vulnerability 85

Kızgın araştırmacı, 'BlueHammer' Windows sıfırıncı gün exploit'ini sızdırdı

Bir araştırmacı, Microsoft'a bildirilen ve henüz yamanmamış bir Windows ayrıcalık yükseltme açığını sızdırdı. Bu exploit, saldırganların sistem veya yönetici izinleri elde etmesine imkan tanıyor.

06.04.2026 22:19 BleepingComputer US
Windows sıfırıncı gün exploit
other 75

New Mexico'nun Meta Kararı ve Şifreleme

New Mexico mahkemesi, Meta'nın uçtan uca şifreleme uygulamasının, çocuk istismarı suçlarının soruşturulmasını zorlaştırdığına dair bir karar aldı. Bu durum, şifrelemenin güvenlik üzerindeki etkilerini sorgulatıyor.

06.04.2026 22:09 Schneier on Security US
şifreleme güvenlik hukuk
İran Bağlantılı Şifre Denemesi Kampanyası 300'den Fazla İsrailli Microsoft 365 Organizasyonunu Hedef Alıyor
hacking 85

İran Bağlantılı Şifre Denemesi Kampanyası 300'den Fazla İsrailli Microsoft 365 Organizasyonunu Hedef Alıyor

İran merkezli bir tehdit aktörünün, İsrail ve BAE'deki 300'den fazla Microsoft 365 organizasyonunu hedef alan bir şifre denemesi kampanyası yürüttüğü tespit edildi. Saldırılar, Mart 2026'da üç ayrı dalga halinde gerçekleştirildi.

06.04.2026 21:37 The Hacker News US
hacking 85

Kuzey Kore'nin en çok kullanılan açık kaynak projelerinden birini ele geçirmesi muhtemelen haftalarca sürdü

Kuzey Koreli hackerlar, bir açık kaynak projesini ele geçirerek kötü amaçlı güncellemeler yayımladı. Bu saldırının, haftalar süren bir kampanyanın sonucu olduğu bildiriliyor.

06.04.2026 19:43 TechCrunch Security US
siber saldırı açık kaynak Kuzey Kore
hacking 75

Füze Uyarısı Phishing Saldırısı İran-ABD-İsrail Çatışmasını Kullandı

Yeni bir phishing dolandırıcılığı, İran-ABD-İsrail çatışmasını bahane ederek kullanıcıları hedef alıyor. Sahte füzelerle ilgili uyarılar ve QR kodları aracılığıyla Microsoft şifrelerini çalmayı amaçlıyor.

06.04.2026 19:42 HackRead GB
phishing siber güvenlik Microsoft
Kuzey Kore Bağlantılı Hackerlar, Güney Kore'yi Hedef Alan Çok Aşamalı Saldırılarda GitHub'ı C2 Olarak Kullanıyor

Kuzey Kore Bağlantılı Hackerlar, Güney Kore'yi Hedef Alan Çok Aşamalı Saldırılarda GitHub'ı C2 Olarak Kullanıyor

06.04.2026 19:24 85
vulnerability 85

CISA, federal ajansların Fortinet EMS açığını Cuma gününe kadar kapatmasını emretti

CISA, federal ajansların FortiClient Enterprise Management Server'daki bir açığı, saldırılara karşı korunmak amacıyla hızlı bir şekilde kapatmalarını istedi. Bu durum, siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.

06.04.2026 19:02 BleepingComputer US
siber güvenlik açık Fortinet
vulnerability 85

Google DeepMind Araştırmacıları, Yapay Zeka Ajanlarına Yönelik Web Saldırılarını Haritalandırdı

Bir 'AI Agent Traps' adı verilen bir zafiyet, saldırganların ziyaret eden ajanları kötü niyetli web içeriği ile manipüle etmesine ve istismar etmesine olanak tanıyor. Google DeepMind, bu tür saldırıları haritalandırarak güvenlik açıklarını ortaya koydu.

06.04.2026 18:32 SecurityWeek US
siber güvenlik yapay zeka web saldırıları
other 75

Cloudflare, WordPress'i Hedef Alıyor: Yeni AI Destekli EmDash CMS

Cloudflare, WordPress güvenlik açıklarını gidermek amacıyla EmDash CMS adlı AI destekli bir platformu piyasaya sürdü. Bu platform, sandboxed eklentiler, sunucusuz ölçekleme ve passkey kimlik doğrulama gibi özellikler içermektedir.

06.04.2026 17:26 HackRead GB
Cloudflare WordPress AI
other 85

Basit İhlal İzlemenin Artık Yeterli Olmadığı Nedenleri

Infostealers, kimlik bilgilerini ve oturum çerezlerini büyük ölçekte toplayarak geleneksel savunmaları aşmaktadır. Lunar, basit ihlal izleme yöntemlerinin modern saldırılar karşısında yetersiz kaldığını açıklıyor.

06.04.2026 17:02 BleepingComputer US
siber güvenlik ihlal izleme kimlik bilgisi hırsızlığı
malware 75

Hapis cezasından kurtulan mahkum casus yazılım üreticisi Bryan Fleming

pcTattletale kurucusu Bryan Fleming, ABD'de casus yazılım üreticisi olarak yargılanmasının ardından hapis cezası almaktan kurtuldu. Bu, son on yılda bu tür bir suçlamayla ilgili ilk başarılı dava olarak kaydedildi.

06.04.2026 16:03 TechCrunch Security US
casus yazılım siber güvenlik yargılama
Çoklu İşletim Sistemi Siber Saldırıları: SOC'lar Kritik Bir Riski 3 Adımda Nasıl Kapatır

Çoklu İşletim Sistemi Siber Saldırıları: SOC'lar Kritik Bir Riski 3 Adımda Nasıl Kapatır

06.04.2026 16:00 85