vulnerability 85

NCSC-2026-0041 [1.00] [H/H] Fortinet ürünlerinde güvenlik açığı giderildi

Fortinet, FortiAnalyzer, FortiManager, FortiOS ve FortiProxy ürünlerinde bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların kimlik doğrulamasını atlayarak diğer cihazlara erişim sağlamasına neden oluyordu.

28.01.2026 12:32 NCSC NL Advisories -
Fortinet güvenlik açığı SSO
PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı
malware 85

PyPI'de Sahte Python Yazım Denetleyici Paketleri Gizli Uzaktan Erişim Trojanı Dağıttı

PyPI'de bulunan iki sahte yazım denetleyici paketi, uzaktan erişim trojanı (RAT) içermekteydi. Bu paketler artık indirilemez durumda, ancak önceki indirme sayıları 1,000'in üzerindeydi.

28.01.2026 12:30 The Hacker News -
hacking 85

ABD, Büyük ATM Hacking Soruşturmasında 31 Kişiyi Daha Suçladı

ABD, ATM jackpotting skandalında 31 yeni sanığı daha suçladı. Suçlamalar, çoğunluğu Venezuelalı olan 87 bireyi kapsıyor.

28.01.2026 12:27 SecurityWeek -
ATM hacking siber suç Venezuela
vulnerability 85

PackageGate açıkları, saldırganların NPM, PNPM, VLT ve Bun'daki korumaları aşmasına izin veriyor

Koi araştırmacıları, NPM, PNPM, VLT ve Bun gibi JavaScript paket yöneticilerinde 'PackageGate' adı verilen bir dizi güvenlik açığı keşfetti. Bu açıklar, saldırganların tedarik zinciri korumalarını aşmasına ve kötü amaçlı kod çalıştırmasına olanak tanıyor.

28.01.2026 11:43 Security Affairs -
güvenlik açığı tedarik zinciri JavaScript
other 75

Indurex, Siber-Fiziksel Sistemlerdeki Güvenlik Açığını Kapatmak İçin Ortaya Çıkıyor

Indurex, siber-fiziksel sistemlerdeki güvenlik açıklarını kapatmak amacıyla kuruldu. Şirket, endüstriyel siber güvenlik alanında deneyimli bir lider tarafından yönetilmektedir.

28.01.2026 11:23 SecurityWeek -
siber güvenlik endüstriyel güvenlik
other 75

Veri Koruma Günü 2026: Uyumluluktan Dayanıklılığa

Veri Koruma Günü 2026, organizasyonların veri güvenliği ve uyumluluk konularında daha dayanıklı hale gelmeleri gerektiğini vurguluyor. Bu bağlamda, veri koruma stratejilerinin geliştirilmesi önem kazanıyor.

28.01.2026 11:00 CrowdStrike -
veri koruma siber güvenlik uyumluluk
other 75

CrowdStrike, 2026 Gartner Müşteri Sesleri Raporunda Müşteri Tercihi Olarak Seçildi

CrowdStrike, 2026 Gartner Voice of the Customer raporunda Endpoint Protection Platforms kategorisinde müşteri tercihi olarak öne çıktı. Bu durum, şirketin siber güvenlik alanındaki başarısını ve müşteri memnuniyetini yansıtıyor.

28.01.2026 11:00 CrowdStrike -
siber güvenlik endpoint koruma CrowdStrike
vulnerability 85

OpenSSL'de Yüksek Şiddette Uzaktan Kod Yürütme Açığı Düzeltildi

OpenSSL'de yüksek şiddette bir uzaktan kod yürütme açığı düzeltildi. Bu güncelleme ile birlikte toplamda 12 güvenlik açığı giderildi.

28.01.2026 10:36 SecurityWeek -
OpenSSL güvenlik açığı uzaktan kod yürütme
vulnerability 75

RIA, devlet kimlik doğrulama hizmetlerinde yeni Smart-ID+ kullanıma alıyor

RIA, devlet kimlik doğrulama hizmetlerinde Smart-ID+ fonksiyonunu kullanıma sunuyor. Bu yeni özellik, kimlik doğrulama sürecini daha güvenli ve kullanıcı dostu hale getiriyor.

28.01.2026 10:09 CERT-EE -
kimlik doğrulama güvenlik teknoloji
Fortinet, Aktif FortiOS SSO İstismarının Tespitinin Ardından CVE-2026-24858'i Yamanladı

Fortinet, Aktif FortiOS SSO İstismarının Tespitinin Ardından CVE-2026-24858'i Yamanladı

28.01.2026 07:49 90
other 75

Microsoft neden example.com trafiğini Japonya'daki bir şirkete yönlendirdi?

Microsoft, example.com alan adı için trafiği yanlış yönlendiren bir ağ anomalisini düzeltti. Bu durum, RFC2606 standardına aykırı olarak, test amaçlı bir alan adının başka bir şirkete yönlendirilmesine neden oldu.

28.01.2026 06:00 NCSC-FI News -
Microsoft ağ anomali siber güvenlik
vulnerability 75

CVE'yi Özel Sektöre Devredin

CVE, 1999 yılında oluşturulan ve güvenlik açıklarının ortak bir şekilde tanımlanmasını amaçlayan bir sistemdir. Ancak, bu sistemin gerekliliği sorgulanıyor ve özel sektöre devredilmesi gerektiği belirtiliyor.

28.01.2026 06:00 NCSC-FI News -
CVE siber güvenlik özel sektör