malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya yönlendiriyor

Bir AI kodlama aracı, görünüşte zararsız bir GitHub deposunu klonlayarak kötü amaçlı bir yükü çalıştırabiliyor. Bu durum, siber güvenlik açısından ciddi bir risk teşkil ediyor.

27.06.2026 17:22 BleepingComputer US
malware GitHub AI
OpenAI, Sınırlı Erişim ve Güçlü Siber Güvenlik Önlemleri ile GPT-5.6 Sol'u Tanıttı
other 75

OpenAI, Sınırlı Erişim ve Güçlü Siber Güvenlik Önlemleri ile GPT-5.6 Sol'u Tanıttı

OpenAI, GPT-5.6'nın Sol, Terra ve Luna adında üç versiyonunu sınırlı bir önizleme olarak tanıttı. Bu modeller, özellikle siber güvenlik önlemleri ile birlikte geliyor.

27.06.2026 15:19 The Hacker News US
Bu Haftaki Güvenlik Haberleri: LastPass Kullanıcılarının Verileri Tekrar Çalındı

Bu Haftaki Güvenlik Haberleri: LastPass Kullanıcılarının Verileri Tekrar Çalındı

27.06.2026 13:30 85
vulnerability 85

İhlal Özeti: Hackerlar Cisco SD-WAN Açığını Nasıl Kullandı

Mandiant, Cisco SD-WAN hackini ve diğer siber güvenlik tehditlerini raporladı. Ayrıca, çeşitli açıklar ve ihlaller hakkında bilgiler paylaşıldı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik Cisco açıklar
hacking 85

Ukrayna, Rusya'nın önde gelen mesajlaşma hesaplarını ele geçirmek için sosyal mühendislik kullandığını söylüyor

Ukrayna'nın güvenlik ajansı, Rusya'nın hükümet yetkilileri ve aktivistlerin mesajlaşma hesaplarını hedef alan uzun süreli bir kampanya yürüttüğünü bildirdi. Saldırganlar, mesajlaşma uygulamalarındaki zayıflıkları kullanmak yerine sosyal mühendislik teknikleriyle saldırdı.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik sosyal mühendislik Rusya
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama
malware 85

Konaklama sektörünü hedef alan Photo ZIP kampanyası, sürekli erişim için Node.js implantı sağlıyor

Microsoft Threat Intelligence, konaklama sektörünü hedef alan aktif bir çok aşamalı siber saldırı kampanyasını belirledi. Kampanya, kullanıcıları kötü amaçlı ZIP dosyalarını indirmeye yönlendiren sahte görüntü kısayol dosyaları kullanıyor.

27.06.2026 05:00 NCSC-FI News FI
siber saldırı kötü amaçlı yazılım konaklama sektörü
malware 85

Chrome'un Sandbox'ından Çıkmak: İtalya'da Gözlemlenen Yerel Mesajlaşma Arka Kapısı

İtalya'da, fatura gibi görünen bir phishing e-postası aracılığıyla dağıtılan kötü amaçlı yazılım, bir Chrome uzantısı ve Native Messaging Host kullanarak sistemde uzaktan komut çalıştırma yeteneği kazandı. Bu durum, Chrome'un güvenlik sınırlarını aşarak ciddi bir tehdit oluşturuyor.

27.06.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım Chrome uzantısı phishing
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
hacking 85

FBI: Rus hackerlar artık Signal yedek kurtarma anahtarlarını hedef alıyor

FBI ve CISA, Rusya'ya bağlı hackerların Signal kullanıcılarını hedef alan bir phishing kampanyası başlattığını ve bu kampanyanın Signal Yedek Kurtarma Anahtarlarını çalmayı amaçladığını açıkladı. Bu anahtarların çalınması, saldırganların kullanıcıların geçmiş mesajlarına erişim sağlamasına yol açıyor.

27.06.2026 01:06 BleepingComputer US
siber güvenlik phishing Signal
vulnerability 85

CISA, saldırılarda istismar edilen Cisco açığını düzeltmek için acil son tarih belirliyor

CISA, Cisco Unified Communications Manager Server'daki bir güvenlik açığını düzeltmek için federal ajanslara acil bir son tarih verdi. Bu açık, siber saldırganlar tarafından aktif olarak kullanılmakta.

26.06.2026 22:43 BleepingComputer US
CISA Cisco güvenlik açığı
FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

FBI, Rus İstihbaratının Signal Yedek Kurtarma Anahtarlarını Hedef Aldığını Uyarıyor

26.06.2026 22:38 85