vulnerability 85

900 Sangoma FreePBX Instance'ı Web Shell ile Enfekte Oldu

Sangoma FreePBX sistemlerinde 900 instance, kimlik doğrulama sonrası bir komut enjeksiyonu açığı kullanılarak web shell ile enfekte oldu. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.02.2026 16:24 SecurityWeek -
siber güvenlik web shell komut enjeksiyonu
ScarCruft, Hava Boşluğu Olan Ağlara Sızmak İçin Zoho WorkDrive ve USB Kötü Amaçlı Yazılım Kullanıyor
malware 85

ScarCruft, Hava Boşluğu Olan Ağlara Sızmak İçin Zoho WorkDrive ve USB Kötü Amaçlı Yazılım Kullanıyor

Kuzey Koreli ScarCruft grubu, hava boşluğu olan ağlara sızmak için Zoho WorkDrive ve USB tabanlı kötü amaçlı yazılımlar kullanıyor. Zscaler ThreatLabz tarafından Ruby Jumper kod adıyla adlandırılan bu kampanya, yeni bir arka kapı ve komut iletimi için çıkarılan implantları içeriyor.

27.02.2026 15:43 The Hacker News -
vulnerability 85

Halka Açık Google API Anahtarları, Gemini AI Verilerini Ortaya Çıkarmak İçin Kullanılabilir

Google API anahtarlarının güvenlik açığı, Gemini AI verilerine erişim sağlamak için kullanılabileceği ortaya çıktı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

27.02.2026 15:33 Malwarebytes Labs -
Google API Gemini AI güvenlik açığı
malware 75

Sahte Fedex E-postası Donutları Teslim Ediyor!

Fedex teslimat bildirimine benzeyen bir e-posta, kullanıcıları sahte bir giriş sayfasına yönlendirerek kimlik bilgilerini çalmayı hedefliyor. Bu tür e-postalar, genellikle basit phishing saldırılarıdır.

27.02.2026 15:22 SANS ISC Diary -
phishing malware email
cyberwar 85

Tahran'ın İki Aşamalı İnterneti Neden Bu Kadar Tehlikeli?

İran hükümeti, vatandaş protestolarına karşı uyguladığı internet kesintisi ile iletişimi tamamen kapattı. Bu kesinti, siber güvenlik ve bilgi teknolojileri açısından önemli bir tehdit oluşturuyor.

27.02.2026 15:05 Schneier on Security -
siber güvenlik internet kesintisi İran
malware 85

Programlama İşleri Arayanlara Yönelik Phishing Saldırıları

Kuzey Koreli hackerlar, iş başvurusu yapanları hedef alarak, sahte işe alımcılar olarak davranıyor. Adayların çalışması gereken kodu çalıştırmaları durumunda sistemlerine kötü amaçlı yazılım yükleniyor.

27.02.2026 15:04 Schneier on Security -
phishing malware siber saldırı
malware 85

Hackerlar, Kötü Amaçlı Reklamları Google İnceleyicilerinden Gizlemek İçin 1Campaign'i Kullanıyor

1Campaign, Google Ads'ı kandırmak ve kimlik avı sayfalarını gizlemek için kullanılan bir platformdur. Bu araç, gerçek kullanıcıları hedef alırken güvenlik önlemlerinden kaçmayı başarıyor.

27.02.2026 14:16 HackRead -
kötü amaçlı yazılım siber saldırı Google Ads
Trojanize Edilmiş Oyun Araçları, Tarayıcı ve Sohbet Platformları Üzerinden Java Tabanlı RAT Yaymakta

Trojanize Edilmiş Oyun Araçları, Tarayıcı ve Sohbet Platformları Üzerinden Java Tabanlı RAT Yaymakta

27.02.2026 13:06 85
Veri Brokeri İhlalleri Neredeyse 21 Milyar Dolar Kimlik Hırsızlığı Kayıplarını Tetikledi

Veri Brokeri İhlalleri Neredeyse 21 Milyar Dolar Kimlik Hırsızlığı Kayıplarını Tetikledi

27.02.2026 13:00 85
vulnerability 85

NCSC-2026-0073 [1.00] [M/H] Juniper Junos OS Evolved'deki Güvenlik Açığı Giderildi

Juniper, Junos OS Evolved'deki bir güvenlik açığını gidermiştir. Bu açık, yetkisiz kullanıcıların root ayrıcalıkları ile kod çalıştırmasına imkan tanıyordu ve uzaktan istismar edilebiliyordu.

27.02.2026 12:48 NCSC NL Advisories -
güvenlik açığı Juniper Junos OS
other 85

Yapay Zeka Olay Müdahalesine Nasıl Yardımcı Olur: Neden İnsanlar Tek Başına Etkili Olamaz?

Yapay zeka, siber olay müdahalesini hızlandırarak uyarıları ilişkilendirip raporlar oluşturarak ekiplerin manuel sınırlamaların ötesine geçmesine yardımcı oluyor. Olay müdahalesi, her geçen dakikada kayıplara yol açabilecek bir yarış.

27.02.2026 11:50 Security Affairs -
yapay zeka siber güvenlik olay müdahalesi
other 85

ManoMano veri ihlali 38 milyon müşteri hesabını etkiledi

ManoMano, 38 milyon müşterinin kişisel verilerini etkileyen büyük bir veri ihlali bildirdi. Hırsızlar, üçüncü taraf bir hizmet sağlayıcısını hedef alarak bu verilere erişim sağladı.

27.02.2026 10:41 Security Affairs -
veri ihlali siber güvenlik müşteri verileri