vulnerability 85

Metasploit Haftalık Özeti 30/01/2026

Bu hafta Metasploit Framework, FreePBX için üç yeni exploit modülü tanıttı. Bu modüller, kimlik doğrulama atlatma ve SQL enjeksiyonu gibi güvenlik açıklarını bir araya getirerek uzaktan kod yürütme imkanı sağlıyor.

31.01.2026 00:11 Rapid7 -
cyberwar 85

Eski Google Mühendisi, Çin İçin AI Sırlarını Çalmak Suçundan Mahkum Oldu

Linwei Ding, yapay zeka ile ilgili ticari sırları çalmak suçlamasıyla mahkum edildi. Bu olay, siber güvenlik ve ekonomik casusluk konularında dikkat çekici bir örnek teşkil ediyor.

30.01.2026 20:55 HackRead -
siber güvenlik ticari sır yapay zeka

Web portalı, çocukların AI oyuncakları ile olan sohbetlerini Gmail hesabı olan herkesin erişimine açıyor

30.01.2026 20:49 85
vulnerability 85

Yapay Zekalar Güvenlik Açıklarını Bulma ve İstismar Etmede Daha İyi Hale Geliyor

Claude modellerinin siber yetenekleri, çok aşamalı saldırılarda standart açık kaynak araçlar kullanarak başarılı olabiliyor. Bu durum, siber güvenlikte güncellemelerin ve yamanın önemini vurguluyor.

30.01.2026 18:35 Schneier on Security -
yapay zeka siber güvenlik ağ güvenliği
malware 85

WhatsApp, YouTube, Instagram, TikTok'u Taklit Eden Arsink Casus Yazılımı 143 Ülkeyi Vurdu

Arsink adlı kötü amaçlı yazılım, popüler uygulamaları taklit ederek dünya genelinde kullanıcıları hedef alıyor. Bu durum, siber güvenlik risklerini artırıyor ve kullanıcıların dikkatli olmalarını gerektiriyor.

30.01.2026 18:24 HackRead -
kötü amaçlı yazılım Android siber güvenlik
malware 85

Match, Hinge, OkCupid ve Panera Bread fidye yazılımı grubu tarafından ihlal edildi

ShinyHunters, Match Group'un flört uygulamaları ve Panera Bread'den milyonlarca kayıt çaldığını iddia ediyor. Bu tür bir ransomware saldırısı, kullanıcıların güvenliğini tehdit ediyor.

30.01.2026 17:23 Malwarebytes Labs -
fidye yazılımı veri ihlali siber saldırı

Araştırmacılar, Bağlı Kuruluş Bağlantılarını Kötüye Kullanan ve ChatGPT Erişimini Çalan Chrome Uzantılarını Ortaya Çıkardı

30.01.2026 16:42 85
malware 85

Çin Bağlantılı UAT-8099, Asya'daki IIS Sunucularını BadIIS SEO Malware ile Hedef Alıyor

Siber güvenlik araştırmacıları, UAT-8099 adlı Çin bağlantılı bir tehdit aktörünün Asya'daki Internet Information Services (IIS) sunucularını hedef alan yeni bir kampanyasını keşfetti. Cisco Talos tarafından tespit edilen bu faaliyet, 2025 sonu ile 2026 başı arasında gerçekleşti.

30.01.2026 15:08 The Hacker News -
siber güvenlik malware IIS
malware 85

DynoWiper güncellemesi: Teknik analiz ve atıf

ESET araştırmacıları, Polonya'nın enerji sektöründe meydana gelen bir veri yok etme olayının teknik detaylarını sunuyor. Bu olay, siber güvenlik alanında önemli bir tehdit olarak değerlendiriliyor.

30.01.2026 13:28 ESET Research -
siber güvenlik veri yok etme Polonya
cyberwar 85

Ajanik Araç Zinciri Saldırıları Yapay Zeka Ajanı Güvenliğini Tehdit Ediyor

Yazıda, yapay zeka ajanlarının güvenliğini tehdit eden araç zinciri saldırılarının nasıl gerçekleştiği ve bu saldırıların etkileri ele alınıyor. Siber güvenlik uzmanları, bu tür tehditlere karşı alınması gereken önlemleri vurguluyor.

30.01.2026 11:00 CrowdStrike -
siber güvenlik yapay zeka saldırı
cyberwar 85

Eski Google Mühendisi, Çin Startup'ı İçin 2,000 AI Ticari Sırrını Çaldığı İçin Mahkum Oldu

Eski Google mühendisi Linwei Ding, ABD'de 2,000'den fazla gizli belgeyi çalmakla suçlanarak mahkum edildi. Bu belgeler, Çin'deki bir startup için kullanılması planlanıyordu.

30.01.2026 10:35 The Hacker News -
siber güvenlik ticari sır casusluk
vulnerability 90

SmarterMail, CVSS 9.3 Puanına Sahip Kritik Kimlik Doğrulamasız RCE Açığını Düzeltti

SmarterTools, SmarterMail e-posta yazılımında kritik bir güvenlik açığını gidermiştir. CVE-2026-24423 olarak takip edilen bu açık, 9.3 CVSS puanına sahiptir.

30.01.2026 10:09 The Hacker News -
güvenlik açığı uzaktan kod yürütme SmarterMail