vulnerability 85

Kritik Grist-Core Açığı, Elektronik Tablo Formülleri Üzerinden RCE Saldırılarına İzin Veriyor

Grist-Core'da bulunan kritik bir güvenlik açığı, kötü niyetli formüller aracılığıyla uzaktan kod yürütme saldırılarına yol açabiliyor. CVE-2026-24002 olarak takip edilen bu açık, yüksek bir CVSS puanına sahip.

27.01.2026 13:36 The Hacker News -
vulnerability 85

Ofis sıfırıncı gün açığı, Microsoft'u acil yamanın yayımlanmasına zorladı

Microsoft, Office yazılımında bulunan bir sıfırıncı gün açığı nedeniyle acil bir yamanın yayımlandığını açıkladı. Bu açık, gerçek dünya saldırılarında aktif olarak kullanılmakta ve kullanıcılar geçici çözümlerle başa çıkmak zorunda kalıyor.

27.01.2026 13:35 The Register Security -
sıfırıncı gün Microsoft Office
malware 85

Amnesia RAT, Rus kullanıcılarına yönelik çok aşamalı oltalama saldırılarında kullanıldı

FortiGuard Labs araştırmacıları, Rusya'daki kullanıcıları hedef alan çok aşamalı bir kötü amaçlı yazılım kampanyasını keşfetti. Saldırı, arka planda kötü amaçlı yazılım çalışırken kurbanları oyalamak için sahte iş belgeleri kullanıyor.

27.01.2026 12:50 Security Affairs -
oltalama kötü amaçlı yazılım Rusya

Çin ile Bağlantılı Hackerlar 2023'ten Beri PeckBirdy JavaScript C2 Framework'ünü Kullandı

27.01.2026 12:01 85
vulnerability 85

Microsoft, Hedefli Saldırılarda Muhtemelen Kullanılan Office Sıfırıncı Gün Açığını Yamanıyor

Microsoft, CVE-2026-21509 olarak takip edilen bir sıfırıncı gün açığını yamanın duyurusunu yaptı. Bu açık, güvenlik özelliklerini aşmak için kullanılabiliyordu.

27.01.2026 11:41 SecurityWeek -
Microsoft Office sıfırıncı gün açığı

HoneyMyte, CoolClient'ı güncelliyor ve son kampanyalarda birden fazla veri çalıcı dağıtıyor

27.01.2026 11:00 85
vulnerability 85

NCSC-2026-0039 [1.00] [M/H] Microsoft Office'teki ZeroDay zafiyeti düzeltildi

Microsoft, Office yazılımındaki bir ZeroDay zafiyetini gidermiştir. Zafiyet, güvenilir olmayan girişlerle ilgili olup, saldırganların sistemlere yetkisiz erişim sağlamasına yol açabilir.

27.01.2026 10:27 NCSC NL Advisories -
ZeroDay Microsoft güvenlik
vulnerability 85

Microsoft Office Sıfır-Gün Açığı (CVE-2026-21509) - Aktif İstismar İçin Acil Yama Yayınlandı

Microsoft, CVE-2026-21509 olarak izlenen yüksek şiddetteki bir sıfır-gün açığı için acil güvenlik yamaları yayımladı. Açık, Microsoft Office'teki güvenlik özelliklerinin atlanmasına neden oluyor.

27.01.2026 10:19 The Hacker News -
Microsoft sıfır-gün güvenlik açığı
vulnerability 85

Dormakaba açıkları, büyük organizasyonların kapılarına erişim sağlıyor

Araştırmacılar, Dormakaba'nın fiziksel erişim kontrol sistemlerinde 20'den fazla güvenlik açığı tespit etti. Bu açıklar, saldırganların büyük organizasyonların kapılarını uzaktan açmasına imkan tanıyabilir.

27.01.2026 09:14 Security Affairs -
güvenlik açığı erişim kontrol siber saldırı
vulnerability 85

Microsoft'un yeni acil Windows yamasına neden ihtiyacınız var - ve dikkat etmeniz gereken siyah ekran hatası

Microsoft, Ocak ayı için ikinci acil Windows yamasını yayınladı. Kullanıcıların dikkat etmesi gereken yeni bir siyah ekran hatası ortaya çıktı.

27.01.2026 06:40 ZDNet Security -
Windows güncelleme siber güvenlik
other 85

Organizasyonunuzda Yapay Zeka Ajanları: Riskleri Yönetmek

Yapay zeka ajanlarının organizasyonlarda yarattığı riskler, kötü müşteri hizmetlerinden kurumsal veritabanlarının yok edilmesine kadar uzanıyor. CIO'lar ve CISO'lar için bu durum, büyük bir yönetişim sorunu oluşturuyor.

27.01.2026 06:00 NCSC-FI News -
yapay zeka siber güvenlik risk yönetimi
malware 85

Yeni Sahte CAPTCHA Zinciri Amatera Stealer'ı Dağıtıyor

Blackpoint SOC, sahte CAPTCHA kampanyası ile Amatera Stealer zararlısının dağıtımını tespit etti. Saldırganlar, meşru bir Microsoft uygulama sanallaştırma scripti kullanarak zararlı yazılımı gizlice çalıştırıyorlar.

27.01.2026 06:00 NCSC-FI News -
sahte CAPTCHA Amatera Stealer siber saldırı