vulnerability 85

Şifre yöneticinizin ele geçirilmesi durumunda güvenilir olmayabileceğini muhtemelen bilmiyorsunuz

ETH Zurich ve Università della Svizzera italiana'dan araştırmacılar, popüler şifre yöneticilerinin güvenlik açıklarını ortaya çıkardı. Testler sonucunda, bu yöneticilerin sunucuları ele geçirildiğinde kullanıcı şifrelerinin ifşa olabileceği belirlendi.

17.02.2026 06:00 NCSC-FI News -
şifre yöneticisi siber güvenlik şifreleme
vulnerability 85

DavaIndia Eczanesi'nde bir güvenlik açığı, saldırganların müşteri verilerine erişmesine ve daha fazlasına izin verdi

DavaIndia Eczanesi'nde tespit edilen güvenlik açığı, saldırganların müşteri verilerine erişimini sağladı ve sistemlere tam yönetim kontrolü kazandırdı. Bu durum, siber güvenlik ihlalleri açısından önemli bir olaydır.

16.02.2026 22:22 Security Affairs -
siber güvenlik veri ihlali saldırı
Çalışma, Büyük Bulut Şifre Yöneticilerinde 25 Şifre Kurtarma Saldırısını Ortaya Çıkardı
vulnerability 85

Çalışma, Büyük Bulut Şifre Yöneticilerinde 25 Şifre Kurtarma Saldırısını Ortaya Çıkardı

Yeni bir çalışma, Bitwarden, Dashlane ve LastPass gibi bulut tabanlı şifre yöneticilerinin belirli koşullar altında şifre kurtarma saldırılarına maruz kaldığını ortaya koydu. Saldırılar, organizasyonlardaki tüm kasaların tamamen ele geçirilmesine kadar gidebilen çeşitli ciddiyet seviyelerine sahip.

16.02.2026 21:06 The Hacker News -
vulnerability 85

Parola yöneticinize güvenemeyebilirsiniz eğer tehlikeye girmişse

Araştırmacılar, üç popüler parola yöneticisinde güvenlik açıkları buldu. Bu yöneticiler, sunucuları tehlikeye girdiğinde kullanıcı bilgilerini koruma iddiasında bulunuyor.

16.02.2026 19:20 The Register Security -
parola yöneticisi güvenlik açığı siber güvenlik
OpenClaw'ın Temel Riskleri, Clawdbot, Moltbot | Kaspersky Resmi Blogu

OpenClaw'ın Temel Riskleri, Clawdbot, Moltbot | Kaspersky Resmi Blogu

16.02.2026 16:16 85
vulnerability 85

CISA, federal kurumlara aktif olarak istismar edilen BeyondTrust açığını kapatmaları için 3 gün verdi

CISA, ABD hükümetine ait kuruluşların, BeyondTrust Remote Support yazılımındaki bir açığı üç gün içinde düzeltmelerini istedi. Bu açık, aktif olarak istismar ediliyor.

16.02.2026 15:33 BleepingComputer -
siber güvenlik açık CISA
vulnerability 75

Japon seks oyuncakları üreticisi Tenga veri ihlalini açıkladı

Tenga, bir hacker'ın çalışanının e-posta hesabına erişim sağladığını ve bu durumun müşteri isimleri, e-postaları ve sipariş detaylarını tehlikeye attığını bildirdi. Şirket, Tokyo merkezli bir cinsel sağlık ve yaşam tarzı firmasıdır.

16.02.2026 11:31 Security Affairs -
veri ihlali siber güvenlik müşteri bilgileri
Yeni Chrome Sıfır Günü (CVE-2026-2441) Aktif Saldırı Altında - Yamanın Yayınlandığı

Yeni Chrome Sıfır Günü (CVE-2026-2441) Aktif Saldırı Altında - Yamanın Yayınlandığı

16.02.2026 09:38 85
vulnerability 75

Güvenlik İşleri bülteni 563. tur - ULUSLARARASI BASKI

Security Affairs bülteni, haftalık olarak siber güvenlik konularını kapsayan makaleleri sunuyor. Bu hafta, bir fintech şirketinin veri ihlali ve CISA'nın yeni bir güvenlik açığını duyurması gibi konular öne çıkıyor.

15.02.2026 16:25 Security Affairs -
siber güvenlik veri ihlali phishing
vulnerability 85

npm'nin Tedarik Zincirini Güçlendirmek İçin Güncellemesi ve Dikkate Alınması Gereken Noktalar

npm, tedarik zinciri saldırılarını azaltmak için kimlik doğrulama sistemini yeniledi. Yeni uygulamalar, kısa süreli oturum token'ları ve çok faktörlü kimlik doğrulama ile güvenliği artırmayı hedefliyor.

15.02.2026 06:00 NCSC-FI News -
npm tedarik zinciri siber güvenlik
vulnerability 85

Son saldırıların %83'ünden bir tehdit aktörü sorumlu

Bir tehdit aktörünün, Ivanti Endpoint Manager Mobile'daki iki kritik güvenlik açığını hedef alarak %83 oranında saldırı gerçekleştirdiği bildirildi. Bu aktör, GreyNoise tarafından tespit edilen bir IP adresi üzerinden faaliyet gösteriyor.

15.02.2026 06:00 NCSC-FI News -
siber güvenlik Ivanti RCE
vulnerability 85

CISA, kritik Microsoft SCCM zafiyetini saldırılarda kullanıldığını belirtti

CISA, Microsoft Configuration Manager'daki CVE-2024-43468 zafiyetinin saldırılarda kullanıldığını belirtti. Bu SQL enjeksiyonu zafiyeti, saldırganların yüksek ayrıcalıklarla komut çalıştırmasına olanak tanıyor.

15.02.2026 06:00 NCSC-FI News -
siber güvenlik Microsoft zafiyet