vulnerability 85

CISA, Alman Polisi'ni Hareket Geçiren Kritik PTC Açığını İşaret Ediyor

Alman polisinin, kritik PTC Windchill güvenlik açığı nedeniyle organizasyonları uyardığı bildirildi. CISA, bu açığı CVE-2026-4681 olarak sınıflandırdı.

27.03.2026 12:21 SecurityWeek US
güvenlik açığı CISA Almanya
vulnerability 85

Aqua Security güvenlik tavsiyesi (AV26-283) – Güncelleme 1

Aqua Security, Trivy ürünlerinde kritik bir güvenlik açığı (CVE-2026-33634) tespit etti ve CISA bu açığı bilinen istismarlar veritabanına ekledi. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

26.03.2026 22:20 Canada Cyber Alerts CA
güvenlik açığı CVE Trivy
vulnerability 85

CISA: Yeni Langflow açığı, AI iş akışlarını ele geçirmek için aktif olarak istismar ediliyor

CISA, Langflow çerçevesinde bulunan CVE-2026-33017 güvenlik açığının siber saldırganlar tarafından aktif olarak kullanıldığını bildirdi. Bu açık, AI ajanları oluşturmak için kullanılan framework'ü etkiliyor.

26.03.2026 22:17 BleepingComputer US
siber güvenlik vulnerability AI
apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 001 - Checkmarx Kapsamı Bildirilenlerden Daha Geniş, CISA KEV Girişi ve Mevcut Tespit Araçları

TeamPCP tedarik zinciri kampanyası hakkında ilk güncelleme yayınlandı. Bu güncelleme, kampanyanın gelişmelerini ve tespit araçlarını kapsıyor.

26.03.2026 20:42 SANS ISC Diary US
siber güvenlik tedarik zinciri tehdit istihbaratı
apt 85

TeamPCP Tedarik Zinciri Kampanyası: Güncelleme 001

TeamPCP tedarik zinciri kampanyasıyla ilgili ilk güncelleme yayınlandı. Güncelleme, kampanyanın gelişmelerini ve siber güvenlik tarayıcılarının rolünü detaylandırıyor.

26.03.2026 20:29 SANS ISC Diary US
siber güvenlik tedarik zinciri LiteLLM
other 75

Jen Easterly, siber güvenliğin 'sürekli iyimser' ismi, federal hükümetin gelecek yıl RSAC'a geri dönmesini umuyor

Eski CISA yöneticisi Jen Easterly, RSAC 2026 etkinliğine katılımın önemine vurgu yaptı. Ayrıca, yapay zeka ve güvenlik konularında endişe edilmemesi gerektiğini ifade etti.

25.03.2026 22:39 The Register Security GB
siber güvenlik RSAC yapay zeka
other 85

FBI, CISA Rus hackerların Signal ve WhatsApp hesaplarını ele geçirdiğini uyarıyor

FBI ve CISA, Rus hackerların mesajlaşma uygulamalarını hedef alan bir sosyal mühendislik kampanyası yürüttüğünü duyurdu. Bu kampanya, kullanıcı hesaplarının ele geçirilmesine yönelik kolayca ölçeklenebilir bir tehdit oluşturuyor.

24.03.2026 16:39 Malwarebytes Labs US
siber güvenlik sosyal mühendislik Rus hackerlar
hacking 85

Ruslar, phishing saldırıları başlatmak için Signal destek hizmeti olarak davranıyor

FBI ve CISA, Rusya'nın Signal gibi uygulamalarda müşteri destek hizmeti olarak davranarak hesapları ele geçirmeye çalıştığını ve phishing saldırıları düzenlediğini açıkladı. Saldırılar, eski hükümet yetkilileri, askeri figürler ve gazeteciler gibi yüksek değerli hedefleri hedef alıyor.

24.03.2026 06:00 NCSC-FI News FI
phishing siber güvenlik Signal
vulnerability 85

2026 İstismar Durumu: Ağ Uç Noktalarının İstismarı

2025 yılında, zafiyetlerin %42.5'inin sonlandırılmış veya sonlandırılma aşamasındaki cihazları etkilediği tespit edildi. Tüketici ağ ekipmanları, en çok hedef alınan zafiyetler arasında yer alıyor ve botnetler, desteklenmeyen cihazlara yönelik saldırılarda yüksek bir orana sahip.

24.03.2026 06:00 NCSC-FI News FI
ağ güvenliği zafiyet botnet
vulnerability 85

Craft CMS güvenlik danışmanlığı (AV25-300) – Güncelleme 1

Craft CMS, 9.15, 4.14.15 ve 5.6.17 sürümlerinden önceki versiyonlarda kritik bir güvenlik açığı tespit etti. CISA, bu açığı bilinen istismarlar veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

23.03.2026 17:35 Canada Cyber Alerts CA
güvenlik açığı Craft CMS CISA
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–265)

CISA, belirli otomasyon sistemlerinde bulunan güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Tavsiyeler, çeşitli üreticilerin ürünlerini kapsıyor ve kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

23.03.2026 17:14 Canada Cyber Alerts CA
siber güvenlik ICS açıklar
vulnerability 85

CISA, federal kurumların DarkSword iOS açıklarını yamalamasını emretti

CISA, DarkSword exploit kit'i ile hedef alınan üç iOS güvenlik açığının kapatılması için ABD hükümetine acil bir talimat verdi. Bu açıklar, siber saldırganlar tarafından kripto para çalmak ve siber casusluk yapmak için kullanıldı.

23.03.2026 11:37 BleepingComputer US
siber güvenlik iOS CISA