other 75

Yapay Zeka Destekli Bilgi Grafiği Oluşturucu ve APT'ler

Yapay zeka ile desteklenen bilgi grafiği oluşturma, yapılandırılmamış metinleri etkileşimli bilgi grafiklerine dönüştürmek için LLM ve SPO üçlü çıkarımı kullanmaktadır. Bu yöntemler, siber tehditlerin analizinde faydalı olabilir.

13.02.2026 06:04 SANS ISC Diary -
yapay zeka bilgi grafiği siber güvenlik
other 70

Mobiilivarmenne'de değişiklik - korkmayın

Mobiilivarmenne sistemi, kullanıcı deneyimini iyileştirmek amacıyla görsel bir güncelleme geçiriyor. Kullanıcılar, yeni tasarım nedeniyle dolandırıcılık endişesi yaşayabilirler, ancak bu değişiklik güvenlik işlevselliğini etkilemiyor.

13.02.2026 06:00 NCSC-FI News -
mobiilivarmenne kimlik doğrulama güvenlik
malware 85

Devlet Destekli Aktörler Notepad++ Tedarik Zincirini İstismar Ediyor

Notepad++'ın resmi barındırma altyapısı, Lotus Blossom adlı devlet destekli bir tehdit grubu tarafından ihlal edildi. Saldırganlar, güncelleme sunucusuna giden trafiği yönlendirdi ve hedef kullanıcıları kötü amaçlı güncellemelerle hedef aldı.

13.02.2026 06:00 NCSC-FI News -
siber güvenlik malware tedarik zinciri
vulnerability 85

Aktif Ivanti İstismarı Tek Bir Bulletproof IP'ye İzleniyor—Yayınlanan IOC Listeleri Başka Yerlere İşaret Ediyor

GreyNoise Global Observation Grid, iki kritik Ivanti Endpoint Manager Mobile zafiyetinin aktif olarak istismar edildiğini gözlemledi. İstismarların %83'ü, yaygın IOC listelerinde yer almayan bir IP adresine dayanıyor.

13.02.2026 06:00 NCSC-FI News -
Ivanti siber güvenlik zafiyet
vulnerability 85

Apple, on yıl önceki iOS sıfır gün açığını yamanıyor, muhtemelen ticari kötü amaçlı yazılımlar tarafından istismar edildi

Apple, iOS 26.3 güncellemesi ile 10 yıllık bir sıfır gün açığını kapattı. Bu açığın, ticari gözetim yazılımları tarafından istismar edildiği belirtiliyor.

13.02.2026 06:00 NCSC-FI News -
iOS güvenlik açığı spyware
vulnerability 75

Senegal Veri İhlalleri 'Güvenlik Olgunluğu' Eksikliğini Ortaya Çıkarıyor

Senegal hükümetinin ulusal kimlik sistemi oluşturma çabaları, veri güvenliği eksiklikleri nedeniyle tehlikeye girmiş durumda. Uzmanlar, veri toplama teknolojilerine yapılan yatırımların güvenlik yönetimi ile desteklenmediğini vurguluyor.

13.02.2026 06:00 NCSC-FI News -
veri güvenliği siber saldırı veri ihlali
hacking 85

Microsoft Store Outlook eklentisi, 4,000 Microsoft hesabını çalmak için ele geçirildi

AgreeTo eklentisi, bir tehdit aktörü tarafından ele geçirilerek phishing kitine dönüştürüldü ve bu süreçte 4,000'den fazla Microsoft hesabı çalındı. Eklenti, başlangıçta meşru bir toplantı planlama aracıydı.

13.02.2026 06:00 NCSC-FI News -
phishing Microsoft Outlook
cyberwar 85

Yüksek Teknoloji Suç Trendleri Raporu 2026: Tedarik Zinciri Saldırılarının Çağı

High-Tech Crime Trends Report 2026, siber suçların tedarik zinciri saldırıları ile nasıl endüstrileştiğini ve bu durumun güvenlik açıklarını nasıl etkilediğini ortaya koyuyor. Rapor, kimlik ve güvenin yeni saldırı yüzeyleri haline geldiğini vurguluyor.

13.02.2026 06:00 NCSC-FI News -
siber suç tedarik zinciri saldırı yüzeyleri
vulnerability 85

Yönetici Korumasını UI Erişimini Kötüye Kullanarak Aşmak

Windows'un Administrator Protection özelliği, kullanıcı erişim kontrolü için güvenli bir sınır oluşturmayı amaçlamaktadır. Araştırmacı, bu özelliği aşmanın 9 yolunu keşfetmiş ve 5'inin kök nedenini açıklamıştır.

13.02.2026 06:00 NCSC-FI News -
Windows güvenlik UAC
other 85

Parçalanma 2025'in Tehdit Manzarasını Tanımladı. 2026 için Ne Anlama Geliyor?

2026 Güvenlik Durumu raporu, devletlerin güç kullanma istekliliğinin arttığını ve bunun dijital altyapılar üzerinde risk oluşturduğunu belirtiyor. Kuruluşlar için, jeopolitik krizlerin kurumsal ağlara sızma olasılığı artıyor.

13.02.2026 06:00 NCSC-FI News -
siber güvenlik jeopolitik dijital altyapı
malware 85

Casus Chrome Uzantıları: 287 Uzantı 37M Kullanıcıyı İzliyor

Otomatik bir tarama sistemi kullanılarak, 287 Chrome uzantısının kullanıcı verilerini sızdırdığı belirlendi. Bu uzantılar, dünya genelindeki Chrome kullanıcılarının yaklaşık %1'ini etkiliyor.

13.02.2026 06:00 NCSC-FI News -
Chrome uzantılar veri sızıntısı
vulnerability 85

BusyBox arşiv çıkarma güvenlik açığı

BusyBox'ta, arşiv çıkarma araçlarındaki eksik yol sanitizasyonu nedeniyle, saldırganların kötü niyetli arşivler oluşturması mümkün. Bu durum, belirli koşullar altında dosyaların istenmeyen dizinlere yazılmasına yol açabilir.

13.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı BusyBox CVE