apt 85

Yetkililer, Microsoft 365 oturum açma bilgilerini çalmak için kullanılan yönlendirici DNS kaçaklarını bozdu

Yasa uygulayıcıları ve özel şirketlerin iş birliğiyle gerçekleştirilen bir operasyon, FrostArmada'nın yerel trafiği ele geçirerek Microsoft 365 oturum açma bilgilerini çalan DNS hijacking faaliyetlerini durdurdu.

07.04.2026 18:51 BleepingComputer US
DNS hijacking APT28 siber güvenlik
vulnerability 75

Otomatik Pentesting Araçlarınız Neden Duvara Çarptı?

Otomatik pentesting araçları, başlangıçta güçlü sonuçlar sunmasına rağmen hızla duraklama aşamasına geçiyor. Picus Security, 'PoC cliff' kavramıyla, önemli saldırı yüzeylerinin test edilmemesi ve bunun sonucunda ortaya çıkan tehlikeli doğrulama boşluğunu açıklıyor.

07.04.2026 17:01 BleepingComputer US
pentesting siber güvenlik otomasyon
vulnerability 85

GrafanaGhost: Saldırganlar Grafana'yı Kullanarak Kurumsal Verileri Sızdırabilir

GrafanaGhost adı verilen yeni bir saldırı yöntemi, saldırganların Grafana'nın AI bileşenlerini hedef alarak kurumsal verileri sızdırmasına olanak tanıyor. Bu yöntem, dolaylı istemler ekleyerek güvenlik önlemlerini aşmayı sağlıyor.

07.04.2026 16:58 SecurityWeek US
siber güvenlik Grafana veri sızıntısı
other 85

Büyük kesinti Rus bankacılık uygulamalarını ve metro ödemelerini etkiledi

Rusya'da meydana gelen büyük bir kesinti, bankacılık uygulamalarını ve ödeme sistemlerini etkileyerek kullanıcıların finansal işlemlerini gerçekleştirmesini engelledi. Kesinti, saatlerce sürdü ve birçok büyük bankayı etkiledi.

07.04.2026 16:57 Security Affairs IT
siber güvenlik bankacılık kesinti
other 75

Trump yönetimi siber güvenlik ajansının bütçesini 700 milyon dolar azaltmayı planlıyor

Trump yönetimi, CISA'nın bütçesini 700 milyon dolar azaltmayı planlıyor. Bu kesinti, ajansın önceki yıllara göre çok daha düşük bir bütçeyle çalışmasına neden olacak.

07.04.2026 16:50 TechCrunch Security US
siber güvenlik bütçe kesintisi CISA
other 75

Tele sağlığın tehlikeleri: veri ihlalleri, kimlik avı ve spam

Tele sağlık hizmetleri, zaman kazandırırken, tıbbi kayıtların sızması ciddi riskler doğuruyor. Bu yazıda, tehditler ele alınıyor ve sağlık verilerini korumak için basit ipuçları paylaşılıyor.

07.04.2026 16:48 Kaspersky Daily RU
other 75

Bugün Webinar: Neden Otomatik Pentesting Tek Başına Yeterli Değil

Otomatik pentesting'in tek başına yeterli olmadığını vurgulayan bir webinar düzenleniyor. Katılımcılar, güvenlik açıklarını daha etkili bir şekilde tespit etmek için yeni yöntemler öğrenme fırsatı bulacaklar.

07.04.2026 16:19 SecurityWeek US
pentesting siber güvenlik webinar

Rapid7 2026 Küresel Siber Güvenlik Zirvesi Konuşmacı Listesi ve Gündemi

07.04.2026 16:06 85

1,000'den Fazla Açık ComfyUI Örneği Kripto Madencilik Botnet Kampanyasında Hedef Alındı

07.04.2026 15:46 85
other 75

Kimlik Açıklarını Kapatmanın Yolları: 2026'da AI'nın Kurumsal Riski Sömürmeden Önce

Ponemon Enstitüsü'nden gelen yeni araştırmaya göre, tipik bir işletmedeki yüzlerce uygulama merkezi kimlik sistemlerinden kopuk durumda. Bu durum, siber güvenlik risklerini artırıyor.

07.04.2026 15:17 The Hacker News US
kimlik yönetimi siber güvenlik risk yönetimi
other 75

PortSwigger, hata avcılarını eğitim ve Pro lisansları ile güçlendirmek için Meta ile ortaklık kurdu

PortSwigger, Meta ile ortaklık kurarak hata avcılarına eğitim ve profesyonel lisanslar sunmayı planlıyor. Bu iş birliği, siber güvenlik alanında yeteneklerin artırılmasına katkıda bulunacak.

07.04.2026 15:12 PortSwigger GB
siber güvenlik hata avcılığı eğitim
malware 85

Talos'un Görüşleri: 2025'in fidye yazılımı trendleri ve zombi güvenlik açıkları

Talos Takes programında, 2025 yılına damgasını vuran fidye yazılımı ve zombi güvenlik açıkları trendleri incelendi. Bu analiz, siber güvenlik uzmanları için önemli bilgiler sunuyor.

07.04.2026 15:03 Cisco Talos Intelligence Group US
fidye yazılımı güvenlik açıkları siber güvenlik