malware 85

En İyi Sınıf 'Starkiller' Phishing Kiti MFA'yı Aşıyor

'Starkiller', geleneksel phishing tespit yöntemlerini etkisiz hale getiren bir phishing-as-a-service (PhaaS) aracıdır. Kullanıcı dostu arayüzü ve güncellemeleri ile dikkat çeken bu araç, siber suçlulara MFA'yı aşma yeteneği sunmaktadır.

21.02.2026 06:00 NCSC-FI News -
phishing MFA siber güvenlik
vulnerability 85

Saldırganlar Gözetim Webini Güçlendiren Yaş Doğrulama Yazılımını Ortaya Çıkardı

Siber güvenlik araştırmacısı Celeste, Persona adlı biyometrik kimlik doğrulama yazılımının açık internet üzerinden erişilebilir olduğunu keşfetti. Yazılım, kullanıcıların yüz tanıma ve finansal raporlama ile izlenmesine olanak tanıyor.

21.02.2026 06:00 NCSC-FI News -
siber güvenlik kimlik doğrulama gözetim
vulnerability 75

PayPal, Loan App hatasıyla bağlantılı genişletilmiş veri ihlalini açıkladı

PayPal, Loan App'deki bir yazılım hatası sonucu altı ay süresince kullanıcıların hassas verilerini ifşa etti. İhlal, kullanıcıların iş iletişim bilgilerini içeriyor.

21.02.2026 01:03 Security Affairs -
veri ihlali siber güvenlik PayPal
vulnerability 75

Roundcube güvenlik danışmanlığı (AV25-309) - Güncelleme 1

Roundcube, güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Bu güncelleme, kullanıcıların sistemlerini korumak için önemlidir.

20.02.2026 23:59 Canada Cyber Alerts -
güvenlik açıklar Roundcube
DHS, Ajanslar Arasında Yüzleri ve Parmak İzlerini İşaretlemek İçin Tek Bir Arama Motoru İstiyor
other 75

DHS, Ajanslar Arasında Yüzleri ve Parmak İzlerini İşaretlemek İçin Tek Bir Arama Motoru İstiyor

Homeland Security, yüz ve parmak izi sistemlerini tek bir biyometrik platformda birleştirmeyi planlıyor. Bu adım, merkezi gizlilik incelemelerinin ve yüz tanıma üzerindeki önemli sınırlamaların kaldırılmasını içeriyor.

20.02.2026 23:03 Wired Security -
hacking 85

'Starkiller' Phishing Hizmeti Gerçek Giriş Sayfalarını Proxy Olarak Kullanıyor, MFA

'Starkiller' phishing hizmeti, kullanıcıların gerçek giriş sayfalarını taklit ederek kimlik bilgilerini çalmaktadır. Hizmet, hedef markanın gerçek web sitesini yükleyerek ve kullanıcı bilgilerini bu siteye ileterek çalışmaktadır.

20.02.2026 23:00 Krebs on Security -
phishing MFA siber güvenlik
vulnerability 85

CISA: BeyondTrust RCE açığı artık fidye yazılımı saldırılarında kullanılıyor

CISA, BeyondTrust Remote Support ürünündeki CVE-2026-1731 açığının fidye yazılımları tarafından aktif olarak kullanıldığını duyurdu. Bu durum, siber güvenlik tehditlerini artırıyor.

20.02.2026 20:02 BleepingComputer -
siber güvenlik fidye yazılım açık
Hacktivizm ve 2026 Kış Olimpiyatları: Gördüğümüz ve Ne Anlama Geldiği

Hacktivizm ve 2026 Kış Olimpiyatları: Gördüğümüz ve Ne Anlama Geldiği

20.02.2026 19:22 85
vulnerability 85

Fransız banka kaydındaki veri ihlali 1.2 milyon hesabı etkiliyor

Fransız Maliye Bakanlığı, 1.2 milyon hesabı etkileyen bir siber güvenlik olayını duyurdu. Olayın detayları henüz netleşmedi.

20.02.2026 19:20 BleepingComputer -
siber güvenlik veri ihlali Fransa
malware 75

Android kötü amaçlı yazılım, enfekte cihazları yönlendirmek için Gemini'yi kullanıyor

Araştırmacılar, kurulumdan sonra performansı artırmak için jeneratif yapay zeka kullanan ilk Android kötü amaçlı yazılım türünü keşfetti. Bu yazılım, şu anda yalnızca bir kanıt konsepti olarak işlev görüyor.

20.02.2026 18:56 The Register Security -
Android kötü amaçlı yazılım jeneratif AI
BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

20.02.2026 18:45 90
malware/vulnerability 85

Diğer Haberlerde: Ransomware ABD Klinikleri Kapatıyor, ICS Zafiyetleri Artıyor, Avrupa Parlamentosu AI'yi Yasakladı

ABD'deki kliniklere yönelik ransomware saldırıları, sağlık hizmetlerini etkileyerek kapatmalara yol açtı. Ayrıca, endüstriyel kontrol sistemlerindeki zafiyetlerin artışı dikkat çekiyor.

20.02.2026 18:30 SecurityWeek -
ransomware ICS siber güvenlik