vulnerability 85

Spring güvenlik tavsiyesi (AV26-259)

Spring, 19 Mart 2026 tarihinde Spring Boot ve Spring Security'nin çeşitli sürümlerinde güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.03.2026 22:03 Canada Cyber Alerts CA
güvenlik açığı Spring güncelleme
vulnerability 85

Bilinmeyen saldırganlar bir başka kritik SharePoint açığını istismar ediyor

Bilinmeyen saldırganlar, Microsoft SharePoint'teki kritik bir güvenlik açığını kullanarak kurbanların sunucularını ele geçiriyor. ABD hükümeti, bu durumun ciddiyetine dikkat çekti.

19.03.2026 21:54 The Register Security GB
siber güvenlik SharePoint güvenlik açığı
54 EDR Killer, 34 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor
vulnerability 85

54 EDR Killer, 34 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

Yeni bir analiz, 54 EDR killer yazılımının, toplamda 34 zayıf sürücüyü istismar ederek 'bring your own vulnerable driver' (BYOVD) tekniğini kullandığını ortaya koydu. Bu yazılımlar, fidye yazılımı saldırılarında güvenlik yazılımlarını etkisiz hale getirmek için yaygın olarak kullanılıyor.

19.03.2026 21:52 The Hacker News US
54 EDR Killer, 35 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

54 EDR Killer, 35 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

19.03.2026 21:52 85
other 75

Google, Android kullanıcılarına doğrulanmamış uygulamaları yükleme yolu sunuyor

Google, Android kullanıcılarının doğrulanmamış uygulamaları yüklemelerine olanak tanıyan bir düzenleme yaptı. Bu değişiklik, kullanıcıların daha fazla özgürlük elde etmesine rağmen, güvenlik risklerini de beraberinde getiriyor.

19.03.2026 21:30 The Register Security GB
Android uygulama güvenliği siber güvenlik
other 75

Oasis Security, Erişim Yönetimi İçin 120 Milyon Dolar Yükseltti

Oasis Security, erişim yönetimi çözümleri için 120 milyon dolarlık bir yatırım aldığını açıkladı. Şirket, bu fonları Ar-Ge ve ürün genişletme için kullanmayı planlıyor.

19.03.2026 21:23 SecurityWeek US
siber güvenlik erişim yönetimi yatırım
other 75

1stProtect, 20 Milyon Dolar Finansman ile Gizlilikten Çıkıyor

1stProtect, siber güvenlik alanında uç nokta güvenlik platformu ile dikkat çekiyor. Şirket, kullanıcı davranışlarını izleyerek siber saldırıları önlemeyi hedefliyor ve bu amaçla önemli bir finansman aldı.

19.03.2026 20:55 SecurityWeek US
siber güvenlik finansman uç nokta güvenliği
vulnerability 85

Kritik ScreenConnect Güvenlik Açığı Makine Anahtarlarını İfşa Ediyor

ScreenConnect'in en son sürümü, makine anahtarlarına yetkisiz erişimi önlemek için şifreli depolama ve yönetim ekliyor. Ancak, mevcut bir güvenlik açığı bu anahtarların ifşasına yol açıyor.

19.03.2026 20:40 SecurityWeek US
güvenlik açığı ScreenConnect makine anahtarları
other 75

Gizlilik Platformu Cloaked, Kurumsal Erişimi Genişletmek İçin 375 Milyon Dolar Topladı

Cloaked, kullanıcıların gizliliklerini korumak için AI ajanları geliştirecek ve bu amaçla 375 milyon dolar fon topladı. Şirket, hem tüketici araçlarını hem de kurumsal erişimini genişletmeyi hedefliyor.

19.03.2026 20:32 SecurityWeek US
gizlilik siber güvenlik AI
Google, doğrulanmamış Android uygulamalarını yüklemek için yeni 24 saatlik süreci detaylandırdı

Google, doğrulanmamış Android uygulamalarını yüklemek için yeni 24 saatlik süreci detaylandırdı

19.03.2026 20:28 75
hacking 85

Bitrefill, Kuzey Kore'nin Lazarus grubunu siber saldırıdan sorumlu tutuyor

Bitrefill, bu ayın başında yaşadığı siber saldırının Kuzey Koreli Lazarus grubuna ait Bluenoroff grubu tarafından gerçekleştirildiğini iddia etti. Bu saldırı, kripto para ile ilgili bir platformda gerçekleşti.

19.03.2026 20:08 BleepingComputer US
siber saldırı Lazarus grubu Bitrefill
hacking 85

FBI, Stryker siber saldırısının ardından Handala veri sızıntısı sitesini ele geçirdi

FBI, Stryker'a yapılan siber saldırı sonrası Handala hacktivist grubuna ait iki web sitesini kapattı. Saldırı, yaklaşık 80,000 cihazın silinmesine neden oldu.

19.03.2026 19:14 BleepingComputer US
siber saldırı veri sızıntısı hacktivizm