vulnerability 75

Yeni Cisco DoS açığı, cihazları canlandırmak için manuel yeniden başlatma gerektiriyor

Cisco, Crosswork Network Controller ve Network Services Orchestrator'da bir DoS açığını düzeltti. Bu açığın etkilediği sistemlerin kurtarılması için manuel yeniden başlatma gerektiği bildirildi.

06.05.2026 21:06 BleepingComputer US
Cisco DoS ağ güvenliği
vulnerability 85

Samsung Mobil Güvenlik Danışmanlığı (AV26-429)

Samsung, SMR-MAY-2026 Release 1 öncesi mobil cihazlar için bir güvenlik güncellemesi yayınladı. Bu güncelleme, birden fazla güvenlik açığını çözmektedir.

06.05.2026 20:28 Canada Cyber Alerts CA
güvenlik mobil cihazlar güncelleme
vulnerability 85

WatchGuard güvenlik uyarısı (AV26-428)

WatchGuard, Windows üzerindeki Agent ürününde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulandı.

06.05.2026 20:24 Canada Cyber Alerts CA
güvenlik açığı WatchGuard Windows
malware 85

DAEMON Tools geliştiricileri ihlali doğruladı, malware içermeyen versiyon yayınladı

Disc Soft Limited, DAEMON Tools Lite yazılımının tedarik zinciri saldırısı sonucu trojanize olduğunu açıkladı. Şirket, kullanıcıların güvenliğini sağlamak için malware içermeyen yeni bir versiyonunu yayınladı.

06.05.2026 19:43 BleepingComputer US
malware tedarik zinciri saldırısı yazılım güvenliği
İran siber casusları, casusluk operasyonlarında ransomware suçlusu gibi davranmaya devam ediyor
cyberwar 85

İran siber casusları, casusluk operasyonlarında ransomware suçlusu gibi davranmaya devam ediyor

İran'a bağlı bir siber grup, siber casusluk operasyonlarını gizlemek için ransomware gibi davranıyor. Bu durum, arka planda açık bir arka kapının bulunduğunu gösteriyor.

06.05.2026 19:03 The Register Security GB
apt 85

İranlı siber casusluk, Chaos Fidye Yazılımı saldırısı olarak gizleniyor

MuddyWater APT grubu, siber casusluk faaliyetlerini gizlemek amacıyla fidye yazılımı tarzı taktikler kullanarak yeni bir siber saldırı gerçekleştirdi. Bu saldırı, kimlik avı, kimlik bilgisi hırsızlığı ve veri sızdırma gibi yöntemleri içeriyor.

06.05.2026 17:19 Security Affairs IT
siber güvenlik fidye yazılımı casusluk
vulnerability 75

Broadcom VMware güvenlik tavsiyesi (AV26-427)

Broadcom, 5 Mayıs 2026'da Tanzu GemFire Management Console'un 1.4.4 sürümünden önceki versiyonlarındaki güvenlik açıklarını ele alan bir güvenlik tavsiyesi yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

06.05.2026 16:44 Canada Cyber Alerts CA
güvenlik açığı VMware Tanzu GemFire
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-426)

Google, 5 Mayıs 2026'da Chrome tarayıcısındaki güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

06.05.2026 16:37 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
OceanLotus'un PyPI'yi ZiChatBot kötü amaçlı yazılımını dağıtmak için kullandığı şüphesi

OceanLotus'un PyPI'yi ZiChatBot kötü amaçlı yazılımını dağıtmak için kullandığı şüphesi

06.05.2026 16:00 85
LABScon25 Tekrarı | Kullanıcı Deneyiminizi Geliştirmek İçin Lütfen Yabancı Varlığa Bağlanın

LABScon25 Tekrarı | Kullanıcı Deneyiminizi Geliştirmek İçin Lütfen Yabancı Varlığa Bağlanın

06.05.2026 16:00 75
İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge
apt/hacking/malware 85

İzleri Karartmak: Kaos Ransomware'ın Arkasındaki Devlet Destekli Gölge

MuddyWater APT'sinin Chaos ransomware saldırısında yer aldığı ve bu saldırının aslında bir 'false flag' operasyonu olduğu tespit edildi. Saldırganlar, Microsoft Teams üzerinden sosyal mühendislik teknikleri kullanarak hedeflerin kimlik bilgilerini çaldı ve veri sızdırma amacıyla uzaktan erişim araçları kullandı.

06.05.2026 16:00 Rapid7 US
ransomware APT sosyal mühendislik
MuddyWater, Yanlış Bayrak Fidye Yazılımı Saldırısında Microsoft Teams Kullanıyor
malware 85

MuddyWater, Yanlış Bayrak Fidye Yazılımı Saldırısında Microsoft Teams Kullanıyor

MuddyWater grubu, Microsoft Teams'i kullanarak bir fidye yazılımı saldırısı gerçekleştirdi. Saldırı, sosyal mühendislik teknikleri ile kullanıcıları hedef alarak kimlik bilgilerini çalmayı amaçlıyor.

06.05.2026 16:00 The Hacker News US
fidye yazılımı sosyal mühendislik siber saldırı