanıyor

TA446, Hedefli Spear-Phishing Kampanyasında Sızdırılan DarkSword iOS Exploit Kitini Kullanıyor

28.03.2026 10:07 85
cyberwar 85

Ele Geçirilmiş IP Kameralarının Savaş Zamanı Kullanımı Tehlikelerini Vurguluyor

IP kameraların askeri kullanımı, siber güvenlik açıklarının istihbarat toplama amacıyla nasıl kötüye kullanıldığını gösteriyor. Son olayda, ABD ve İsrail, İran'ın trafik kameralarını ele geçirerek liderlerini hedef aldı.

28.03.2026 06:00 NCSC-FI News FI
siber güvenlik IP kamera askeri istihbarat
vulnerability 95

WAGO GmbH & Co. KG Endüstriyel Yönetilen Anahtarlarındaki Belgelenmemiş İşlev Tam Kompromize Olmaya Yol Açıyor

WAGO yönetilen anahtarlarında bulunan belgelenmemiş bir işlev, uzaktan yetkisiz bir saldırganın cihazın kısıtlı arayüzünden çıkmasına ve tam bir uzaktan kontrol sağlamasına olanak tanıyor. Bu durum, birçok cihazı etkileyen kritik bir güvenlik açığı olarak sınıflandırılmıştır.

28.03.2026 06:00 NCSC-FI Vulns FI
siber güvenlik ağ güvenliği CVE