vulnerability 80

Phishing hizmeti, RingCentral'ı taklit ederek Microsoft 365 hesaplarını çalmaya çalışıyor.

Greatness phishing-as-a-service platformu, Microsoft 365 hesaplarını hedef alan yeni bir saldırı yöntemiyle ortaya çıktı.

05.08.2026 00:45 BleepingComputer US
phishing malware siber güvenlik
vulnerability 80

N-able, N-central sunucularında kimlik doğrulama atlatma açığı uyarısı verdi.

N-able, N-central sunucularında bir kimlik doğrulama atlatma açığı nedeniyle saldırıya uğrayan müşterilerine uyarı verdi.

03.08.2026 20:00 BleepingComputer US
siber güvenlik vulnerabilite saldırı
vulnerability 80

Son Dakika: SonicWall Vulnerabilitesi Ransomware Saldırılarında Kullanıldı

SonicWall SMA1000 cihazlarının yeni vulnerabilitesi, INC Ransomware gang tarafından ransomware saldırılarında kullanıldı.

03.08.2026 13:39 SecurityWeek US
vulnerability ransomware cyberattack
vulnerability 80

Passkey'i Geçin: Parolısız Kimlik Doğrulamasının Yeni Saldırı Yüzeyi

Passkey implementasyon boşlukları, güvenliği zayıflatan bir saldırı yüzeyini oluşturuyor. Güvenli parti, Kullanıcı Doğrulanmış bayrağı doğrulayamadığından, MFA tek faktöre indirgeniyor.

03.08.2026 13:00 Unit 42 US

N-able, N-central Sunucularına Saldırganların Erişmesini Sağlayan Güvenlik Açığından Muzdariptir

03.08.2026 09:41 80
vulnerability 80

AI Güçlü Phishing-as-a-Service: İki BEC Kitinin İçinde

BEC saldırılarından bahseden haber, AI-powered phishing-as-a-service ve iki BEC kitinin incelenmesinden oluşuyor. İki kit, AI ile geliştirilmiş ve cihaz kodunun kötüye kullanılması, token çalma ve Windows Hello'nın kalıcılığı gibi teknikleri kullanıyor.

03.08.2026 05:00 NCSC-FI News FI
phishing BEC AI
vulnerability 100

FreeRDP 3.30.0'dan önce Heap Overflow Güvenlik Açığı

FreeRDP 3.30.0'dan önce kritik bir güvenlik açığı bulundu. Heap overflow saldırısı ile CliprdrStream_Read fonksiyonu manipüle edilebilir.

03.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı FreeRDP heap overflow
vulnerability 100

pgAdmin 4: birden fazla güvenlik açığı düzeltildi

pgAdmin 4'da birden fazla güvenlik açığı düzeltildi. Bu açıklar RCE, SQL injection, OS command injection ve tool permission bypass gibi saldırıları önlemek için gerekli.

01.08.2026 05:00 NCSC-FI Vulns FI
vulnerability pgAdmin 4
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 75

Veri Merkezlerinin Beşte Biri Saldırganların Kolay Erişiminde

Claroty, dünya genelindeki büyük veri merkezi tesislerinde 750,000 siber fiziksel sistemi analiz etti. Sonuçlar, her beş veri merkezi varlığından birinin saldırganların kolayca erişebileceği bir konumda olduğunu gösteriyor.

30.07.2026 12:28 SecurityWeek US
siber güvenlik veri merkezi saldırı riski
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook