vulnerability 90

Discourse: Cache poisoning/XSS via color scheme cookies

Discourse platformunda cache poisoning ve XSS saldırıları riski var. Bu saldırılar, oturum/parola çalma, yönlendirme, phishing veya tam istemci-side kompromize yol açabilir.

18.08.2026 05:00 NCSC-FI Vulns FI
cache poisoning XSS siber güvenlik
cybersecurity 80

İnsan Merkezli Siber Güvenlik Programları

NIST, insan merkezli siber güvenlik programlarının daha güçlü olmasını sağlamak için görüşlerini istiyor. Kullanıcıların siber güvenlik süreçlerini daha kolay ve anlaşılır hale getirmek için öneriler sunuluyor.

17.08.2026 15:00 NIST Cybersecurity Insights US
siber güvenlik NIST insan merkezli
cyberwar 80

Google Workspace Saldırı Zincirini Yeniden Düşünmek

Google Workspace saldırı zincirine ilişkin haber. Stolen OAuth tokenlar, Gmail, Drive ve bağlı sistemlere girmek için başka bir yol sunabilir.

14.08.2026 17:00 BleepingComputer US
Google Workspace saldırı zinciri AI
malware 80

JWR Phishing Frameworkı Analizi

Cisco Talos, JWR phishing frameworkı keşfetti. Bu framework, ödeme ve alışveriş platformlarını taklit ederek kimlik bilgilerini çalmak için tasarlandı.

14.08.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
Phishing Frameworku Keşfedildi
malware 80

Phishing Frameworku Keşfedildi

Cisco Talos, bir phishing frameworku keşfetti. Framework, ödeme ve alışveriş platformlarını taklit ediyor.

13.08.2026 13:00 Cisco Talos Intelligence Group US
hacking 80

CaptiveCrunch Saldırısı

CaptiveCrunch, otel Wi-Fi portalını kullanarak Microsoft 365 kimlik bilgilerini çalmak için kullanılan bir siber saldırıdır.

13.08.2026 05:00 NCSC-FI News FI
CaptiveCrunch Midnight Blizzard Siber Saldırı
cyberwar 80

Temmuz 2026'da Siber Tehditler Artıştı

July 2026'da ransomware saldırıları 964 raporlu kuruma ulaştı, Haziran'dan %49 ve yıl içinde %87 arttı.

13.08.2026 05:00 NCSC-FI News FI
ransomware GenAI siber saldırı
VirusTotal URL Scanning 2.0

VirusTotal URL Scanning 2.0

11.08.2026 17:38 80
Kuzey Kore casusları yerel LLM'leri kullanarak AI suçu yaratmaya çalışıyor

Kuzey Kore casusları yerel LLM'leri kullanarak AI suçu yaratmaya çalışıyor

10.08.2026 20:23 80
other 85

Kimlik Bilgileri Artık Yeterli Değil: AI Çağında Cihaz Güveni

AI, kimlik avı ve sosyal mühendislik saldırılarını hızlandırırken, geleneksel güvenlik önlemleri daha kolay aşılabiliyor. Bu nedenle, organizasyonlar Zero Trust stratejilerine cihaz güvenini eklemeye yöneliyor.

10.08.2026 17:01 BleepingComputer US
siber güvenlik AI Zero Trust
Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor
malware 85

Kimsuky, Phishing'i Artırmak ve Malware Geliştirmeyi Otomatikleştirmek için Çevrimdışı AI Yığını Oluşturuyor

Kuzey Koreli siber saldırganlar, çevrimdışı yapay zeka kullanarak phishing ve malware geliştirme süreçlerini otomatikleştiriyor. Güney Koreli güvenlik firması Genians, bu durumu tespit etti.

10.08.2026 16:19 The Hacker News US
Kuzey Kore yapay zeka malware
Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir
vulnerability 85

Yeni Passkey Saldırıları Senkronize Özel Anahtarları Kurtarabilir veya Phishing-Dirençli MFA'yı Aşabilir

Üç ayrı araştırma, passkey korumalarını aşmanın yollarını gösterdi. Bu saldırılar, Windows'un ifşa ettiği imzalı kimlik doğrulama materyallerini yeniden kullanarak ve kurbanın makinesindeki kötü amaçlı yazılım tarafından kullanılan bulut senkronizasyon sistemini istismar ederek gerçekleştirildi.

10.08.2026 15:25 The Hacker News US
siber güvenlik kimlik doğrulama passkey