vulnerability 85

Google: 2025'in 90 Sıfır Gün Açığının Yarısı İşletmelere Yönelik

Google, 2025 yılında işletmelere yönelik 90 sıfır gün açığının yarısının hedef alındığını açıkladı. Tehdit aktörleri arasında casus yazılım satıcıları ve Çin öne çıkıyor.

05.03.2026 18:00 SecurityWeek -
sıfır gün siber tehdit casus yazılım
apt/malware 85

Rus APT, BadPaw ve MeowMeow kötü amaçlı yazılımlarıyla Ukrayna'yı hedef alıyor

Araştırmacılar, Rusya'nın Ukrayna'daki kuruluşları hedef alan BadPaw ve MeowMeow adlı yeni kötü amaçlı yazılım ailelerini içeren bir kampanyayı ortaya çıkardı. Saldırı zinciri, bir ZIP arşivine bağlantı içeren oltalama e-postasıyla başlıyor.

05.03.2026 17:58 Security Affairs -
APT kötü amaçlı yazılım oltalama
Koddan Çalışma Zamanına: Uygulama Güvenliğinde DAST'ın Kritik Rolü
vulnerability 85

Koddan Çalışma Zamanına: Uygulama Güvenliğinde DAST'ın Kritik Rolü

Dinamik uygulama güvenlik testleri (DAST), uygulama güvenliğinde kritik bir rol oynamaktadır. DAST, canlı uygulamalardaki zayıflıkları tespit ederek, uyumluluk gereksinimlerini karşılamaya yardımcı olur ve potansiyel veri ihlallerini önler.

05.03.2026 17:26 Rapid7 -
cyberwar 85

LeakBase Siber Suç ve Hacker Forumu Ele Geçirildi

Europol, LeakBase siber suç ve hacker forumunu ele geçirerek, çalıntı verilerin ticaretinin yapıldığı bu platformu kapattı. Forum, dünya genelinde 140,000'den fazla üye barındırıyordu.

05.03.2026 16:49 HackRead -
siber suç veri güvenliği Europol
Tehditler Günü Bülteni: DDR5 Bot Scalping, Samsung TV Takibi, Reddit Gizlilik Cezası ve Daha Fazlası

Tehditler Günü Bülteni: DDR5 Bot Scalping, Samsung TV Takibi, Reddit Gizlilik Cezası ve Daha Fazlası

05.03.2026 16:44 75
vulnerability 75

OpenText güvenlik uyarısı (AV26-199)

OpenText, Filr ürününde tespit edilen bir güvenlik açığı için bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

05.03.2026 16:24 Canada Cyber Alerts -
güvenlik açığı OpenText Filr
other 75

Smart-ID ile girişte bazı devlet mobil uygulamalarında sorunlar olabilir

Smart-ID+ güncellemesi nedeniyle bazı devlet mobil uygulamalarında giriş işlemlerinde hatalar meydana gelebiliyor. Bu durum, uygulamaların yeni sistemle uyumlu olmamasından kaynaklanıyor.

05.03.2026 16:20 CERT-EE -
siber güvenlik mobil uygulama kimlik doğrulama
Kuantum Çağına Hazırlık: Güvenlik Liderleri için Post-Kuantum Kriptografi Web Semineri

Kuantum Çağına Hazırlık: Güvenlik Liderleri için Post-Kuantum Kriptografi Web Semineri

05.03.2026 16:13 85
hacking 85

Yetkililer, MFA'yı Aşmak İçin Kullanılan Tycoon 2FA Phishing Platformunu Kapatıyor

Europol, Tycoon 2FA phishing platformunu kapatarak çok faktörlü kimlik doğrulamasını (MFA) atlatan bir siber suç operasyonunu durdurdu. Bu, dünya genelindeki kuruluşları hedef alan bir phishing hizmetinin sonunu getirdi.

05.03.2026 15:53 HackRead -
phishing MFA siber güvenlik
malware 85

Rus Fidye Yazılımı Operatörü ABD'de Suçunu Kabul Etti

Evgenii Ptitsyn, Kasım 2024'te Güney Kore'den ABD'ye iade edildi ve burada fidye yazılımı suçlamalarını kabul etti. Bu olay, siber suçlarla mücadeledeki uluslararası çabaların bir parçası olarak değerlendiriliyor.

05.03.2026 15:47 SecurityWeek -
fidye yazılımı siber suç uluslararası işbirliği
other 75

İngiltere denetim kurumu, çalışanların 'her şeyi gördüğünü' söylemesinin ardından Meta'nın akıllı gözlüklerine odaklandı

Meta'nın AI destekli akıllı gözlükleri, kullanıcıların özel anlarını kaydediyor. Bu durum, gizlilik denetim kurumunun dikkatini çekti ve insan müteahhitlerin bu kayıtları incelemesiyle ilgili endişeler ortaya çıktı.

05.03.2026 15:18 The Register Security -
gizlilik akıllı gözlükler siber güvenlik
vulnerability 85

Cisco, Daha Fazla Catalyst SD-WAN Zafiyetinin Kötüye Kullanıldığını Uyarıyor

Cisco, Catalyst SD-WAN ürünlerinde CVE-2026-20128 ve CVE-2026-20122 zafiyetlerinin kötüye kullanıldığını bildirdi. Bu zafiyetler, ağ güvenliği için ciddi riskler taşımaktadır.

05.03.2026 15:15 SecurityWeek -
Cisco SD-WAN zafiyet