malware 85

Axios Tedarik Zinciri Saldırısı, Kompromize npm Hesabı Üzerinden Çapraz Platform RAT Yaygınlaştırıyor

Axios, npm paketi aracılığıyla tedarik zinciri saldırısına maruz kaldı. Yeni yayınlanan iki versiyon, Windows, macOS ve Linux sistemlerini hedefleyen bir trojan içeren sahte bir bağımlılık ekledi.

31.03.2026 09:08 The Hacker News US
vulnerability 85

CVE-2026-20929'un Tespiti: CNAME İstismarı ile Kerberos Kimlik Doğrulama İlişkisi

CVE-2026-20929, Kerberos kimlik doğrulama sistemine yönelik bir saldırı türü olan CNAME istismarı ile ilgilidir. Bu güvenlik açığı, siber saldırganların kimlik bilgilerini ele geçirmesine olanak tanıyabilir.

31.03.2026 08:00 CrowdStrike US
CVE Kerberos saldırı
malware 85

DeepLoad Kötü Amaçlı Yazılımı, ClickFix Dağıtımını AI-Üretimli Kaçış ile Birleştiriyor

DeepLoad kötü amaçlı yazılımı, kullanıcıların kimlik bilgilerini çalmak için tasarlanmış bir saldırı zinciri ile işletme ortamlarında aktif olarak kullanılmakta. AI destekli obfuscation katmanı ile gizlenmiş olan bu yazılım, kullanıcıların yazdığı kimlik bilgilerini anlık olarak yakalayabiliyor.

31.03.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım siber güvenlik AI
hacking 85

Avrupa Komisyonu, Europa.eu hacklenmesinin ardından veri ihlalini doğruladı

Avrupa Komisyonu, Europa.eu web platformunun hacklenmesi sonucu bir veri ihlali olduğunu açıkladı. Saldırının AWS hesaplarını etkilediği ve iç sistemlerin güvenliğinin sağlandığı bildirildi.

31.03.2026 05:00 NCSC-FI News FI
siber saldırı veri ihlali Avrupa Komisyonu
malware 75

Popüler AI geçidi girişimi LiteLLM, tartışmalı girişim Delve ile ilişkisini sonlandırdı

LiteLLM, tartışmalı bir başlangıç olan Delve ile olan ilişkisini sonlandırdı. Delve aracılığıyla elde edilen güvenlik sertifikaları, LiteLLM'in maruz kaldığı kimlik bilgisi çalma malware saldırısı sonrası risk altına girdi.

31.03.2026 02:08 TechCrunch Security US
siber güvenlik malware AI
vulnerability 85

Kritik Fortinet Forticlient EMS açığı artık saldırılarda istismar ediliyor

Fortinet'in FortiClient EMS platformundaki kritik bir güvenlik açığı, saldırganlar tarafından aktif olarak istismar ediliyor. Tehdit istihbarat şirketi Defused, bu durumu doğruladı.

30.03.2026 10:48 BleepingComputer US
siber güvenlik güvenlik açığı Fortinet

Çin ile Bağlantılı Üç Küme, 2025 Siber Kampanyasında Güneydoğu Asya Hükümetini Hedef Alıyor

30.03.2026 10:00 85
hacking 85

Avrupa Komisyonu, Europa.eu hack'inden sonra veri ihlalini doğruladı

Avrupa Komisyonu, Europa.eu web platformunun hacklenmesi sonucu bir veri ihlali olduğunu açıkladı. Saldırıyı üstlenen ShinyHunters grubu, bu tür siber saldırıların artışını gösteriyor.

30.03.2026 09:42 BleepingComputer US
veri ihlali siber saldırı ShinyHunters
malware 85

Cloudflare Temalı ClickFix Saldırısı, Mac'lerde Infiniti Stealer Bırakıyor

Cloudflare temalı ClickFix saldırısı, Mac'lerde Infiniti Stealer malware'ini yaymak için sahte CAPTCHA sayfası ve Bash scripti kullanıyor. Saldırı, Nuitka yükleyici ve Python tabanlı bilgi hırsızını içeriyor.

28.03.2026 13:30 SecurityWeek US
malware saldırı siber güvenlik
cyberwar 85

Ele Geçirilmiş IP Kameralarının Savaş Zamanı Kullanımı Tehlikelerini Vurguluyor

IP kameraların askeri kullanımı, siber güvenlik açıklarının istihbarat toplama amacıyla nasıl kötüye kullanıldığını gösteriyor. Son olayda, ABD ve İsrail, İran'ın trafik kameralarını ele geçirerek liderlerini hedef aldı.

28.03.2026 06:00 NCSC-FI News FI
siber güvenlik IP kamera askeri istihbarat
vulnerability 85

Avrupa Komisyonu, Amazon bulut hesabı hack'inden sonra ihlali araştırıyor

Avrupa Komisyonu, Amazon bulut hesabına yapılan bir saldırı sonrası güvenlik ihlalini inceliyor. Saldırgan, 350 GB veri çaldığını belirtti.

28.03.2026 06:00 NCSC-FI News FI
siber güvenlik bulut veri ihlali
vulnerability 85

NCSC-2025-0319 [1.01] [M/H] F5 Networks BIG-IP, F5OS ve NGINX App Protect WAF'deki Güvenlik Açıkları Giderildi

F5 Networks, BIG-IP, F5OS ve NGINX App Protect WAF ürünlerinde bulunan güvenlik açıklarını giderdi. Açıklar, Denial-of-Service, veri manipülasyonu ve yetkisiz erişim gibi çeşitli saldırılara yol açabiliyordu.

27.03.2026 21:09 NCSC NL Advisories NL
güvenlik açığı F5 Networks siber güvenlik