APT28 ile Bağlantılı Kampanya, Ukrayna'da BadPaw Yükleyicisi ve MeowMeow Arka Kapısını Dağıtıyor
apt/malware 85

APT28 ile Bağlantılı Kampanya, Ukrayna'da BadPaw Yükleyicisi ve MeowMeow Arka Kapısını Dağıtıyor

Siber güvenlik araştırmacıları, Rusya'nın Ukrayna'daki varlıklara yönelik yeni bir siber kampanyasını açıkladı. Bu kampanya, BadPaw ve MeowMeow adında daha önce belgelenmemiş iki kötü amaçlı yazılım ailesini içeriyor.

05.03.2026 13:10 The Hacker News -
Bir Müzik Akış CEO'sunun Boş Zamanında Nasıl Açık Kaynaklı Küresel Tehdit Haritası Oluşturduğu

Bir Müzik Akış CEO'sunun Boş Zamanında Nasıl Açık Kaynaklı Küresel Tehdit Haritası Oluşturduğu

05.03.2026 13:00 75
other 75

KOBİ'ler Tehdit Araştırması ve MDR Kullanarak Savunma Avantajı Nasıl Sağlıyor?

ESET Tehdit Araştırma Direktörü Jean-Ian Boutin ile yapılan röportajda, gelişmiş teknoloji ve insan uzmanlığını birleştiren çözümlerin işletmelere sağladığı pratik değerler ele alınıyor.

05.03.2026 13:00 ESET Research -
siber güvenlik MDR tehdit araştırması
cyberwar 85

Operasyon Sızıntı: FBI ve Europol LeakBase Siber Suç Forumunu Kapatıyor

FBI, Europol'un öncülüğünde LeakBase siber suç forumunu ele geçirdi. Bu operasyon, siber suçlarla mücadelede uluslararası iş birliğinin bir parçası olarak gerçekleştirildi.

05.03.2026 12:31 Security Affairs -
siber güvenlik siber suç uluslararası iş birliği
SIEM ve Log Yönetimi: Gözlemlenebilirlik, Telemetri ve Tespit

SIEM ve Log Yönetimi: Gözlemlenebilirlik, Telemetri ve Tespit

05.03.2026 11:34 75
Europol Liderliğindeki Operasyon, 64,000 Saldırıyla İlişkili Tycoon 2FA Phishing-as-a-Service'ı Durdurdu
malware 85

Europol Liderliğindeki Operasyon, 64,000 Saldırıyla İlişkili Tycoon 2FA Phishing-as-a-Service'ı Durdurdu

Tycoon 2FA, siber suçluların kimlik bilgilerini toplamak için kullandığı bir phishing aracı olarak büyük bir tehdit oluşturuyordu. Europol'un düzenlediği operasyonla bu araç etkisiz hale getirildi.

05.03.2026 09:51 The Hacker News -
phishing siber güvenlik Europol
vulnerability 85

Google, iOS 13–17.2.1'i hedef alan Coruna iOS Exploit Kitini ortaya çıkardı

Google, Coruna isimli yeni bir iOS exploit kitini tespit etti. Bu kit, iOS 13 ile 17.2.1 arasındaki sürümleri hedef alıyor ve 23 farklı exploit içeriyor.

05.03.2026 09:10 Security Affairs -
iOS exploit siber güvenlik
vulnerability 85

Docker Desktop ve Model Runner Kimlik Doğrulama Gerektirmeyen Çalışma Bayrağı Enjeksiyonu

Docker Model Runner, kimlik doğrulama gerektirmeyen bir POST /engines/_configure uç noktası aracılığıyla rastgele çalışma bayraklarını kabul ediyor. Bu durum, saldırganların dosya yazmasına veya üzerine yazmasına yol açabiliyor.

05.03.2026 06:00 NCSC-FI Vulns -
Docker güvenlik açığı siber güvenlik
cyberwar 85

İran'ın IP Kameralarını Hedef Alması ve Orta Doğu'daki Fiziksel Savaş Arasındaki Etkileşim

İran, IP kameraları hedef alarak siber saldırılarını artırdı. Bu durum, bölgedeki askeri faaliyetlerle bağlantılı olarak, potansiyel saldırıların önceden tespit edilmesine yardımcı olabilir.

05.03.2026 06:00 NCSC-FI News -
siber güvenlik IP kamera İran
cyberwar 85

Beyaz Liste İllüzyonu – Güvenilir Listeniz Bir Milyar Dolar Saldırı Yolu Haline Geldi

Halka açık blockchain'lerde önemli varlıklar bulunduranlar, devlet destekli grupların hedefi haline geliyor. Beyaz liste uygulamaları, saldırganların hangi tedarikçileri hedef alacaklarını belirlemelerine olanak tanıyor. Her beyaz liste adresinin potansiyel olarak tehlikeye girdiği ve güvenin her işlemde gerçek zamanlı olarak doğrulanması gerektiği belirtiliyor.

05.03.2026 06:00 NCSC-FI News -
blockchain siber güvenlik saldırı
cyberwar 85

Amerika Birleşik Devletleri, Dünyanın En Büyük Hacker Forumlarından Birinin Kapatılmasında Öncülük Ediyor

ABD, LeakBase adlı hacker forumunu kapatarak siber suçlarla mücadelede önemli bir adım attı. Forum, çalınan verilerin satışı için geniş bir arşiv sunuyordu ve birçok ülkede eş zamanlı operasyonlar düzenlendi.

05.03.2026 06:00 NCSC-FI News -
siber güvenlik hacker forumu veri ihlali
vulnerability 85

Github Enterprise Server SSRF

GitHub Enterprise Server'ın 3.20 öncesi tüm sürümlerini etkileyen güvenlik açıkları tespit edildi. Bu açıklar, yetkili bir saldırganın iç hizmetlere erişim sağlamasına ve kullanıcıların tarayıcılarında kötü amaçlı kod çalıştırmasına olanak tanıyor.

05.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı GitHub siber güvenlik