vulnerability 85

Google Looker Hataları, Çapraz Kiracı RCE ve Veri Sızıntısına İzin Veriyor

Araştırmacılar, Google'ın popüler veri hizmetinde iki önemli güvenlik açığı tespit etti. Bu açıklar, saldırganların hassas verilere erişim sağlayarak yan hareket etmelerine olanak tanıyabilir.

05.02.2026 06:00 NCSC-FI News -
Google Looker güvenlik açığı
other 85

Citrix NetScaler taramalarında konut proxy'leri kullanımı

Citrix NetScaler altyapısına yönelik düzenlenen keşif kampanyasında, 63,000'den fazla IP adresi kullanılarak 111,834 oturum açıldı. Araştırmalara göre, trafiğin %79'u Citrix Gateway honeypotlarına yönlendirildi.

05.02.2026 06:00 NCSC-FI News -
siber güvenlik keşif Citrix
Otomasyondan Enfeksiyona (Bölüm II): Açık Claw Becerilerinde Ters Shell'ler, Anlamsal Solucanlar ve Bilişsel Rootkit'ler
malware 85

Otomasyondan Enfeksiyona (Bölüm II): Açık Claw Becerilerinde Ters Shell'ler, Anlamsal Solucanlar ve Bilişsel Rootkit'ler

OpenClaw becerileri, kötü amaçlı yazılımların uzaktan yürütme, yayılma ve kalıcılık gibi yöntemlerle nasıl istismar edildiğini gösteriyor. Bu teknikler, siber güvenlik tehditleri açısından önemli riskler taşıyor.

05.02.2026 02:40 VirusTotal Blog -
vulnerability 85

Kritik n8n açıkları ifşa edildi ve kamuya açık istismarlar yayınlandı

n8n platformunda bulunan birden fazla kritik güvenlik açığı, ortamın sınırlarını aşarak sunucuya tam erişim sağlanmasına olanak tanıyor. Bu durum, kullanıcılar için ciddi bir tehdit oluşturuyor.

05.02.2026 00:14 BleepingComputer -
siber güvenlik açık kaynak güvenlik açığı
Notepad++ Kullanıcıları, Çin Tarafından Hacklenmiş Olabilir

Notepad++ Kullanıcıları, Çin Tarafından Hacklenmiş Olabilir

04.02.2026 22:52 85
Otomasyondan Enfeksiyona: OpenClaw AI Ajanı Yeteneklerinin Nasıl Silahlandırıldığı

Otomasyondan Enfeksiyona: OpenClaw AI Ajanı Yeteneklerinin Nasıl Silahlandırıldığı

02.02.2026 23:52 85
hacking 85

Temiz E-postalar ve PDF'ler Kullanan Phishing Dolandırıcılığı Dropbox Girişlerini Çalıyor

Forcepoint X-Labs, iş kullanıcılarını hedef alan bir phishing kampanyasını rapor etti. Kampanya, Dropbox kimlik bilgilerini çalmak için çeşitli teknikler kullanıyor.

02.02.2026 22:30 HackRead -
phishing Dropbox siber güvenlik
malware 75

Manifest v3'ün Browser Guard'ı Yeniden Düşünmeye Zorlaması ve Bunun Neden İyi Bir Şey Olduğu

Browser Guard, dolandırıcılık ve kimlik avını engellemeye devam ediyor, ancak bunu yapma şekli tamamen yeniden inşa edildi. Manifest v3'ün getirdiği değişiklikler, tarayıcı güvenliğini daha etkili hale getirmeyi amaçlıyor.

02.02.2026 21:11 Malwarebytes Labs -
tarayıcı güvenliği kötü amaçlı yazılım kimlik avı
UAC-0001 (APT28) Saldırı Tespiti: Rusya Destekli Aktör, Ukrayna ve AB'yi Hedef Alarak CVE-2026-21509'u Aktif Olarak İstismar Ediyor
apt 85

UAC-0001 (APT28) Saldırı Tespiti: Rusya Destekli Aktör, Ukrayna ve AB'yi Hedef Alarak CVE-2026-21509'u Aktif Olarak İstismar Ediyor

APT28, Microsoft'un açıkladığı CVE-2026-21509 zafiyetini kullanarak Ukrayna ve Avrupa Birliği'ndeki kuruluşlara yönelik saldırılar gerçekleştirmektedir. Bu zafiyetin istismar edilmesi, siber güvenlik alanında ciddi bir endişe kaynağıdır.

02.02.2026 19:41 SOC Prime -
APT28 CVE-2026-21509 siber saldırı
OpenClaw Açığı, Kötü Niyetli Bağlantı Üzerinden Tek Tıklama ile Uzaktan Kod Yürütme Sağlıyor
vulnerability 85

OpenClaw Açığı, Kötü Niyetli Bağlantı Üzerinden Tek Tıklama ile Uzaktan Kod Yürütme Sağlıyor

OpenClaw'da tespit edilen güvenlik açığı, kötü niyetli bir bağlantı ile uzaktan kod yürütme imkanı sağlıyor. Bu sorun, CVE-2026-25253 olarak izleniyor ve 30 Ocak 2026'da yayınlanan güncellemeyle giderildi.

02.02.2026 19:28 The Hacker News -
siber güvenlik uzaktan kod yürütme OpenClaw
malware 85

Open VSX Yayıncı Hesabı Yeni GlassWorm Saldırısında Ele Geçirildi

Bir hacker, dört tanınmış VS Code uzantısının kötü amaçlı versiyonlarını yayımlayarak GlassWorm malware yükleyicisini dağıttı. Bu durum, Open VSX yayıncı hesabının ele geçirilmesiyle gerçekleşti.

02.02.2026 17:12 SecurityWeek -
malware saldırı VS Code
vulnerability 85

OpenClaw, güvenlik Whac-A-Mole devam ederken tek tıklamalı RCE'yi yamanıyor

OpenClaw, uzaktan kod çalıştırma (RCE) güvenlik açığına karşı güncellemeler yayınladı. Araştırmacılar, saldırganların tek bir kötü niyetli web sayfası aracılığıyla kod çalıştırmasına izin veren bir istismar zincirini açıkladı.

02.02.2026 17:10 The Register Security -
güvenlik açığı RCE OpenClaw