malware 85

Yeni 'Perseus' Android kötü amaçlı yazılımı, kullanıcı notlarını gizli bilgiler için kontrol ediyor

Perseus, kullanıcı notlarını hedef alarak hassas bilgileri çalan yeni bir Android kötü amaçlı yazılımdır. IPTV uygulamaları olarak gizlenerek dağıtılan bu yazılım, kullanıcıların cihazlarını ele geçirebilmekte ve ekran görüntüleri alabilmektedir.

20.03.2026 06:00 NCSC-FI News FI
kötü amaçlı yazılım Android güvenlik
vulnerability 85

Kritik Microsoft SharePoint açığı artık saldırılarda kullanılıyor

Microsoft SharePoint için Ocak ayında yamanan kritik bir güvenlik açığı, şu anda saldırılarda kullanılmakta. CISA, yöneticilerin desteklenmeyen sürümleri güncellemelerini öneriyor.

20.03.2026 06:00 NCSC-FI News FI
Microsoft SharePoint güvenlik açığı
hacking 85

Polis, suçluların yeni dolandırıcılık yöntemine dikkat çekiyor

Polis, AITM (Adversary-in-the-Middle) saldırıları ile bankacılık bilgilerini çalan suçluların faaliyetlerini araştırıyor. Bu saldırılar, mağdurların hesaplarını kullanarak rüşvet ve para aklama işlemleri yapmalarına olanak tanıyor.

20.03.2026 06:00 NCSC-FI News FI
siber güvenlik dolandırıcılık AITM saldırısı
vulnerability 90

Xerox FreeFlow Core'da Birden Fazla Güvenlik Açığı (XRX26-005)

Xerox FreeFlow Core, 8.1.0'dan önceki sürümlerinde birden fazla kritik güvenlik açığı barındırıyor. Bu açıklar, kötü niyetli girişimcilerin sistem üzerinde kontrol sağlamasına olanak tanıyabilir.

20.03.2026 06:00 NCSC-FI Vulns FI
güvenlik açığı Xerox FreeFlow Core
vulnerability 90

UniFi Güvenlik Danışmanlık Bülteni 062

UniFi Network Application'da bulunan Path Traversal ve NoSQL Injection güvenlik açıkları, kötü niyetli aktörlerin sistem dosyalarına erişim sağlamasına ve yetki yükseltmesine olanak tanıyor. Güncellemelerle bu açıkların kapatılması önerilmektedir.

20.03.2026 06:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı UniFi
malware 85

ABD, Büyük DDoS Saldırılarına Neden Olan IoT Botnetlerini Dağıttı

ABD Adalet Bakanlığı, Kanada ve Almanya ile birlikte, Aisuru, Kimwolf, JackSkid ve Mossad adlı dört botneti dağıtarak, üç milyondan fazla IoT cihazını etkileyen DDoS saldırılarına son verdi.

20.03.2026 03:49 Krebs on Security US
DDoS IoT botnet
ABD, Rekor Kıran Siber Saldırılarda Kullanılan Botnetleri Etkisiz Hale Getirdi
cyberwar 85

ABD, Rekor Kıran Siber Saldırılarda Kullanılan Botnetleri Etkisiz Hale Getirdi

ABD Adalet Bakanlığı, Aisuru, Kimwolf, JackSkid ve Mossad botnetlerinin etkisiz hale getirildiğini duyurdu. Bu botnetler, ev ağlarına sızarak milyonlarca cihazı enfekte etmişti.

20.03.2026 03:07 Wired Security US
cyberwar 85

Alerte Notu - Anlık Mesajlaşma Hizmetlerinin Hedef Alınması (20 Mart 2026)

C4 tarafından yapılan çalışmalar, anlık mesajlaşma hesaplarına yönelik artan saldırı kampanyalarını ortaya çıkardı. Bu kampanyalar, özellikle siyasi ve kamu figürlerini hedef alıyor.

20.03.2026 03:00 CERT-FR FR
siber saldırı anlık mesajlaşma güvenlik uyarısı
vulnerability 85

Yeni ‘PolyShell’ açığı, Magento e-ticaret sitelerinde kimlik doğrulamasız RCE'ye izin veriyor

Yeni keşfedilen 'PolyShell' güvenlik açığı, tüm Magento Open Source ve Adobe Commerce sürümlerini etkileyerek, kimlik doğrulaması olmadan uzaktan kod çalıştırma ve hesap ele geçirme imkanı sunuyor.

19.03.2026 23:01 BleepingComputer US
güvenlik açığı Magento RCE
FBI, Amerikalıların konum verilerini yeniden satın almaya başladı, Kash Patel onaylıyor

FBI, Amerikalıların konum verilerini yeniden satın almaya başladı, Kash Patel onaylıyor

19.03.2026 22:57 75
Speagle Malware, Cobra DocGuard'ı Ele Geçirerek Verileri Çalıyor

Speagle Malware, Cobra DocGuard'ı Ele Geçirerek Verileri Çalıyor

19.03.2026 22:16 85
vulnerability 85

Kubernetes güvenlik duyurusu (AV26-260)

Kubernetes, ingress-nginx bileşeninde bulunan bir güvenlik açığını gidermek için bir güvenlik duyurusu yayımladı. Kullanıcıların belirtilen sürümleri güncellemeleri önerilmektedir.

19.03.2026 22:14 Canada Cyber Alerts CA
Kubernetes güvenlik açık