vulnerability 85

Arka Kapı Saldırganlarının Bilgisi Olan - Ve Çoğu Güvenlik Ekibi Hala Kapatmadı

Saldırganlar, çalışanların Google veya Microsoft'a bağlandığı AI araçları ve uygulamalar aracılığıyla elde ettikleri kalıcı OAuth token'ları kullanarak sistemlere erişim sağlayabiliyor. Bu token'ların süresi dolmuyor ve çoğu organizasyonda izlenmiyor.

05.05.2026 14:58 The Hacker News US

MetInfo CMS CVE-2026-29014 Uzaktan Kod Yürütme Saldırıları İçin İstismar Ediliyor

05.05.2026 14:56 90
other 75

SSL.com kök sertifikasını bugün değiştiriyor

SSL.com, kök sertifikasını değiştirdiğini duyurdu. Sertifikaların doğru kullanılmaması durumunda güvenlik sorunları yaşanabilir.

05.05.2026 14:39 SANS ISC Diary US
sertifika siber güvenlik SSL
vulnerability 85

Google, bazı Android açıkları için 1.5 milyon dolara kadar ödül sunuyor

Google, Android ve Chrome için güvenlik açıkları ödül programını yeniden yapılandırarak, en zor bulunan açıklar için 1.5 milyon dolara kadar ödül teklif ediyor. Ayrıca, yapay zeka ile daha kolay tespit edilen açıklar için ödemeleri azaltıyor.

05.05.2026 14:24 BleepingComputer US
Google Android güvenlik açığı
malware 85

DarkSword Malware

DarkSword, iOS cihazlarını hedef alan ve bir dizi sıfır gün açığını kullanan karmaşık bir malware'dir. Google Threat Intelligence Group, bu malware'in devlet destekli aktörler tarafından kullanıldığını ve çeşitli ülkelerdeki hedeflere yönelik saldırılar düzenlendiğini bildirmiştir.

05.05.2026 13:42 Schneier on Security US
malware iOS siber güvenlik

1 Milyon Açık Yapay Zeka Hizmetini Taradık. Güvenlik Durumu Gerçekten Ne Kadar Kötü?

05.05.2026 13:30 85
malware 85

Trojan, Microsoft Phone Link uygulamasını istismar ederek şifrelerinizi çalıyor

Microsoft Phone Link uygulamasını istismar eden bir Trojan, kullanıcıların şifrelerini çalmak için kullanılmaktadır. Cihazlar arası senkronizasyonun güvenli olmadığına dair uyarılar yapılmaktadır.

05.05.2026 13:00 ZDNet Security US
Trojan Microsoft şifre güvenliği
vulnerability 85

MetInfo, Weaver E-cology Açıkları Saldırganların Hedefinde

MetInfo ve Weaver E-cology platformlarındaki güvenlik açıkları, saldırganların uzaktan yetkisiz erişimle rastgele kod çalıştırmasına imkan tanıyor. Bu durum, kullanıcıların verilerini ve sistemlerini tehlikeye atıyor.

05.05.2026 12:27 SecurityWeek US
siber güvenlik açıklar MetInfo
other 75

NHS, AI ve güvenlik endişeleri nedeniyle yüzlerce GitHub reposunu kapatacak

Birleşik Krallık Sağlık Servisi (NHS), teknoloji liderlerine açık kaynak projelerini geçici olarak kapatma talimatı verdi. Bu karar, gelişmiş yapay zeka ve güvenlik endişeleri doğrultusunda alındı.

05.05.2026 12:15 The Register Security GB
NHS açık kaynak güvenlik
malware 85

ScarCruft, BirdCall Kötü Amaçlı Yazılımını Android ve Windows'a Dağıtmak İçin Oyun Platformunu Hackledi

ScarCruft, bir video oyun platformunu ele geçirerek BirdCall adlı bir arka kapı ile bileşenlerini trojanlaştırdı. Bu saldırı, özellikle Çin'de yaşayan etnik Korelileri hedef alıyor.

05.05.2026 12:07 The Hacker News US
siber saldırı kötü amaçlı yazılım video oyun
malware 85

ScarCruft hackerları BirdCall Android malware'ini oyun platformu aracılığıyla yayıyor

APT37 hacker grubu, BirdCall adlı Android malware'i bir video oyun platformu üzerinden dağıtarak siber güvenlik tehditlerini artırıyor. Bu tür tedarik zinciri saldırıları, kullanıcıların güvenliğini tehlikeye atıyor.

05.05.2026 12:04 BleepingComputer US
malware APT37 Android
apt 85

Düzenlenmiş bir oyun: ScarCruft, tedarik zinciri saldırısıyla oyun platformunu ele geçiriyor

ESET araştırmacıları, ScarCruft APT grubunun Yanbian bölgesini hedef alan bir tedarik zinciri saldırısını incelemektedir. Saldırı, arka kapı içeren oyunlar kullanılarak gerçekleştirilmektedir.

05.05.2026 11:55 ESET Research SK
siber güvenlik APT tedarik zinciri saldırısı