malware 85

Resecurity, Microsoft DCU'ya Fox Tempest'in Siber Suçlu Kod İmzalama Ekosistemini Bozmasında Destek Oluyor

Microsoft'un Dijital Suçlar Birimi, Resecurity'nin desteğiyle Fox Tempest adlı siber suçlu grubun kötü amaçlı yazılım imzalama hizmetini bozdu. Bu hizmet, kötü amaçlı dosyaların meşru görünmesini sağlamak için sahte sertifikalar kullanıyordu.

28.05.2026 18:29 Security Affairs IT
malware siber suç Microsoft
malware 85

Tehdit Aktörleri, Kimlik Bilgisi Çalan Malware Dağıtmak İçin Kritik FortiClient EMS Açığını Kötüye Kullanıyor

Kötü niyetli aktörler, FortiClient Endpoint Management Server'daki kritik bir güvenlik açığını kullanarak kimlik bilgilerini çalan kötü amaçlı yazılımlar dağıtıyor. Bu kampanya, güvenilir bir yönetim altyapısını kötüye kullanarak yönetilen uç noktalara kötü amaçlı yazılım ulaştırıyor.

28.05.2026 18:26 The Hacker News US
vulnerability 85

Carnival Veri İhlali 6 Milyon Kişiyi Tehdit Etti

Carnival'ın yaşadığı veri ihlali, yaklaşık 6 milyon müşterinin kişisel bilgilerinin tehlikeye girmesine yol açtı. Müşteriler, kimlik hırsızlığı gibi risklerle karşı karşıya kalabilir.

28.05.2026 17:45 SecurityWeek US
veri ihlali siber güvenlik kimlik hırsızlığı
vulnerability 85

Yeni Gogs sıfırıncı gün açığı, hackerların uzaktan kod çalıştırmasına olanak tanıyor

Gogs self-hosted Git hizmetinde bulunan bir yamanmamış sıfırıncı gün açığı, saldırganların internet üzerinden erişilen örneklerde uzaktan kod çalıştırmasına izin veriyor. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler almasını gerektiriyor.

28.05.2026 17:25 BleepingComputer US
sıfırıncı gün uzaktan kod çalıştırma Gogs
vulnerability 75

Notepad++ güvenlik uyarısı (AV26-521)

Notepad++ yazılımının v8.9.6.1 ve öncesindeki sürümlerinde güvenlik açıkları bulundu. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları gerektiği belirtildi.

28.05.2026 17:21 Canada Cyber Alerts CA
güvenlik Notepad++ yazılım güncellemesi
vulnerability 75

Zimbra güvenlik danışmanlığı (AV26-520)

Zimbra, Daffodil ürününün v10.1.17 sürümünden önceki versiyonlarında bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik ediliyor.

28.05.2026 17:16 Canada Cyber Alerts CA
güvenlik güncelleme Zimbra
other 75

Açığa çıkan veriler, yapay zeka uygulamalarını durma noktasına getiriyor - ve bunu nasıl yönetmeli?

Yapay zeka ile birlikte unutulmuş veri varlıkları yeniden değer kazanıyor, bu da potansiyel güvenlik risklerini beraberinde getiriyor. Bu durum, AI uygulamalarının dikkatli bir şekilde yönetilmesi gerektiğini vurguluyor.

28.05.2026 17:16 ZDNet Security US
yapay zeka veri güvenliği risk yönetimi
vulnerability 85

Veeam güvenlik uyarısı (AV26-519)

Veeam, AWS, Google Cloud ve Microsoft Azure için yedekleme ürünlerinde güvenlik açıklarını kapatmak amacıyla güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

28.05.2026 17:08 Canada Cyber Alerts CA
güvenlik yazılım güncellemesi Veeam
other 75

SIEM, MSP'lerin gürültüyü azaltmasına ve tehditleri daha hızlı durdurmasına nasıl yardımcı olur

MSP'ler, güvenlik verilerini yönetirken gerçek tehditleri sahte alarmlardan ayırmakta zorluk çekiyor. Kaseya, SIEM sistemlerinin görünürlüğü artırarak, yorgunluğu azaltarak ve daha hızlı yanıt vererek bu süreci nasıl iyileştirdiğini açıkladı.

28.05.2026 17:01 BleepingComputer US
SIEM MSP güvenlik
vulnerability 85

Drupal güvenlik duyurusu (AV26-518)

Drupal, AlternativeCommerce (Basket) ürününde kritik bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

28.05.2026 17:00 Canada Cyber Alerts CA
güvenlik açığı Drupal PHP

Microsoft, Kamuya Açık Sıfırıncı Gün Açıklarını Eleştiriyor

28.05.2026 16:53 85

Tehditler Günü Bülteni: Claude Güvenlik Eklentisi, Azure Yetki Yükseltme, Kali365 MFA Aşma, FIFA Dolandırıcılıkları +15 Daha

28.05.2026 16:33 85