vulnerability 85

Zyxel güvenlik uyarısı (AV26-167)

Zyxel, çeşitli ürünlerinde null pointer dereference ve komut enjeksiyonu güvenlik açıkları tespit etti. Kullanıcıların bu güvenlik açıklarını gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

25.02.2026 21:26 Canada Cyber Alerts -
güvenlik Zyxel açıklar
vulnerability 85

Kritik Cisco SD-WAN açığı, 2023'ten beri sıfırıncı gün saldırılarında istismar ediliyor

Cisco, Catalyst SD-WAN'deki kritik bir kimlik doğrulama atlatma açığının, 2023'ten beri sıfırıncı gün saldırılarında aktif olarak kullanıldığını bildirdi. Bu durum, saldırganların hedef ağlara kötü niyetli cihazlar eklemesine yol açıyor.

25.02.2026 21:01 BleepingComputer -
Cisco SD-WAN güvenlik açığı
Bir Adım Önde Kalmak: Android'in Dolandırıcılık Korumasını Güçlendirmek
other 85

Bir Adım Önde Kalmak: Android'in Dolandırıcılık Korumasını Güçlendirmek

Android, kullanıcılarını dolandırıcılıklara karşı korumak için yapay zeka destekli çok katmanlı savunma sistemleri geliştirdi. Yeni Scam Detection özelliği, dolandırıcılık çağrılarını ve mesajlarını tespit ederek kullanıcıların güvenliğini artırıyor.

25.02.2026 21:01 Google Security Blog -
Google, 42 Ülkede 53 İhlal Sonrası UNC2814 GRIDTIDE Kampanyasını Bozdu

Google, 42 Ülkede 53 İhlal Sonrası UNC2814 GRIDTIDE Kampanyasını Bozdu

25.02.2026 20:46 85
vulnerability 85

NCSC-2026-0071 [1.00] [H/H] Cisco Catalyst SD-WAN Manager'daki Güvenlik Açıkları Giderildi

Cisco, Catalyst SD-WAN Manager'daki bir dizi güvenlik açığını düzeltmiştir. En ciddi açık, CVE-2026-20127, kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanımaktadır.

25.02.2026 20:11 NCSC NL Advisories -
Cisco güvenlik açığı CVE
cyberwar 85

Çinli siber casuslar, birçok telekom firmasını ve hükümet ajansını ihlal etti

Google'ın Tehdit İstihbarat Grubu, Çinli bir tehdit aktörüne atfedilen bir siber casusluk kampanyasını durdurdu. Saldırılar, telekom ve hükümet ağlarını hedef alarak kötü amaçlı trafiği gizlemek için SaaS API çağrıları kullandı.

25.02.2026 20:00 BleepingComputer -
siber güvenlik casusluk telekom
malware 85

Sahte 'mülakat' depoları Next.js geliştiricilerini gizli bilgi çalan kötü amaçlı yazılımları çalıştırmaya yönlendiriyor

Hackerlar, Next.js geliştiricilerini hedef alarak kötü amaçlı yazılımlar içeren sahte depolar oluşturuyor. Microsoft, bu depoların bazılarıyla ilgili güvenlik ihlalleri tespit etti.

25.02.2026 19:51 The Register Security -
kötü amaçlı yazılım Next.js siber saldırı
SOC Artık Agentic - Cortex'un Bir Sonraki Evrimini Tanıtıyoruz

SOC Artık Agentic - Cortex'un Bir Sonraki Evrimini Tanıtıyoruz

25.02.2026 19:30 85
MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri
vulnerability 85

MR'niz Çevrimiçi: İngiltere Sağlık Sistemlerinde Açık DICOM Sunucularının Gizli Riskleri

Rapid7, İngiltere'deki 30'dan fazla DICOM sunucusunun internete açık olduğunu ve bu durumun ciddi siber güvenlik riskleri taşıdığını bildirdi. DICOM sunucularının yanlış yapılandırılması, hasta verilerinin sızmasına ve siber saldırılara zemin hazırlıyor.

25.02.2026 19:21 Rapid7 -
siber güvenlik DICOM sağlık
vulnerability 85

Patlama Yarıçapı Problemi: Çalınan Kimlik Bilgileri Ajans AI'yi Silahlandırıyor

IBM X-Force'un verilerine göre, 2025 yılında izlenen 400,000 zafiyetin %56'sı kötüye kullanım için kimlik doğrulama gerektirmiyor. Bu durum, çalınan kimlik bilgileri ile ajans AI'nin kötüye kullanılmasına yol açıyor.

25.02.2026 19:16 SecurityWeek -
siber güvenlik zafiyet AI
vulnerability 90

AL26-004 - Cisco Catalyst SD-WAN'ı Etkileyen Kritik Güvenlik Açığı - CVE-2026-20127

Cisco Catalyst SD-WAN cihazlarında CVE-2026-20127 kodlu kritik bir güvenlik açığı bulundu. Bu açık, internet üzerinden yönetim veya kontrol düzlemleri olan sistemleri riske atıyor ve kötü niyetli saldırganların sisteme erişim sağlamasına yol açabiliyor.

25.02.2026 19:06 Canada Cyber Alerts -
güvenlik açığı Cisco SD-WAN
cyberwar 85

Google, Telekom ve Hükümetleri Hedef Alan Çin Siber Casusluk Kampanyasını Bozdu

Google, UNC2814 adlı siber tehdit aktörünün telekom ve hükümetleri hedef alan siber casusluk kampanyasını etkisiz hale getirdi. Bu aktör, 2017'den beri aktif durumda.

25.02.2026 19:01 SecurityWeek -
siber güvenlik casusluk telekom