⚡ Haftalık Özet: Vercel Hack, Push Dolandırıcılığı, QEMU'nun Kötüye Kullanımı, Yeni Android RAT'lar Ortaya Çıkıyor ve Daha Fazlası
malware 85

⚡ Haftalık Özet: Vercel Hack, Push Dolandırıcılığı, QEMU'nun Kötüye Kullanımı, Yeni Android RAT'lar Ortaya Çıkıyor ve Daha Fazlası

Haber, siber saldırıların üçüncü taraf araçlar aracılığıyla gerçekleştirildiğini ve güvenilir indirme yollarının malware dağıtımında kullanıldığını vurguluyor. Tarayıcı uzantıları ve güncelleme kanalları da saldırılarda rol oynuyor.

20.04.2026 16:41 The Hacker News US
vulnerability 85

Claude Opus AI Modeli, hataları istismar için sadece 2,283 dolara dönüştürüyor

Claude Opus, sadece 2,283 dolara çalışan bir Chrome istismarı oluşturdu. Bu durum, yaygın olarak erişilebilen yapay zeka modellerinin güvenlik açıklarını bulma ve bunları silahlandırma yeteneğini gösteriyor.

20.04.2026 11:24 Security Affairs IT
yapay zeka güvenlik açığı istismar
vulnerability 75

Hackerlar Kullanımdan Kaldırılan TP-Link Yönlendiricilerindeki Açığı İstismar Etmeyi Başaramadı

Kötü niyetli kişiler, bir yıl boyunca TP-Link yönlendiricilerindeki bir güvenlik açığını istismar etmeye çalıştılar, ancak başarılı bir yük çalıştırma gözlemlenmedi.

20.04.2026 10:50 SecurityWeek US
siber güvenlik TP-Link yönlendirici
vulnerability 85

Protobuf kütüphanesindeki kritik açık, JavaScript kodu yürütülmesine olanak tanıyor

Protobuf.js kütüphanesinde bulunan kritik bir uzaktan kod yürütme açığı için bir proof-of-concept exploit kodu yayımlandı. Bu, JavaScript uygulamalarını etkileyebilir.

18.04.2026 18:09 BleepingComputer US
güvenlik açığı JavaScript uzaktan kod yürütme
Mirai Varyantı Nexcorium, TBK DVR'leri Ele Geçirmek İçin CVE-2024-3721'i Kullanıyor

Mirai Varyantı Nexcorium, TBK DVR'leri Ele Geçirmek İçin CVE-2024-3721'i Kullanıyor

18.04.2026 09:01 75
Metasploit Haftalık Özeti 17/04/2026

Metasploit Haftalık Özeti 17/04/2026

17.04.2026 23:35 85
vulnerability 85

Saldırganlar, yamanmamış Windows güvenlik açıklarını kullanarak organizasyonlara sızıyor

Bir güvenlik araştırmacısı, Windows Defender'daki üç güvenlik açığını ve bunları istismar etmek için kullanılan kodu yayımladı. Siber güvenlik firmalarına göre, bu açıklar gerçek saldırılarda kullanılmaya başlandı.

17.04.2026 20:48 TechCrunch Security US
Windows güvenlik açığı siber saldırı
vulnerability 85

CISA, federal ajanslara 13 yıllık Apache ActiveMQ açığını yamalamalarını söyledi

CISA, federal ajanslara 13 yıllık bir Apache ActiveMQ güvenlik açığını düzeltmeleri için acil bir uyarıda bulundu. Bu açık, saldırganlar tarafından istismar edilmeye başlandı.

17.04.2026 20:09 The Register Security GB
Apache güvenlik açığı CISA
vulnerability 75

JetBrains güvenlik duyurusu (AV26-364)

JetBrains, Youtrack ürününde 2025.3.131383 sürümünden önceki versiyonlarda bir güvenlik açığı olduğunu duyurdu. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

17.04.2026 16:30 Canada Cyber Alerts CA
güvenlik açığı JetBrains Youtrack
vulnerability 85

HashiCorp güvenlik danışmanlığı (AV26-363)

HashiCorp, Vault Community ve Enterprise Edition ürünlerinde çeşitli güvenlik açıkları tespit etti. Kullanıcıların, belirtilen güncellemeleri uygulamaları için bilgilendirme yapıldı.

17.04.2026 16:20 Canada Cyber Alerts CA
güvenlik açığı HashiCorp Vault
vulnerability/hacking 85

Diğer Haberler: Uydu Siber Güvenliği Yasası, 90K Chrome Açığı, Genç Hacker Tutuklandı

Uydu siber güvenliği yasası ve 90 bin dolarlık Chrome güvenlik açığı gibi konular gündemde. Ayrıca, bir genç hackerın tutuklanması ve EPA'nın siber güvenlik bütçesini artırma planları da önemli gelişmeler arasında.

17.04.2026 15:00 SecurityWeek US
siber güvenlik güvenlik açığı Chrome
vulnerability 75

Kilitli iPhone kullanıcısı, Apple'ın karakter hatası şifreleme hatasını düzeltmek için çabaladığını söylüyor

Apple, bazı iPhone kullanıcılarını aygıtlarından kilitleyen bir karakter hatası için çözüm geliştirmeye çalışıyor. Kullanıcılar, bu sorunun çözülmesi için hızlı bir yanıt bekliyor.

17.04.2026 13:00 The Register Security GB
Apple iPhone güvenlik açığı