malware 85

Yeni kötü amaçlı yazılım hizmeti, Chrome web mağazasında phishing uzantılarını garanti ediyor

Yeni bir kötü amaçlı yazılım hizmeti olan 'Stanley', Google'ın inceleme sürecini geçebilen kötü niyetli Chrome uzantıları sunmayı vaat ediyor. Bu durum, siber güvenlik açısından ciddi bir risk oluşturuyor.

27.01.2026 02:46 BleepingComputer -
kötü amaçlı yazılım phishing Chrome uzantıları
hacking 85

Canva, ShinyHunters'ın Okta kimlik hırsızlığı kampanyasının ~100 hedefinden biri

ShinyHunters, Okta SSO kimlik bilgilerini çalmak amacıyla 100'den fazla teknoloji şirketini hedef alan bir kampanya düzenledi. Atlassian, RingCentral ve ZoomInfo da bu hedefler arasında yer alıyor.

27.01.2026 01:33 The Register Security -
kimlik hırsızlığı saldırı Okta
malware 85

Yeni ClickFix saldırıları, kötü amaçlı yazılım yaymak için Windows App-V scriptlerini kötüye kullanıyor

Yeni bir kötü amaçlı yazılım kampanyası, ClickFix yöntemini kullanarak sahte CAPTCHA ve imzalı Microsoft App-V scriptleri aracılığıyla Amatera bilgi hırsızlığı yazılımını dağıtıyor. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

27.01.2026 00:42 BleepingComputer -
kötü amaçlı yazılım saldırı
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-057)

Microsoft, Microsoft Edge'in 144.0.3719.92 sürümünden önceki sürümlerinde bulunan güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önerilmektedir.

26.01.2026 23:47 Canada Cyber Alerts -
güvenlik Microsoft Edge güncelleme
vulnerability 85

Kontrol sistemleri B&R güvenlik danışmanlığı (AV26-056)

B&R, 19 Ocak 2026'da otomasyon ürünlerinde tespit edilen güvenlik açıkları için ICS danışmanlıkları yayımladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve gerekli güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 23:03 Canada Cyber Alerts -
güvenlik açığı otomasyon ICS
vulnerability 85

ABB güvenlik danışmanlığı (AV26-055)

ABB, 800xA Base ürünlerinde bir güvenlik açığına ilişkin bir güvenlik danışmanlığı yayınladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve önerilen önlemleri uygulamaları önerilmektedir.

26.01.2026 22:54 Canada Cyber Alerts -
güvenlik açığı ABB siber güvenlik
vulnerability 85

VMware güvenlik tavsiyesi (AV26-054)

VMware, 19-25 Ocak 2026 tarihleri arasında Tanzu ürünlerinde bulunan güvenlik açıklarını ele alan güvenlik tavsiyeleri yayınladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik ediliyor.

26.01.2026 22:46 Canada Cyber Alerts -
VMware güvenlik Tanzu
vulnerability 85

Acil Microsoft güncellemesi, aktif olarak istismar edilen Office sıfırıncı gün açığını düzeltir

Microsoft, Office 2016-2024 ve Microsoft 365 Uygulamaları'nı etkileyen CVE-2026-21509 kodlu sıfırıncı gün açığını düzeltmek için acil güncellemeler yayınladı. Bu güvenlik açığı, çeşitli Office sürümlerini etkileyen bir güvenlik özelliği atlama açığıdır.

26.01.2026 22:03 Security Affairs -
Microsoft Office güvenlik açığı
vulnerability 85

Red Hat güvenlik danışmanlığı (AV26-053)

Red Hat, çeşitli ürünlerdeki güvenlik açıklarını ele almak için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları öneriliyor.

26.01.2026 21:51 Canada Cyber Alerts -
güvenlik Red Hat Linux
vulnerability 85

Microsoft, aktif olarak istismar edilen Office sıfırıncı gün açığını yamanıyor

Microsoft, Office yazılımındaki yüksek şiddetteki bir sıfırıncı gün açığını istismar eden saldırılara karşı acil güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri yüklemesi önerilmektedir.

26.01.2026 21:20 BleepingComputer -
Microsoft Office sıfırıncı gün açığı
vulnerability 85

Uyarı: On-Premises Zoom Node Dağıtımlarında Kritik OS Komut Enjeksiyonu, Hemen Yamanın!

On-Premises Zoom Node dağıtımlarında kritik bir OS komut enjeksiyonu açığı bulundu. Kullanıcıların bu açığı derhal yamalaması gerektiği belirtiliyor.

26.01.2026 21:19 CCB Belgium Advisories -
Zoom güvenlik açığı OS komut enjeksiyonu
hacking 85

Sahte Microsoft Teams Fatura Phishing Uyarıları 6,135 Kullanıcıya Ulaştı

Sahte Microsoft Teams fatura bildirimleri, 12,866 e-posta aracılığıyla 6,135 kullanıcıya ulaştı. Dolandırıcılar, telefon tabanlı bir phishing kampanyası yürütüyor.

26.01.2026 21:14 HackRead -
phishing Microsoft Teams siber dolandırıcılık