malware 85

Mistic'in İçinde, Ransomware Saldırılarına Yönelik Yeni Gizli Arka Kapı

Mistic, KongTuke ile bağlantılı aktörler tarafından kullanılan gizli bir arka kapıdır. Symantec güvenlik araştırmacıları, bu yazılımın sigorta, eğitim, BT ve profesyonel hizmetler gibi finansal olarak motive edilmiş saldırılarda kullanıldığını belirtiyor.

25.06.2026 18:07 Security Affairs IT
ransomware arka kapı siber güvenlik
malware 85

Bluekit kimlik avı kiti, oturum açma hırsızlığı için tarayıcı-arası yöntemi benimsiyor

Bluekit, kimlik avı hizmeti olarak sunulan platformunu geliştirerek, veri hırsızlığı için tarayıcı-arası yetenekler ekledi. Son bir hafta içinde 70 yeni hostname tespit edildi.

25.06.2026 18:00 BleepingComputer US
kimlik avı veri hırsızlığı siber güvenlik
other 85

Uzmanlar Üzerine: Neden Yapay Zeka ve Uyum Yeni Bir Güvenlik Operasyon Modeli Zorunlu Kılıyor

Yapay zeka, güvenlik açıklarının daha hızlı keşfedilmesini sağlarken, uyum süreçlerinin de sürekli hale gelmesi gerektiği vurgulanıyor. Güvenlik ekipleri, riskleri azaltmak için daha proaktif bir yaklaşım benimsemelidir.

25.06.2026 16:00 Rapid7 US
other 85

Webinar: Hesap Ele Geçirmelerin Neden Durdurulması En Zor Tehditlerden Biri Olduğu

Hesap ele geçirme saldırıları, güvenlik ekipleri için büyük bir zorluk oluşturmaya devam ediyor. Bu webinar, davranışsal yapay zekanın, ele geçirilmiş hesapları daha hızlı tespit etme ve yanıt süreçlerini otomatikleştirme konusundaki potansiyelini inceleyecek.

25.06.2026 15:12 BleepingComputer US
hesap ele geçirme siber güvenlik yapay zeka
vulnerability 85

GitLab Community Edition ve Enterprise Edition'daki Güvenlik Açıkları Giderildi

GitLab, 8.3 ile 19.1.1 sürümleri arasında bulunan birçok güvenlik açığını düzeltti. Açıklar, yanlış yetkilendirme kontrolleri ve yetersiz veri doğrulama gibi sorunları içeriyor.

25.06.2026 14:26 NCSC NL Advisories NL
GitLab güvenlik açığı siber güvenlik
vulnerability 85

Prompt Injection'ı Keşfeden İlginç Makale

Bu çalışma, LLM'lerin prompt injection saldırılarına nasıl maruz kaldığını inceliyor. Araştırma, rol etiketlerinin güvenlik mimarisi üzerindeki etkisini ve bu durumun sürekli bir tehdit oluşturduğunu ortaya koyuyor.

25.06.2026 14:23 Schneier on Security US
siber güvenlik LLM prompt injection
vulnerability 85

2026'da İstismar Edilen Güvenlik Sağlayıcı Açıkları

2026'nın ilk yarısında güvenlik sağlayıcıları, 66 CVE ile ilgili 55 istismar olayı ile hedef alındı. Bu durum, siber güvenlik açıklarının ciddiyetini ortaya koyuyor.

25.06.2026 13:06 HACKMAGEDDON IT
siber güvenlik CVE istismar

2026 SMB Tehdit Manzarası: Kimlik Avı ve Dolandırıcılıklardan Sahte AI Araçlarına

25.06.2026 13:00 85

Cellebrite, Rusya'yı kapattığını söyledi ama Rusya yine de araçlarını kullandı

25.06.2026 13:00 85
malware 85

Yeni Gaslight macOS Kötü Amaçlı Yazılımı, AI Destekli Analizi Bozmak İçin Prompt Injection Kullanıyor

Gaslight, Rust tabanlı bir macOS implantı olarak tanımlanan yeni bir kötü amaçlı yazılımdır. Bu yazılım, kötü amaçlı yazılım analistlerinin yapay zeka araçlarını yanıltmak için tasarlanmış bir payload içeriyor.

25.06.2026 12:23 The Hacker News US
kötü amaçlı yazılım macOS siber güvenlik
vulnerability 85

Elit ağ, üyelerinin kişisel verilerinin ifşa edilmesinin ardından hacklendiğini söylüyor

Bir elit ağ, üyelerinin kişisel verilerinin güvenlik yapılandırmasındaki bir hata nedeniyle kamuya açık hale geldiğini ve bunun sonucunda hacklendiklerini duyurdu. Olay, politikacılar, askeri liderler ve yöneticilere ait verileri içeriyor.

25.06.2026 12:08 Malwarebytes Labs US
siber güvenlik veri ihlali hack
malware 85

KongTuke ile İlişkili Yeni Mistic Arka Kapı

Mistic adındaki yeni bir arka kapı, finansal amaçlı saldırılar kapsamında çeşitli sektörlerdeki kuruluşlara yönelik olarak kullanılıyor. Symantec ve Carbon Black'ın tehdit avcıları, bu arka kapının KongTuke ile bağlantılı olduğunu belirtiyor.

25.06.2026 11:54 The Hacker News US
siber güvenlik malware arka kapı