vulnerability 85

Kritik Marimo Açığı Kamuya Açıklandıktan Saatler Sonra İstismar Edildi

Marimo açığı, kamuya açıklandıktan kısa bir süre içinde kötüye kullanıldı. Hacker, açığı kullanarak siber saldırılar gerçekleştirmeye başladı.

10.04.2026 12:12 SecurityWeek US
siber güvenlik açık istismar
other 75

Kurtarma dolandırıcıları, zor zamanlarınızda sizi vuruyor: İkinci bir saldırıdan nasıl kaçınabilirsiniz

Dolandırıcılık mağdurları, 'sucker list' olarak bilinen listelere eklenerek yeni dolandırıcılık girişimlerine maruz kalabiliyor. Bu makalede, ikinci bir saldırıdan nasıl korunabileceği hakkında bilgiler verilmektedir.

10.04.2026 12:00 ESET Research SK
dolandırıcılık siber güvenlik mağdur
Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı
other 85

Google, Windows için Chrome 146'da Oturum Hırsızlığını Engellemek İçin DBSC'yi Yayınladı

Google, Chrome 146 sürümünde Windows kullanıcıları için DBSC özelliğini kullanıma sundu. Bu özellik, oturum hırsızlığını engellemeyi hedefliyor ve macOS için de genişletilmesi planlanıyor.

10.04.2026 10:58 The Hacker News US
other 85

Google, Chrome'da Çerez Hırsızlığına Karşı Koruma Sağlıyor

Google, Chrome tarayıcısında çerez hırsızlığına karşı yeni bir koruma mekanizması geliştirdi. Bu mekanizma, çalınan oturum çerezlerini kullanılamaz hale getiriyor.

10.04.2026 10:50 SecurityWeek US
siber güvenlik tarayıcı çerez hırsızlığı
Marimo RCE Açığı CVE-2026-39987, Açıklamadan 10 Saat İçinde İstismar Edildi

Marimo RCE Açığı CVE-2026-39987, Açıklamadan 10 Saat İçinde İstismar Edildi

10.04.2026 10:37 90
Arka Kapılı Smart Slider 3 Pro Güncellemesi Ele Geçirilmiş Nextend Sunucuları Üzerinden Dağıtıldı

Arka Kapılı Smart Slider 3 Pro Güncellemesi Ele Geçirilmiş Nextend Sunucuları Üzerinden Dağıtıldı

10.04.2026 09:28 85
other 70

Şifrelerde Sayı Kullanımı: İkinci Bölüm

Bu yazıda, şifrelerde sayı kullanımının zamanla nasıl değiştiği ve botların yeni yıl değerlerini nasıl entegre ettiği ele alındı. Özellikle, kullanıcıların şifrelerinde tarihleri nasıl kullandıkları örneklerle gösterildi.

10.04.2026 05:00 NCSC-FI News FI
şifre güvenliği kullanıcı davranışı siber güvenlik
hacking 85

Siber suçlular, Rus firmalarının banka hesaplarını boşaltmak için muhasebecileri hedef alıyor

Siber suçlular, Rus şirketlerin hesap uzmanlarının bilgisayarlarını hackleyerek milyonlarca ruble çaldı. Hive0117 adlı grup, phishing e-postaları kullanarak saldırılarını gerçekleştirdi ve sahte ödeme emirleri oluşturdu.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 85

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik LDAP açık
cyberwar 75

Ateşkesler Siber Saldırıları Yavaşlatır mı? Tarih Öneriyor ki Hayır

ABD ve İran arasındaki ateşkesin siber saldırılara etkisi merak ediliyor. Geçmişteki örnekler, ateşkeslerin siber saldırıları durdurmadığını gösteriyor.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik siber savaş ateşkes
hacking 90

Bir hacker, Çin'in süper bilgisayarlarından birine sızdı ve çalınan verileri satmaya çalışıyor

Bir hackerın, Çin'in devlet destekli bir süper bilgisayarından 10 petabaytlık hassas veriyi çaldığı iddia ediliyor. Çalınan veriler arasında savunma belgeleri ve füzelerin şemaları bulunuyor.

10.04.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Çin
vulnerability 90

CISA ICS tavsiyeleri

CISA, Contemporary Controls ve GPL Odorizers ürünleri için kritik güvenlik açıkları bildirdi. CVSS puanı 9.8 olan bu açıklar, acil müdahale gerektirmektedir.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı CISA