Konni, Oltalama Yoluyla EndRAT Dağıtıyor ve Kötü Amaçlı Yazılımı Yaymak İçin KakaoTalk Kullanıyor
malware 85

Konni, Oltalama Yoluyla EndRAT Dağıtıyor ve Kötü Amaçlı Yazılımı Yaymak İçin KakaoTalk Kullanıyor

Konni adlı bir hacking grubu, oltalama e-postaları aracılığıyla hedeflerin KakaoTalk uygulamasına erişim sağlıyor ve burada kötü amaçlı yazılımlar dağıtıyor. Bu durum, Güney Koreli bir tehdit istihbarat firması tarafından tespit edildi.

17.03.2026 12:53 The Hacker News US
other 75

Görmezden gelinmeyecek kadar büyük, hizmet veremeyecek kadar küçük: orta ölçekli güvenlik açığı

Intruder'ın raporuna göre, orta ölçekli işletmeler siber güvenlikte zayıf bir konumda bulunuyor. JP Morgan, bu işletmelerin önemli bir ekonomik katkı sağladığını ancak güvenlik açısından yetersiz kaldıklarını belirtiyor.

17.03.2026 12:00 The Register Security GB
siber güvenlik orta ölçekli işletmeler güvenlik açığı
other 75

İsviçre, BGP için güvenli bir alternatif geliştirdi. Diğer dünya henüz farkında değil.

İsviçre, internetin otonom sistemleri arasında paket yönlendirmesi için kullanılan BGP'nin güvenli bir alternatifini geliştirdi. SCION, özellikle bankacılık ve sağlık alanlarında başarılı bir şekilde test edilmiştir.

17.03.2026 11:15 The Register Security GB
BGP SCION siber güvenlik
other 70

Gartner, Cuma öğleden sonraları Copilot yasağı öneriyor çünkü yorgun kullanıcılar hatalarını kontrol etmekte tembel olabilir

Gartner, Cuma öğleden sonraları Microsoft'un Copilot AI'sının kullanımının yasaklanmasını önerdi. Analist, kullanıcıların yorgun olabileceği ve yapay zekanın hatalarını kontrol etme konusunda dikkatsiz olabileceği endişesini dile getirdi.

17.03.2026 09:30 The Register Security GB
yapay zeka güvenlik Microsoft
CISA, Aktif Olarak İstismar Edilen Wing FTP Açığını İşaretledi

CISA, Aktif Olarak İstismar Edilen Wing FTP Açığını İşaretledi

17.03.2026 08:23 75
vulnerability 75

İngiltere Ajansı Kurumsal Yönetici Verilerini Açığa Çıkardı

Birleşik Krallık hükümetinin şirket kayıt hizmetinde bulunan bir güvenlik açığı, yöneticilerin hassas kişisel verilerine erişim sağlanmasına olanak tanıyor. Olayın incelenmesi için Bilgi Komiserliği Ofisi devreye girdi.

17.03.2026 06:00 NCSC-FI News FI
siber güvenlik veri sızıntısı güvenlik açığı
vulnerability 85

CISA, Wing FTP Sunucu açığını aktif olarak istismar edilen bir tehdit olarak işaretledi

CISA, Wing FTP Server'daki bir güvenlik açığının uzaktan kod yürütme saldırılarında kullanılabileceğini belirtti. Bu açık, düşük ayrıcalıklara sahip tehdit aktörlerinin yamanmamış sunuculardaki uygulamanın tam kurulum yolunu keşfetmesine olanak tanıyor.

17.03.2026 06:00 NCSC-FI News FI
güvenlik açığı FTP CISA
other 85

Gölge Yapay Zeka her yerde. Onu bulmanın ve güvence altına almanın yolları.

Yapay zeka araçları, organizasyonlarda yaygın olarak kullanılmakta ve bu durum IT ve güvenlik ekiplerinin güvenlik yönetimini zorlaştırmaktadır. Nudge Security, bu yeni riskleri yönetmek için sürekli keşif ve izleme sunan bir sistem geliştirmiştir.

17.03.2026 06:00 NCSC-FI News FI
yapay zeka siber güvenlik güvenlik yönetimi
vulnerability 85

LibreChat RAG API, bir log-injection açığı içeriyor

LibreChat RAG API, kullanıcıdan alınan verilerin yetersiz temizlenmesi nedeniyle log-injection açığına sahip. Bu açık, kimliği doğrulanmış bir saldırganın log kayıtlarını sahte hale getirmesine ve dolayısıyla daha büyük saldırılara zemin hazırlamasına neden olabilir.

17.03.2026 06:00 NCSC-FI Vulns FI
log-injection güvenlik açığı API
Haftalık Güncelleme 495

Haftalık Güncelleme 495

17.03.2026 05:55 75
other 85

Bankası, satıcıların yeni tehditlerle başa çıkamadığı için kendi tehdit avlama aracını geliştirdi

Commonwealth Bank, AI destekli tehdit avlama araçları geliştirerek, haftalık tehdit sinyal sayısını 80 milyondan 400 milyara çıkardı ve yanıt süresini iki günden 30 dakikaya düşürdü.

17.03.2026 05:37 The Register Security GB
siber güvenlik AI tehdit avlama
vulnerability 85

Araştırmacılar, AWS Bedrock AI Kod Yorumlayıcısında Veri Sızıntısı Riski Buldu

Araştırmacılar, AWS Bedrock AI kod yorumlayıcısındaki bir hatanın, DNS sorguları aracılığıyla veri sızıntılarına yol açabileceğini tespit etti. Bu durum, hassas bulut verilerinin ifşasına neden olabilir.

17.03.2026 02:13 HackRead GB
AWS veri sızıntısı güvenlik açığı