vulnerability 85

Spring güvenlik tavsiyesi (AV26-259)

Spring, 19 Mart 2026 tarihinde Spring Boot ve Spring Security'nin çeşitli sürümlerinde güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.03.2026 22:03 Canada Cyber Alerts CA
güvenlik açığı Spring güncelleme
54 EDR Killer, 34 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor
vulnerability 85

54 EDR Killer, 34 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

Yeni bir analiz, 54 EDR killer yazılımının, toplamda 34 zayıf sürücüyü istismar ederek 'bring your own vulnerable driver' (BYOVD) tekniğini kullandığını ortaya koydu. Bu yazılımlar, fidye yazılımı saldırılarında güvenlik yazılımlarını etkisiz hale getirmek için yaygın olarak kullanılıyor.

19.03.2026 21:52 The Hacker News US
54 EDR Killer, 35 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

54 EDR Killer, 35 İmzalı Zayıf Sürücüyü İstismar Ederek Güvenliği Devre Dışı Bırakıyor

19.03.2026 21:52 85
other 75

Google, Android kullanıcılarına doğrulanmamış uygulamaları yükleme yolu sunuyor

Google, Android kullanıcılarının doğrulanmamış uygulamaları yüklemelerine olanak tanıyan bir düzenleme yaptı. Bu değişiklik, kullanıcıların daha fazla özgürlük elde etmesine rağmen, güvenlik risklerini de beraberinde getiriyor.

19.03.2026 21:30 The Register Security GB
Android uygulama güvenliği siber güvenlik
other 75

Oasis Security, Erişim Yönetimi İçin 120 Milyon Dolar Yükseltti

Oasis Security, erişim yönetimi çözümleri için 120 milyon dolarlık bir yatırım aldığını açıkladı. Şirket, bu fonları Ar-Ge ve ürün genişletme için kullanmayı planlıyor.

19.03.2026 21:23 SecurityWeek US
siber güvenlik erişim yönetimi yatırım
vulnerability 85

Kritik ScreenConnect Güvenlik Açığı Makine Anahtarlarını İfşa Ediyor

ScreenConnect'in en son sürümü, makine anahtarlarına yetkisiz erişimi önlemek için şifreli depolama ve yönetim ekliyor. Ancak, mevcut bir güvenlik açığı bu anahtarların ifşasına yol açıyor.

19.03.2026 20:40 SecurityWeek US
güvenlik açığı ScreenConnect makine anahtarları
other 75

Gizlilik Platformu Cloaked, Kurumsal Erişimi Genişletmek İçin 375 Milyon Dolar Topladı

Cloaked, kullanıcıların gizliliklerini korumak için AI ajanları geliştirecek ve bu amaçla 375 milyon dolar fon topladı. Şirket, hem tüketici araçlarını hem de kurumsal erişimini genişletmeyi hedefliyor.

19.03.2026 20:32 SecurityWeek US
gizlilik siber güvenlik AI
other 75

NordVPN'in ücretsiz dolandırıcılık kontrol cihazını gerçek bir tehdit karşısında test ettim - işte nasıl bir performans sergiledi

NordVPN'in dolandırıcılık tespit aracı, standart dolandırıcılıkların yanı sıra gelişmiş dolandırıcılık yöntemlerini de tespit etme yeteneği ile test edildi. Sonuçlar, aracın etkinliğini gösteriyor.

19.03.2026 19:04 ZDNet Security US
siber güvenlik dolandırıcılık AI
cyberwar 85

Microsoft Intune'u kilitleyin, federal hükümet Stryker saldırısından sonra uyarıyor

Stryker'a yönelik siber saldırıda Microsoft Intune'un kötüye kullanılması üzerine ABD hükümeti, şirketleri bu araçları daha iyi korumaya çağırdı. Saldırganlar, çalışanların cihazlarını silerek ciddi bir güvenlik açığına yol açtı.

19.03.2026 19:00 The Register Security GB
siber güvenlik Microsoft Intune saldırı
hacking 85

CISA, şirketleri Microsoft Intune sistemlerini güvence altına almaya çağırıyor

ABD siber güvenlik ajansı CISA, şirketlerin Microsoft Intune sistemlerini korumalarını istedi. Hackerlar, büyük bir tıbbi teknoloji şirketine sızarak birçok cihazı uzaktan silmişler.

19.03.2026 18:08 TechCrunch Security US
siber güvenlik Microsoft Intune hacker saldırısı
Önleyici ve Proaktif: Geliştirilmiş CNAPP, Exposure Command ile mevcut

Önleyici ve Proaktif: Geliştirilmiş CNAPP, Exposure Command ile mevcut

19.03.2026 18:00 85
hacking 85

Rus hackerlar, Ukrayna hükümetine saldırılarda Zimbra zafiyetini istismar ediyor

APT28, Ukrayna hükümetine yönelik saldırılarda Zimbra Collaboration Suite zafiyetini istismar ediyor. Bu saldırılar, Rusya'nın askeri istihbarat servisi ile bağlantılı bir grup tarafından gerçekleştiriliyor.

19.03.2026 17:55 BleepingComputer US
siber saldırı zafiyet APT28