vulnerability 90

DynamicWeb 9'da Kısıtlı Bir Dizin İçin Yol Adının Yanlış Sınırlandırılması ('Path Traversal')

DynamicWeb 9'da, yetkisiz bir uzaktan saldırganın belirli koşullar altında rastgele kod çalıştırmasına izin veren kritik bir güvenlik açığı tespit edildi. Bu sorun, Dynamicweb'in güvenlik hata düzeltme politikası çerçevesinde ele alındı.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı DynamicWeb siber güvenlik
malware 85

Sahte IPTV Uygulamaları, Mobil Bankacılık Kullanıcılarını Hedefleyen Massiv Android Malware Yayılıyor

Massiv adlı yeni bir Android trojanı, sahte IPTV uygulamalarıyla mobil bankacılık kullanıcılarını hedef alıyor. Bu malware, kullanıcıların cihazlarını uzaktan kontrol etme ve bankacılık hesaplarından hileli işlemler yapma imkanı sunuyor.

20.02.2026 06:00 NCSC-FI News -
malware mobil bankacılık Android
hacking 85

Hackerlar Hızlı ve Düşük Karmaşıklıkta Saldırıları Tercih Ediyor

Yeni bir rapora göre, siber saldırganlar artık daha karmaşık saldırılar yerine hızlı ve düşük karmaşıklıkta giriş noktalarını tercih ediyor. Bu durum, organizasyonların bilinen zafiyetleri yamaması gerektiğini vurguluyor.

20.02.2026 06:00 NCSC-FI News -
siber güvenlik saldırı zafiyet
vulnerability 85

Dell Unisphere for PowerMax ve PowerMax EEM Güvenlik Güncellemesi için Birden Fazla Güvenlik Açığı

Dell Unisphere for PowerMax, versiyon 10.2'deki bir dizi güvenlik açığı, uzaktan erişim sağlayan düşük yetkili bir saldırganın yetkisiz erişim ve dosya manipülasyonu yapmasına olanak tanıyabilir. Güncelleme ile bu açıkların kapatılması hedefleniyor.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Dell PowerMax
vulnerability 85

Grandstream VoIP telefonlarındaki açık, gizli dinlemeye olanak tanıyor

Grandstream GXP1600 serisi VoIP telefonlarındaki bir güvenlik açığı, uzaktan kimlik doğrulaması gerektirmeden kök ayrıcalıkları elde edilmesine ve iletişimlerin sessizce dinlenmesine olanak tanıyor. Saldırganlar, cihazın web tabanlı API hizmetini istismar edebilir.

20.02.2026 06:00 NCSC-FI News -
VoIP güvenlik açığı dinleme
vulnerability 90

Kata Container'dan Misafir Mikro VM Yetki Yükseltme Açığı

Kata Containers projesinde, Cloud Hypervisor ile ilgili bir güvenlik açığı tespit edildi. Bu açık, 3.27.0 sürümünden önceki versiyonlarda kullanıcıların dosya sistemini değiştirmesine ve kök olarak kod çalıştırmasına izin veriyor.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Kata Containers virtual machine
hacking 85

Saldırganlar Fransa'nın ulusal banka hesapları veritabanına sızdı

Fransız yetkililer, bir 'kötü niyetli aktörün' ülkenin Ulusal Banka Hesapları Dosyası'na izinsiz erişim sağladığını duyurdu. Saldırgan, devlet memuru kimliğine bürünerek veritabanına erişim sağladı.

20.02.2026 06:00 NCSC-FI News -
siber saldırı veri ihlali Fransa
vulnerability 95

Microsoft Semantic Kernel'de Kod Enjeksiyonu Kontrolsüzlüğü

Microsoft'un semantic kernel Python SDK'sında, 1.39.4 sürümünden önceki versiyonlarda uzaktan kod yürütme açığı bulundu. Sorun, `InMemoryVectorStore` filtre işlevselliğinde yer alıyor ve 1.39.4 sürümünde düzeltildi.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı uzaktan kod yürütme Microsoft
hacking 85

Saldırganlar Microsoft Entra hesaplarını cihaz kodu vishing saldırılarıyla hedef alıyor

Saldırganlar, teknoloji, üretim ve finans sektörlerindeki kuruluşları hedef alarak cihaz kodu ve sesli phishing (vishing) kombinasyonu ile Microsoft Entra hesaplarını ele geçirmeye çalışıyor. Mevcut OAuth uygulamalarını kullanarak kurbanları kandırıyorlar.

20.02.2026 06:00 NCSC-FI News -
siber saldırı vishing OAuth
other 85

Yapay zeka ajanları hızlı, kontrolsüz ve başıboş, MIT çalışması buldu

MIT'nin yaptığı bir araştırma, çoğu yapay zeka sisteminin güvenlik testleri hakkında bilgi vermediğini ve bazı sistemlerin kontrol dışı botları kapatma yöntemine sahip olmadığını buldu.

20.02.2026 04:00 ZDNet Security -
yapay zeka güvenlik kontrol
hacking 85

Telefonunuz garip mi davranıyor? Hırsızların işaret edebileceği 5 kırmızı bayrak

Hackerların telefonları ele geçirdiğini gösteren beş önemli uyarı işareti ve bu duruma karşı nasıl önlem alınabileceği hakkında bilgiler sunuluyor. Kullanıcıların gizliliklerini korumaları için dikkat etmeleri gereken noktalar belirtiliyor.

20.02.2026 03:00 ZDNet Security -
siber güvenlik telefon güvenliği hackleme
malware 85

Suçlular, aslında bir RAT satan sahte uzaktan yönetim tedarikçisi oluşturdu

Araştırmacılar, suçluların uzaktan yönetim yazılımını kötüye kullanarak sahte bir tedarikçi oluşturduğunu ve bu yazılımın arka kapı işlevi gördüğünü ortaya çıkardı. Aylık 300 dolara satılan bu yazılım, kullanıcıların sistemlerine izinsiz erişim sağlıyor.

20.02.2026 02:46 The Register Security -
siber güvenlik RAT uzaktan yönetim