Metasploit Haftalık Özeti 05/22/2026
vulnerability 85

Metasploit Haftalık Özeti 05/22/2026

Metasploit, Cisco Catalyst SD-WAN Controller için CVE-2026-20182 kimlik doğrulama atlama açığını duyurdu. HUSTOJ platformunda zip-slip RCE açığı ve Barracuda Email Security Gateway'de ise uzaktan kod yürütme açığı tespit edildi.

22.05.2026 22:10 Rapid7 US
25 Fidye Yazılım Grubu Tarafından Kullanılan İlk VPN Kapatıldı

25 Fidye Yazılım Grubu Tarafından Kullanılan İlk VPN Kapatıldı

22.05.2026 20:35 85
cyberwar 85

'İlk VPN' Siber Suç Hizmeti Kesildi, Yöneticisi Tutuklandı

FBI, First VPN siber suç hizmetinin kapatıldığını ve yöneticisinin tutuklandığını duyurdu. Bu hizmet, fidye yazılım grupları tarafından ağ keşfi ve saldırılar için kullanılıyordu.

22.05.2026 12:24 SecurityWeek US
siber suç VPN fidye yazılım
malware 85

Fidye yazılımı ve veri hırsızlığı saldırılarında kullanılan 'First VPN' hizmetine el konuldu

'First VPN' adlı sanal özel ağ hizmeti, fidye yazılımı ve veri hırsızlığı saldırılarında kullanıldığı için uluslararası kolluk kuvvetleri tarafından ele geçirildi. Bu operasyon, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

21.05.2026 16:09 BleepingComputer US
VPN fidye yazılımı veri hırsızlığı
2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

21.05.2026 16:00 85
Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu
malware 85

Microsoft, Fidye Yazılımı Saldırılarına Neden Olan Kötü Amaçlı Yazılım İmzalama Hizmetini Durdurdu

Microsoft, kötü amaçlı yazılım imzalama hizmetini durdurarak, Fox Tempest adlı tehdit aktörünün dünya genelinde gerçekleştirdiği fidye yazılımı ve diğer saldırıları etkisiz hale getirdi.

20.05.2026 17:36 The Hacker News US
malware ransomware cybersecurity
other 75

Webinar: Ağ Olay Müdahale Süreçlerindeki Gizli Dar Boğazlar

Webinar, ağ olaylarına müdahale sırasında yaşanan sorunları ve otomasyon ile yapay zeka destekli iş akışlarının bu sorunları nasıl çözebileceğini inceliyor. Katılımcılar, yanıt sürelerini azaltma ve operasyonel koordinasyonu artırma yollarını öğreniyor.

19.05.2026 15:14 BleepingComputer US
ağ güvenliği otomasyon yapay zeka
vulnerability 75

Microsoft, kısıtlı Windows ağlarında güncelleme sorunlarını doğruladı

Microsoft, Ocak 2026 tarihli isteğe bağlı güncellemelerin ardından kısıtlı ağlarda Windows Update hataları yaşanabileceğini bildirdi. Bu durum, güvenlik açıklarına yol açabilir.

19.05.2026 14:22 BleepingComputer US
Windows güncelleme siber güvenlik
SEPPMail Güvenli E-Posta Geçidi Açıkları Uzaktan Kod Yürütme ve E-Posta Trafiğine Erişim Sağlıyor
vulnerability 85

SEPPMail Güvenli E-Posta Geçidi Açıkları Uzaktan Kod Yürütme ve E-Posta Trafiğine Erişim Sağlıyor

SEPPMail Secure E-Mail Gateway'de bulunan kritik güvenlik açıkları, saldırganların uzaktan kod yürütmesine ve rastgele e-postaları okumasına olanak tanıyor. Bu durum, iç ağa giriş vektörü olarak da kullanılabilir.

19.05.2026 12:23 The Hacker News US
güvenlik açığı e-posta güvenliği uzaktan kod yürütme
INTERPOL Operasyonu Ramz, MENA Siber Suç Ağlarını 201 Tutuklama ile Bozdu
cyberwar 85

INTERPOL Operasyonu Ramz, MENA Siber Suç Ağlarını 201 Tutuklama ile Bozdu

INTERPOL, Orta Doğu ve Kuzey Afrika'da siber suçları hedef alan bir operasyon düzenledi. Bu operasyon, 201 tutuklama ve 382 ek şüpheli tespiti ile sonuçlandı.

18.05.2026 20:21 The Hacker News US
siber suç INTERPOL tutuklama
⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası
vulnerability/malware 85

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

Haber, bir e-posta sunucusundaki güvenlik açığı ve ağ kontrol sistemine yönelik saldırılarla birlikte, kötü amaçlı yazılımların ve sahte içeriklerin yayılmasını ele alıyor. Güvenilir paketlerin zehirlenmesi ve fidye talepleri de gündemde.

18.05.2026 16:50 The Hacker News US
siber güvenlik ağ güvenliği kötü amaçlı yazılım
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-472)

Tenable, 14 Mayıs 2026'da Tenable Network Monitor için kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

14.05.2026 23:03 Canada Cyber Alerts CA
güvenlik açığı Tenable ağ güvenliği