vulnerability 85

CISA, Apache ActiveMQ zafiyetini saldırılarda aktif olarak istismar edildiğini belirtti

CISA, Apache ActiveMQ'deki bir zafiyetin saldırılarla aktif olarak istismar edildiğini duyurdu. Zafiyet, bu ayın başlarında yamanmıştı ve ciddi bir tehdit oluşturuyor.

17.04.2026 12:30 BleepingComputer US
Apache ActiveMQ siber güvenlik zafiyet
vulnerability 85

NCSC-2026-0122 [1.00] [M/H] Cisco Webex Hizmetlerinde Güvenlik Açığı Giderildi

Cisco, Webex Services'teki SSO entegrasyonunda bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların kullanıcı hesaplarına ve hassas bilgilere yetkisiz erişim sağlamasına yol açabilirdi.

17.04.2026 11:37 NCSC NL Advisories NL
güvenlik açığı Cisco Webex
malware 85

Gönderiniz ulaştı e-postası uzaktan erişim yazılımı saklıyor

DHL temalı bir e-posta, alıcıları uzaktan erişim yazılımı yüklemeye teşvik ediyor. Saldırganlar bu yazılımı kullanarak daha fazla kötü amaçlı yazılım, özellikle de fidye yazılımı dağıtmayı hedefliyor.

17.04.2026 10:40 Malwarebytes Labs US
siber güvenlik kötü amaçlı yazılım e-posta saldırısı
vulnerability 85

Cursor AI Zafiyeti Geliştirici Cihazlarını Tehdit Ediyor

Cursor AI'deki dolaylı bir prompt enjeksiyonu, bir sandbox atlatma ile birleştirilerek makineler üzerinde shell erişimi sağlamak için kullanılabilir. Bu durum, geliştirici cihazlarının güvenliğini tehdit ediyor.

17.04.2026 10:29 SecurityWeek US
siber güvenlik yazılım zafiyeti uzaktan erişim
NIST, CVE Zenginleştirmesini 263% Artış Sonrası Sınırlıyor
vulnerability 85

NIST, CVE Zenginleştirmesini 263% Artış Sonrası Sınırlıyor

NIST, siber güvenlik açıkları için CVE zenginleştirme süreçlerini sınırlayacağını açıkladı. Artan CVE başvuruları nedeniyle yalnızca belirli kriterleri karşılayan CVE'ler zenginleştirilecek.

17.04.2026 10:14 The Hacker News US
cyberwar 85

Hukuk Uygulayıcıları Tarafından Kapatılan 53 DDoS Alan Adı

Dünyanın farklı yerlerinden 21 ülkenin yetkilileri, DDoS saldırılarına yönelik kiralama hizmetlerine karşı ortak bir operasyon düzenledi. Bu operasyon sonucunda 53 alan adı kapatıldı.

17.04.2026 09:40 SecurityWeek US
DDoS siber güvenlik hukuk
PowerOFF Operasyonu 53 DDoS Alan Adını Ele Geçirdi, 3 Milyon Suçlu Hesabını Ortaya Çıkardı

PowerOFF Operasyonu 53 DDoS Alan Adını Ele Geçirdi, 3 Milyon Suçlu Hesabını Ortaya Çıkardı

17.04.2026 08:46 85
Apache ActiveMQ CVE-2026-34197 CISA KEV'ye Eklendi Aktif İstismar Ortamında

Apache ActiveMQ CVE-2026-34197 CISA KEV'ye Eklendi Aktif İstismar Ortamında

17.04.2026 06:22 85
Agentic AI'nin Have I Been Pwned API'leri ile Yapabilecekleri
other 75

Agentic AI'nin Have I Been Pwned API'leri ile Yapabilecekleri

Yazıda, AI'nin siber güvenlikteki uygulamaları ve 'Have I Been Pwned' API'lerinin kullanımı ele alındı. AI'nin bu alandaki faydaları ve potansiyeli üzerinde duruldu.

17.04.2026 02:09 Troy Hunt's Blog AU
siber güvenlik AI API
cyberwar 85

PowerOFF Operasyonu 75 bin DDoS kullanıcısını tespit etti, 53 alan adını kapattı

Operation PowerOFF, 13 Nisan 2026 tarihinde DDoS ekosistemini hedef alarak 75.000 kullanıcının tespit edilmesini sağladı ve 53 alan adı kapatıldı. Bu operasyon, siber saldırılara karşı alınan önlemleri göstermektedir.

17.04.2026 01:26 BleepingComputer US
DDoS siber güvenlik operasyon
malware 85

Su Arıtma Sistemlerini Sabote Etmek İçin Tasarlanan ZionSiphon Zararlı Yazılımı

ZionSiphon, su arıtma sistemlerini hedef alarak operasyonel teknolojilere yönelik bir saldırı gerçekleştirmeyi amaçlayan yeni bir zararlı yazılımdır. Bu tür tehditler, kritik altyapılara yönelik siber saldırıların artışını göstermektedir.

17.04.2026 01:04 BleepingComputer US
zararlı yazılım su arıtma siber güvenlik
vulnerability 85

Yeni Microsoft Defender 'RedSun' sıfırıncı gün PoC, SYSTEM ayrıcalıkları sağlıyor

Chaotic Eclipse adlı bir araştırmacı, Microsoft Defender için 'RedSun' adını verdiği ikinci bir sıfırıncı gün açığına dair bir kanıt konsepti yayımladı. Bu durum, şirketin siber güvenlik araştırmacılarıyla olan işbirliğini sorgulattı.

16.04.2026 23:19 BleepingComputer US
Microsoft Defender sıfırıncı gün