malware 85

MuddyWater, Yanlış Bayrak Fidye Yazılımı Saldırısında Microsoft Teams Kullanıyor

MuddyWater grubu, Microsoft Teams'i kullanarak bir fidye yazılımı saldırısı gerçekleştirdi. Saldırı, sosyal mühendislik teknikleri ile kullanıcıları hedef alarak kimlik bilgilerini çalmayı amaçlıyor.

06.05.2026 16:00 The Hacker News US
apt/hacking/malware 85

İran APT Saldırısı Chaos Fidye Yazılımı Saldırısı Olarak Gizleniyor

MuddyWater tarafından gerçekleştirilen bu saldırı, sosyal mühendislik, kalıcılık, kimlik bilgisi toplama ve veri hırsızlığı yöntemlerini birleştiriyor. Saldırının Chaos fidye yazılımı olarak maskelendiği belirtiliyor.

06.05.2026 16:00 SecurityWeek US
APT fidye yazılımı siber saldırı
cyberwar 85

Milyonlarca öğrencinin kişisel verisi büyük bir eğitim ihlaliyle çalındı

ShinyHunters, Instructure'ın Canvas platformunda 275 milyon kullanıcının kişisel verilerini çaldığını açıkladı. Bu durum, eğitim sektöründe ciddi bir veri ihlali olarak kaydedildi.

06.05.2026 15:45 Malwarebytes Labs US
siber saldırı veri ihlali eğitim
vulnerability 85

NVIDIA Çiplerine Yönelik Rowhammer Saldırısı

Yeni bir Rowhammer saldırısı, NVIDIA CPU'larının kontrolünü tamamen ele geçiriyor. Araştırma ekipleri, bu saldırının GDDR bitflip'leri kullanarak sistemin tam kontrolünü sağladığını gösterdi.

06.05.2026 13:36 Schneier on Security US
siber güvenlik NVIDIA Rowhammer
cyberwar 85

CISA: Kritik Altyapı İzolasyon ve Kurtarma Konusunda Ustalaşmalı

CISA, yabancı tehdit aktörleri tarafından gerçekleştirilebilecek siber saldırılara karşı kritik altyapı operatörlerinin hazırlık yapmalarını sağlamak amacıyla yeni bir rehberlik yayımladı.

06.05.2026 13:15 SecurityWeek US
siber güvenlik kritik altyapı rehberlik

Google'ın Android Uygulamaları Tedarik Zinciri Saldırılarını Durdurmak İçin Kamu Doğrulaması Alıyor

06.05.2026 12:13 85

CloudZ RAT tarafından Kimlik Bilgilerini ve OTP'leri Çalmak için Windows Phone Bağlantısı İstismar Edildi

06.05.2026 11:34 85
malware 85

Hükümet ve Bilimsel Kuruluşlar Daemon Tools Tedarik Zinciri Saldırısı ile Hedef Alındı

Daemon Tools'un trojanize edilmiş versiyonları dünya genelinde kuruldu, ancak yalnızca bir avuç sistemde sofistike bir arka kapı bırakıldı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

06.05.2026 11:33 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı malware
cyberwar 85

Büyük 'Low and Slow' DDoS Saldırısı 2.45 Milyar İstek Gönderdi

DataDome araştırmacıları, 1.2 milyon IP adresi kullanarak 2.45 milyar isteği hedef alan büyük bir 'low and slow' DDoS saldırısını ortaya çıkardı.

06.05.2026 10:59 HackRead GB
DDoS siber güvenlik ağ saldırısı
vulnerability 85

TR-26-0178 (D Link DI-8100 Güvenlik Bildirimi)

D-Link'in DI-8100 ürününde güvenlik zafiyetleri bulunmuştur. Kullanıcıların ve sistem yöneticilerinin gerekli önlemleri alması önerilmektedir.

06.05.2026 08:53 USOM Incidents (API) TR
güvenlik zafiyet D-Link
vulnerability 85

TR-26-0174 (Apache Çoklu Ürün Güvenlik Bildirimi)

Apache ürünlerinde tespit edilen güvenlik açıkları, siber saldırganların bu zafiyetleri kullanarak saldırı yapma ihtimalini artırmaktadır. İlgili CVE kodları CVE-2026-43869 ve CVE-2026-28780 olarak belirtilmiştir.

06.05.2026 08:27 USOM Incidents (API) TR
güvenlik CVE Apache
cyberwar 85

Hindistan, Mythos'un suç dalgası başlatması durumunda bilgi güvenliği kırmızı alarmı verdi

Hindistan, yapay zeka destekli saldırıların artabileceği ihtimaline karşı siber güvenlikte kırmızı alarm durumu ilan etti. Regülatör, piyasa oyuncularının yeni stratejiler geliştirmelerini ve siber güvenlik temel ilkelerine odaklanmalarını öneriyor.

06.05.2026 05:32 The Register Security GB
siber güvenlik yapay zeka saldırı önleme