malware 85

ClickFix Saldırısı, Sahte Claude Araçları ile Geliştiricileri MacSync Malware ile Hedef Alıyor

7AI'deki siber güvenlik araştırmacıları, sahte Claude araçları aracılığıyla MacSync malware kullanan yeni bir saldırı kampanyasını ortaya çıkardı. Hackerlar, teknoloji profesyonellerinin verilerini çalmak için sahte AI uzantıları ve Google reklamları kullanıyor.

17.03.2026 18:23 HackRead GB
siber güvenlik malware Claude Fraud
vulnerability 85

Spring güvenlik duyurusu (AV26-245)

Spring, 1.0.x ve 1.1.x versiyonlarındaki güvenlik açıklarını gidermek için bir güvenlik duyurusu yayımladı. Kullanıcıların, belirtilen güncellemeleri uygulamaları teşvik edilmektedir.

17.03.2026 18:13 Canada Cyber Alerts CA
güvenlik açığı Spring AI güncelleme
malware 85

RondoDox botnet, 174 zafiyeti hedef alarak saldırı arsenalini genişletiyor ve günde 15,000 istismar girişimi gerçekleştiriyor

RondoDox botnet, 174 zafiyeti hedef alarak günde 15,000 saldırı girişiminde bulunuyor. Bu botnet, daha stratejik bir kampanya ile saldırılarını artırıyor.

17.03.2026 18:01 Security Affairs IT
botnet saldırı zafiyet
other 75

RIA, Kamu Sektörünü IPv6 Kullanımına Davet Ediyor

Eesti, kamu sektöründeki hizmetlerin IPv6 adresleme sistemine geçişini hızlandırmayı amaçlıyor. Mevcut durumda, birçok hizmet hala IPv4 adreslerine dayanıyor.

17.03.2026 17:49 CERT-EE EE
IPv6 ağ güvenliği kamu sektörü
malware 85

LeakNet Fidye Yazılımı, Hacked Siteler Üzerinden ClickFix Kullanıyor, Deno Bellek Yükleyici Dağıtıyor

LeakNet fidye yazılımı, kullanıcıları sahte hatalarla kandırarak kötü amaçlı komutlar çalıştırmalarını sağlayan ClickFix taktiğini benimsemiştir. Bu, çalınan kimlik bilgileri gibi geleneksel yöntemlere göre yeni bir yaklaşım sunmaktadır.

17.03.2026 17:34 The Hacker News US
other 75

Surf AI, Agentic Güvenlik Operasyonları Platformu için 57 Milyon Dolar Yükseltti

Surf AI, Accel, Cyberstarts ve Boldstart Ventures'tan aldığı 57 milyon dolarlık yatırımla Agentic Security Operations Platformunu başlattığını açıkladı.

17.03.2026 17:21 SecurityWeek US
siber güvenlik yatırım teknoloji
other 85

CISO'ların Bugün Yapması Gereken 5 Şey: AI Ajanlarını Güvence Altına Almak

Yapay zeka ajanları, veri ve sistemlere gerçek erişimi olan otonom aktörlerdir. Kimlik tabanlı erişim kontrolü, kötüye kullanımı ve veri ifşasını önlemek için kritik bir öneme sahiptir.

17.03.2026 17:02 BleepingComputer US
siber güvenlik yapay zeka erişim kontrolü
malware 85

Yeni font-rendering hilesi, kötü niyetli komutları AI araçlarından gizliyor

Yeni bir font-rendering saldırısı, yapay zeka asistanlarının web sayfalarında gösterilen kötü niyetli komutları atlamasına neden oluyor. Bu komutlar, zararsız görünen HTML içinde gizleniyor.

17.03.2026 16:59 BleepingComputer US
siber güvenlik yapay zeka malware
other 75

Yapay zeka ajanları yayıldıkça, 1Password'un yeni aracı artan bir güvenlik tehdidiyle mücadele ediyor

1Password, yapay zeka ajanlarının sistemlere giriş için kimlik bilgilerine ihtiyaç duyması nedeniyle yeni bir güvenlik aracı geliştirdi. Bu araç, kullanıcıların kimlik bilgilerini daha güvenli bir şekilde yönetmelerine yardımcı olmayı amaçlıyor.

17.03.2026 16:00 ZDNet Security US
yapay zeka güvenlik kimlik yönetimi

LABScon25 Tekrar | Uygulamalarınız Kaybolmuş Olabilir, Ama Hırsızlar 9 Milyar Dolar Kazandı ve Hala Buradalar

17.03.2026 16:00 85
other 75

Google, Meta ve Microsoft, Dolandırıcılıkla Mücadele Anlaşmasını İmzaladı

Google, Meta ve Microsoft gibi büyük teknoloji şirketleri, çevrimiçi dolandırıcılıkla mücadele etmek için bir endüstri anlaşması imzaladı. Bu adım, siber güvenlik alanında iş birliğini güçlendirmeyi amaçlıyor.

17.03.2026 15:10 SecurityWeek US
siber güvenlik dolandırıcılık teknoloji
apt 85

CL-STA-1087, 2020'den beri askeri yetenekleri hedef alıyor

Çin ile bağlantılı APT grubu CL-STA-1087, 2020'den bu yana Güneydoğu Asya'daki askeri kuruluşları hedef alıyor. Kullanılan kötü amaçlı yazılımlar arasında AppleChris ve MemFun bulunmaktadır.

17.03.2026 15:01 Security Affairs IT
APT kötü amaçlı yazılım askeri siber güvenlik