CyberHaber - Siber Güvenlik Haberleri

Microsoft Office Kullanıyor Musunuz? Hackerlar, zararlı bir belge ile PC'nizi enfekte edebilir - hemen yamanızı yapın

Microsoft Office için acil bir sıfır gün yaması yayınlandı. Bu yamanın uygulanması, saldırganların sistemlere sızmasını engelleyecek.

27.01.2026 18:27 ZDNet Security -

Microsoft Office güvenlik açığı sıfır gün

vulnerability 85

SmarterTools güvenlik danışmanlığı (AV25-866) – Güncelleme 1

SmarterTools, SmarterMail ürününde kritik bir güvenlik açığına yönelik bir güncelleme yayınladı. CISA, bu açığı KEV veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

27.01.2026 18:18 Canada Cyber Alerts -

güvenlik açığı güncelleme SmarterMail

malware 85

Şifreden Korkuya: Modern Fidye Yazılımı Zorlamasının Psikolojisi

Modern fidye yazılımları, şifreleme yöntemlerinden psikolojik zorlamaya geçiş yaparak korku ve baskı unsurlarını kullanıyor. Bu durum, fidye yazılımı gruplarının çalınan verileri silah olarak kullanarak ödeme talep etme yöntemlerini etkiliyor.

27.01.2026 18:02 BleepingComputer -

fidye yazılımı siber güvenlik psikoloji

hacking 85

ShinyHunters Phishing Kampanyasında 100'den Fazla Organizasyon Hedef Alındı

ShinyHunters, Atlassian, Canva, Epic Games, HubSpot, Moderna, ZoomInfo ve WeWork gibi şirketleri hedef alan bir phishing kampanyası başlattı. 100'den fazla organizasyon bu saldırılardan etkilenmiş olabilir.

27.01.2026 17:57 SecurityWeek -

phishing saldırı siber güvenlik

vulnerability 85

ABD CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft Office, GNU InetUtils, SmarterTools SmarterMail ve Linux Kernel'deki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu durum, kullanıcıların bu yazılımlardaki güvenlik açıklarına karşı dikkatli olmaları gerektiğini göstermektedir.

27.01.2026 17:54 Security Affairs -

CISA güvenlik açığı Microsoft

other 75

Yapay Zekayı Test Etmeyi Durdurmanın ve 2026'da Sorumlu Bir Şekilde Ölçeklendirmenin 5 Yolu

Yapay zeka uygulamalarını test etmekten çıkıp, 2026'da sorumlu bir şekilde ölçeklendirmek için beş yöntem önerilmektedir. CIO'lar için somut getiriler elde etme zamanı geldi.

27.01.2026 17:44 ZDNet Security -

yapay zeka siber güvenlik CIO

vulnerability 85

1Password'ın yeni anti-phishing özelliği, en kaçınılmaz zayıflığını hedef alıyor - işte nasıl

1Password uygulaması ve tarayıcı uzantısı, yapay zeka sayesinde phishing saldırılarına karşı yeni bir koruma katmanı sunuyor. Bu özellik, kullanıcıların güvenliğini artırmayı hedefliyor.

27.01.2026 17:37 ZDNet Security -

phishing güvenlik yapay zeka

vulnerability 85

Cisco Kenna'nın Sonu: Maruz Kalma Yönetimine Ölçülü Bir Geçiş

Cisco, Kenna'nın sonlandırılacağını açıkladı. Bu durum, güvenlik liderlerinin gelecekteki zafiyet yönetimi yaklaşımlarını sorgulamasına neden oluyor. Kenna'nın yerini alacak yeni bir platform seçimi, mevcut süreçlerin korunması açısından kritik önem taşıyor.

27.01.2026 17:09 Rapid7 -

vulnerability 85

6,000'den Fazla SmarterMail Sunucusu Otomatik Ele Geçirme Saldırılarına Maruz Kaldı

Nonprofit güvenlik kuruluşu Shadowserver, 6,000'den fazla SmarterMail sunucusunun çevrimiçi olarak maruz kaldığını ve kritik bir güvenlik açığı nedeniyle saldırılara açık olduğunu bildirdi.

27.01.2026 17:09 BleepingComputer -

güvenlik açığı SmarterMail saldırı

other 85

Sunucusuz, post-kuantum Matrix ev sunucusu inşa etmek

Cloudflare, tam bir Matrix homeserver'ı Cloudflare Workers'a taşıyarak, uç noktada şifreli mesajlaşma sunuyor. Bu sistem, otomatik post-kuantum kriptografi ile güvenliği artırıyor.

27.01.2026 17:00 Cloudflare Security Blog -

siber güvenlik kriptografi Cloudflare

vulnerability 85

'PackageGate' Zafiyetleri JavaScript Ekosistemini Tedarik Zinciri Saldırılarına Açıyor

'PackageGate' zafiyetleri, JavaScript ekosisteminde tedarik zinciri saldırılarına kapı aralıyor. Bu zafiyetler, kötü niyetli kodun çalıştırılmasına olanak tanıyabilir.

27.01.2026 16:43 SecurityWeek -

JavaScript tedarik zinciri güvenlik zafiyeti

other 75