vulnerability 85

Metasploit Haftalık Özeti 04/10/2026

Bu hafta Metasploit Framework'e yeni modüller eklendi ve mevcut modüllerde iyileştirmeler yapıldı. Özellikle, Cisco Catalyst SD-WAN Controller için bir kimlik doğrulama atlatma açığı ve osTicket için bir dosya okuma açığına yönelik yeni modüller tanıtıldı.

10.04.2026 22:11 Rapid7 US

Anthropic'in Mythos'u Siber Güvenlikte Bir Hesaplaşmayı Zorlayacak—Ama Düşündüğünüz Gibi Değil

10.04.2026 21:08 85

AirSnitch Wi-Fi zafiyetlerinden organizasyonunuzu nasıl korursunuz | Kaspersky resmi blogu

10.04.2026 20:18 85
malware 85

GraphAlgo Dolandırıcılığı: Lazarus Hackerları Malware Yaymak İçin Gerçek ABD LLC'leri Kaydediyor

ReversingLabs, Kuzey Koreli Lazarus hackerlarının GraphAlgo kampanyası kapsamında sahte Florida LLC'leri kullanarak geliştiricilere malware yaydığını tespit etti. Hackerlar, SWFT Blockchain'i taklit ederek ve GitHub'da typo-squatting yaparak saldırılarını gerçekleştiriyor.

10.04.2026 19:55 HackRead GB
malware Lazarus siber saldırı
cyberwar 85

Neredeyse 4,000 ABD endüstriyel cihazı İran siber saldırılarına maruz kaldı

İran bağlantılı hackerlar, ABD'nin kritik altyapı ağlarına yönelik siber saldırılarında yaklaşık 4,000 internet bağlantılı programlanabilir mantık denetleyicisini (PLC) hedef aldı. Bu durum, siber güvenlik açıklarını ve endüstriyel sistemlerin savunmasızlığını gözler önüne seriyor.

10.04.2026 18:52 BleepingComputer US
siber saldırı kritik altyapı endüstriyel güvenlik
vulnerability 85

Video: TTP Bölüm 22: Yamanma Penceresinin Çöküşü

Bu bölümde, zafiyet istismarının hızlanması ve saldırganların hızının, yapay zeka ve açık sistemler üzerindeki etkisi ele alındı.

10.04.2026 18:29 Cisco Talos Intelligence Group US
siber güvenlik zafiyet yapay zeka
vulnerability 85

Rust'ı Pixel Baseband'a Getirmek

Google, Pixel 9 ve 10 cihazlarının modem yazılımında bellek güvenliği açıklarını azaltmak için Rust dilini kullanıyor. Yeni DNS ayrıştırıcısı, güvenlik risklerini önemli ölçüde azaltmayı amaçlıyor.

10.04.2026 18:12 Google Security Blog US
siber güvenlik modem yazılım güvenliği
hacking 85

Diğer Haberler: Stryker'a Siber Saldırı, Windows Sıfır Gün Açığı, Çin Süper Bilgisayar Hacki

Stryker'a yapılan siber saldırı, Windows'taki bir sıfır gün açığı ve Çin süper bilgisayarına yönelik bir hack olayı, günün önemli siber güvenlik haberleri arasında yer alıyor. Ayrıca, Jones Day'in hacklenmesi ve yeni Mac stealer malware'ı da dikkat çekiyor.

10.04.2026 17:44 SecurityWeek US
siber saldırı sıfır gün hack
malware 85

GlassWorm Kampanyası, Birden Fazla Geliştirici IDE'sini Enfekte Etmek İçin Zig Dropper Kullanıyor

GlassWorm kampanyası, geliştirici IDE'lerini hedef alan yeni bir Zig dropper kullanarak enfeksiyon yaymayı sürdürüyor. Bu teknik, WakaTime olarak maskelemeye çalışan bir Open VSX uzantısında keşfedildi.

10.04.2026 16:23 The Hacker News US
malware siber güvenlik geliştirici
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-337)

Google, 7 Nisan 2026'da Chrome tarayıcısındaki güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

10.04.2026 16:18 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
malware 85

CPUID'de Tedarik Zinciri Saldırısı, CPU-Z/HWMonitor ile Kötü Amaçlı Yazılım Yaydı

CPUID projesine yapılan bir tedarik zinciri saldırısında, saldırganlar resmi web sitesindeki indirme bağlantılarını değiştirerek CPU-Z ve HWMonitor araçları için kötü amaçlı yazılımlar dağıttı. Bu durum, kullanıcıların bilgisayarlarına zararlı yazılımların yüklenmesine neden olabilir.

10.04.2026 16:12 BleepingComputer US
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
hacking 85

UNC6783 Hackerları, Kurumsal İhlal Kampanyasında Sahte Okta Sayfaları Kullanıyor

UNC6783 hackerları, sahte Okta sayfaları ve sosyal mühendislik teknikleri kullanarak kurumsal sistemlere sızmakta ve hassas verileri çalmaktadır.

10.04.2026 15:23 HackRead GB
siber güvenlik hack sosyal mühendislik