Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede
vulnerability 95

Flowise AI Agent Builder Aktif CVSS 10.0 RCE İstismarı Altında; 12,000+ Örnek Tehlikede

Flowise, CVSS 10.0 puanına sahip bir güvenlik açığı nedeniyle aktif olarak istismar ediliyor. Bu açık, uzaktan kod yürütmeye yol açabilecek bir kod enjeksiyonu zafiyetidir.

07.04.2026 08:56 The Hacker News US
other 75

Uzaktan Müşteri Ediniminde Yeni Dönem: Bulut KYC ile Güvenlik ve Hızın İdeal Dengesi

Finansal hizmetler ve diğer sektörlerde hızın ön planda olduğu günümüzde, bulut KYC uygulamaları, kullanıcıların hızlı bir şekilde hizmet almasını sağlarken, aynı zamanda siber güvenlik tehditlerine karşı da önlemler almayı gerektiriyor.

07.04.2026 08:54 Siber Bülten TR
bulut KYC siber güvenlik
other 85

Anthropic Claude Mythos Önizlemesi: Yapay Zeka Ne Kadar Yetkinleşirse, O Kadar Güvenliğe İhtiyacı Var

Anthropic'in Claude Mythos modeli, yapay zeka sistemlerinin güvenliğini artırma ihtiyacını ortaya koyuyor. Gelişen yapay zeka yetenekleri, beraberinde yeni güvenlik tehditlerini de getiriyor.

07.04.2026 08:00 CrowdStrike US
yapay zeka güvenlik teknoloji
other 75

Yahoo Japan'ın sahibi 164 OpenStack kümesini birleştiriyor

LY Corporation, Asya'daki birçok ülkede mesajlaşma, e-ticaret ve ödemelerde lider olan Yahoo Japan'ın sahibi, özelleştirilmiş OpenStack bulutunu daha geleneksel bir versiyonla değiştireceğini duyurdu. Bu süreçte büyük konsolidasyonlar yapmayı planlıyor.

07.04.2026 06:21 The Register Security GB
bulut bilişim OpenStack konsolidasyon
cyberwar 85

Güvenle Teslim Edildi: Axios Tedarik Zinciri Saldırısının Güvenlik Liderleri İçin Anlamı

Axios tedarik zinciri saldırısı, başlangıçta göz ardı edilen saldırı vektörlerini vurguluyor. Güvenlik profesyonelleri, bu tür saldırıların organizasyonlar üzerindeki etkilerini anlamalıdır.

07.04.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri saldırı
malware 75

2026'da phishing'de yönlendirmeler ne sıklıkla kullanılıyor?

Phishing e-postalarında yönlendirmelerin kullanımı üzerine yapılan bir inceleme, bu tür saldırıların nasıl işlediğini ve kullanıcıların bu saldırılardan nasıl etkilendiğini ortaya koyuyor.

07.04.2026 05:00 NCSC-FI News FI
phishing siber güvenlik yönlendirme
apt 85

Almanya, RU Fidye Yazılım Çeteleri REvil ve GandCrab'ın Lideri 'UNKN'yi Açıklıyor

Almanya, 'UNKN' takma adıyla bilinen Daniil Maksimovich Shchukin'in kimliğini açıkladı. Shchukin, GandCrab ve REvil adlı siber suç gruplarının başında bulunuyordu ve birçok siber saldırı gerçekleştirmişti.

07.04.2026 05:00 NCSC-FI News FI
siber suç fidye yazılım Almanya
vulnerability 85

Huzursuz araştırmacı, 'BlueHammer' Windows sıfır-gün exploitini sızdırdı

Sızdırılan BlueHammer exploit kodu, Windows'taki bir yerel yetki yükseltme açığını kullanarak saldırganların sistem veya yönetici izinleri elde etmesine olanak sağlıyor. Bu durum, saldırganların makineyi tamamen ele geçirmesine yol açabilir.

07.04.2026 05:00 NCSC-FI News FI
Windows güvenlik açığı exploit
vulnerability 85

Apache ActiveMQ Broker, Apache ActiveMQ: Kimlik Doğrulaması Yapılmış Kullanıcılar Jolokia MBeans Üzerinden RCE Gerçekleştirebilir

Apache ActiveMQ Broker'de, kimlik doğrulaması yapılmış kullanıcıların Jolokia MBeans aracılığıyla uzaktan kod çalıştırmasına olanak tanıyan bir güvenlik açığı tespit edildi. Etkilenen sürümler için güncelleme yapılması önerilmektedir.

07.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod çalıştırma Apache ActiveMQ
other 75

Sağlıkta Gölge Yapay Zeka Kalıcı Olacak

Sağlık sektöründe izinsiz yapay zeka kullanımı artıyor. Güvenlik ekipleri, bu araçların varlığından haberdar olmadıkları için tehditleri izlemekte zorluk çekiyor.

07.04.2026 05:00 NCSC-FI News FI
yapay zeka siber güvenlik sağlık
vulnerability 90

Dgraph: Yetkilendirme Eksikliği ile Pre-Auth Veritabanı Üzerine Yazma + SSRF + Dosya Okuma

Dgraph, restoreTenant admin mutasyonunun yetkilendirme middleware yapılandırmasında eksik olduğunu bildirdi. Bu durum, saldırganların veritabanını ele geçirmesine ve sunucu dosyalarını okumasına olanak tanıyor.

07.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı veritabanı Dgraph
other 85

Rus bankacılık uygulamalarında büyük kesinti, metro ödemeleri etkilendi

Rusya'da bankacılık uygulamaları ve ödeme sistemlerinde yaşanan büyük bir kesinti, müşterilerin kartla ödeme yapmasını ve mobil bankacılık hizmetlerine erişimini engelledi. Kesintinin nedeni belirsizliğini korurken, bazı medya organları bunun hükümetin internet kaynaklarını engelleme çabalarıyla bağlantılı olabileceğini öne sürdü.

07.04.2026 05:00 NCSC-FI News FI
siber güvenlik internet kesintisi bankacılık