malware 85

Interlock Fidye Yazılımı: Yeni Teknikler, Eski Hileler

Interlock ransomware grubu, dünya genelinde kuruluşları hedef alarak yeni teknikler geliştirmeye devam ediyor. Bu grup, RaaS modelini kullanmayan, kendi kötü amaçlı yazılımlarını geliştiren daha küçük bir operatör grubudur. Kuruluşların düzenli tehdit avı yapmaları gerektiği vurgulanıyor.

30.01.2026 06:00 NCSC-FI News -
fidye yazılımı siber güvenlik tehdit avı
vulnerability 85

CISA Endüstriyel Kontrol Sistemleri Duyurularını Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) için güvenlik açıkları duyurusu yaptı. Bu duyurular, ICS ile ilgili mevcut güvenlik sorunları, açıklar ve istismarlar hakkında bilgi sunuyor.

30.01.2026 06:00 NCSC-FI Vulns -
CISA güvenlik açıkları endüstriyel kontrol sistemleri
malware 85

UAT-8099'u İncelemek: Yeni Kalıcılık Mekanizmaları ve Bölgesel Odak

Cisco Talos, UAT-8099'un yeni aktivitelerini ve bu aktivitelerin bölgesel odaklanmasını analiz etti. Saldırılar, özellikle Tayland ve Vietnam'da yoğunlaşırken, tehdit aktörleri web shell'ler ve VPN kullanarak kontrol sağlıyor.

30.01.2026 06:00 NCSC-FI News -
siber güvenlik malware UAT-8099
vulnerability 85

Cosminexus'ta Birden Fazla Güvenlik Açığı

Cosminexus bileşen konteynerinde birden fazla güvenlik açığı bulundu. Resmi bir düzeltme çözümü mevcut.

30.01.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Cosminexus siber güvenlik
cyberwar 85

Ev Ağı Gibi Bir Yer Yok: Dünyanın En Büyük Konut Proxy Ağını Bozmak

Google Threat Intelligence Group, IPIDEA proxy ağını bozmak için yasal işlemler başlattı ve kötü niyetli yazılımlara karşı önlemler aldı. Bu çabalar, dijital ekosistemin güvenliğini artırmayı hedefliyor.

30.01.2026 06:00 NCSC-FI News -
siber güvenlik proxy kötü niyetli yazılım
vulnerability 90

Ivanti Endpoint Manager Mobile (EPMM) Güvenlik Danışmanlığı (CVE-2026-1281 & CVE-2026-1340)

Ivanti, Endpoint Manager Mobile (EPMM) için iki kritik güvenlik açığını düzeltmek amacıyla güncellemeler yayınladı. Bu açıkların kötüye kullanılması, uzaktan kod yürütme riskini artırıyor.

30.01.2026 06:00 NCSC-FI Vulns -
güvenlik açığı uzaktan kod yürütme Ivanti
vulnerability 85

Microsoft'un en son sıfırıncı gün yaması, viral bir Office belgesi saldırısını engelliyor - PC'nizi hemen koruma yolları

Microsoft, Office belgelerinde bulunan bir sıfırıncı gün açığını kapatan acil bir yamanın yayınlandığını açıkladı. Bu yamanın uygulanması, sistemlerinizi korumak için kritik öneme sahiptir.

30.01.2026 05:02 ZDNet Security -
siber güvenlik yazılım Microsoft
other 75

Java geliştiricileri konteyner güvenliğini istiyor, ancak bununla birlikte gelen işi istemiyor

BellSoft'un anketine göre, Java geliştiricilerinin %48'i güvenlik yönetimini kendileri yapmak yerine, önceden sertleştirilmiş görüntüleri tercih ediyor. Bu, konteyner güvenliğinde yaşanan zorlukları ortaya koyuyor.

30.01.2026 03:12 The Register Security -
konteyner güvenliği Java geliştirici anketi
other 75

CISA, iç tehditler hakkında kendi tavsiyelerine uymalı mı?

CISA, iç tehditler konusunda kendi tavsiyelerine uyması gerektiğini vurguladı. Bu uyarı, ajansın bir yetkilisinin gizli belgeleri bir yapay zeka platformuna yüklemesiyle daha da önem kazandı.

30.01.2026 02:19 The Register Security -
CISA iç tehdit siber güvenlik
malware 85

Hugging Face, binlerce Android kötü amaçlı yazılım varyantını yaymak için istismar edildi

Yeni bir Android kötü amaçlı yazılım kampanyası, Hugging Face platformunu, popüler finansal ve ödeme hizmetleri için kimlik bilgilerini toplayan APK yüklemeleri için bir depo olarak kullanıyor.

30.01.2026 01:08 BleepingComputer -
kötü amaçlı yazılım Android siber güvenlik
vulnerability 85

Ivanti, sıfırıncı gün saldırılarında istismar edilen iki EPMM zafiyetini uyardı

Ivanti, EPMM'de tespit edilen iki kritik zafiyetin sıfırıncı gün saldırılarında istismar edildiğini bildirdi. Zafiyetler CVE-2026-1281 ve CVE-2026-1340 olarak tanımlanmıştır.

30.01.2026 01:07 BleepingComputer -
siber güvenlik zafiyet EPMM
cyberwar 85

2026 Kış Olimpiyatları'na Yönelik Rus Siber Tehdidini Anlamak

Rusya'nın Olimpiyatlardan izole edilmesi, 2026 Kış Olimpiyatları'na yönelik siber tehditleri artırabilir. Bu yazıda, potansiyel tehditlerin durumu ele alınıyor.

30.01.2026 00:19 Unit 42 -