apt 85

APT37'nin Ön Yargı Temelli Hedefli İstihbarat: Facebook Keşif ve Yazılım Manipülasyonu Saldırıları Analizi

APT37, Facebook üzerinden sosyal mühendislik kullanarak hedefli bir saldırı gerçekleştirdi. Saldırganlar, kurbanları ikna etmek için sahte senaryolar oluşturdu ve onları zararlı yazılımlar yüklemeye yönlendirdi.

14.04.2026 05:00 NCSC-FI News FI
APT37 sosyal mühendislik hedefli saldırı
vulnerability 85

Apache NiFi: TinkerpopClientService'de Gerekli İzin Eksikliği

Apache NiFi 2.0.0-M1 ile 2.8.0 arasındaki sürümlerde, TinkerpopClientService bileşeninde Execute Code Required Permission için gerekli izin eksikliği tespit edildi. Bu açık, yetkisiz kullanıcıların hizmeti yapılandırmasına olanak tanıyor.

14.04.2026 05:00 NCSC-FI Vulns FI
Apache NiFi güvenlik açığı TinkerpopClientService
vulnerability 85

Dynabook Bluetooth ACPI Sürücülerinde Yığın Tabanlı Tampon Taşması Güvenlik Açığı

Dynabook'un Bluetooth ACPI sürücülerinde bulunan yığın tabanlı bir tampon taşması güvenlik açığı, CVSSv4.0'da 8.4 olarak derecelendirildi. Resmi bir düzeltme mevcut.

14.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Bluetooth Dynabook
malware 85

FBI, Endonezya W3LL phishing aracını etkisiz hale getirdi

FBI, Endonezya'daki kolluk kuvvetleri ile birlikte W3LL adlı yaygın bir phishing aracını etkisiz hale getirdi. Bu araç, siber suçluların sahte web siteleri oluşturarak kullanıcıların kimlik bilgilerini çalmalarına olanak sağlıyordu.

14.04.2026 05:00 NCSC-FI News FI
phishing siber suç FBI
vulnerability 95

Axios Güvenlik Açığı Açıklaması: Başlık Enjeksiyonu Zinciri ile Sınırsız Bulut Meta Verisi Sızdırma

Axios kütüphanesi, belirli bir 'Gadget' saldırı zinciri ile uzaktan kod yürütme (RCE) veya tam bulut ihlali riskine maruz kalıyor. HTTP başlık sanitizasyonu eksikliği nedeniyle bu açık devam ediyor.

14.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme bulut güvenliği
vulnerability 85

Booking.com, müşterilerini veri ihlalinden uyarıyor

Booking.com, müşterilerine yönelik bir veri ihlali olduğunu duyurdu. Saldırganların, müşteri rezervasyon bilgileri ve kişisel verilere erişim sağladığı belirtiliyor.

14.04.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik müşteri bilgileri
vulnerability 85

Avrupa'nın büyük spor salonu Basic-Fit veri ihlali 1 milyon üyeyi etkiliyor

Hollandalı fitness zinciri Basic-Fit, siber saldırganların sistemlerine girdiğini ve bir milyon müşterisinin bilgilerine eriştiğini açıkladı. Bu tür veri ihlalleri, kullanıcıların kişisel bilgilerinin tehlikeye girmesine neden olmaktadır.

14.04.2026 00:50 BleepingComputer US
veri ihlali siber güvenlik müşteri bilgileri
other 75

OpenAI, Axios Tedarik Zinciri İhlali Sonrası macOS Sertifikalarını Değiştiriyor

OpenAI, Axios'un tehlikeye atılmış bir sürümünü indirdikten sonra macOS sertifikalarını yeniledi. Kullanıcılara, sertifikaların iptal edilmeden önce uygulamalarını güncellemeleri gerektiği hatırlatıldı.

13.04.2026 23:11 HackRead GB
siber güvenlik yazılım güncellemesi sertifika yönetimi
vulnerability 85

Hackerlar Booking.com kullanıcı verilerine erişti, şirket sistemlerini güvence altına aldı

Hackerlar, Booking.com kullanıcı verilerine erişim sağladı. Erişilen veriler arasında isimler, e-posta adresleri, telefon numaraları ve rezervasyon detayları yer alıyor. Şirket, durumu kontrol altına aldığını belirtti.

13.04.2026 22:13 Security Affairs IT
siber güvenlik veri ihlali Booking.com
vulnerability 75

Tenable güvenlik danışmanlığı (AV26-336) – Güncelleme 1

Tenable, 9 Nisan 2026'da Security Center ürünleri için güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. 13 Nisan 2026'da ise etkilenen ürünler için güncellemeler yapıldı.

13.04.2026 20:57 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme
hacking 75

Rockstar Games büyük veri hırsızlığının tadını çıkarıyor

ShinyHunters, Rockstar Games'in veri ihlaline karıştığını ve bu ihlalin bir hack ile değil, açık bir kapıdan geçerek gerçekleştiğini öne sürdü. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

13.04.2026 20:45 The Register Security GB
veri ihlali siber güvenlik Rockstar Games
malware 85

OpenAI, Axios saldırısı sonrası macOS sertifikalarını değiştiriyor

OpenAI, GitHub Actions iş akışında kötü amaçlı bir Axios paketi çalıştırıldığı için macOS kod imzalama sertifikalarını değiştirmeye karar verdi. Bu durum, tedarik zinciri saldırılarının yazılım güvenliği üzerindeki etkisini bir kez daha gözler önüne serdi.

13.04.2026 20:39 BleepingComputer US
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı