vulnerability 75

PayPal, Loan App hatasıyla bağlantılı genişletilmiş veri ihlalini açıkladı

PayPal, Loan App'deki bir yazılım hatası sonucu altı ay süresince kullanıcıların hassas verilerini ifşa etti. İhlal, kullanıcıların iş iletişim bilgilerini içeriyor.

21.02.2026 01:03 Security Affairs -
veri ihlali siber güvenlik PayPal
Metasploit Güncellemesi 20/02/2026
vulnerability 85

Metasploit Güncellemesi 20/02/2026

Yeni Metasploit sürümü, ChurchCRM ve StoryChief WordPress eklentisi için uzaktan kod yürütme açıkları içeren yeni modüller ekliyor. Ayrıca, Emacs için kalıcılık sağlayan bir modül ve Windows'ta kullanıcı girişinde yönetici ayrıcalıkları elde etmeyi sağlayan bir modül de bulunuyor.

21.02.2026 01:00 Rapid7 -
malware 85

AI kodlama asistanı Cline, daha fazla OpenClaw kaosu yaratmak için ele geçirildi

Cline adlı açık kaynak AI kodlama asistanının npm paketi, geliştiricilerin bilgisayarlarına izinsiz olarak OpenClaw kötü amaçlı yazılımını yüklemek için bir tedarik zinciri saldırısına uğradı. Bu durum, yazılım güvenliği konusunda ciddi endişelere yol açtı.

20.02.2026 23:05 The Register Security -
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı
DHS, Ajanslar Arasında Yüzleri ve Parmak İzlerini İşaretlemek İçin Tek Bir Arama Motoru İstiyor

DHS, Ajanslar Arasında Yüzleri ve Parmak İzlerini İşaretlemek İçin Tek Bir Arama Motoru İstiyor

20.02.2026 23:03 75
hacking 85

'Starkiller' Phishing Hizmeti Gerçek Giriş Sayfalarını Proxy Olarak Kullanıyor, MFA

'Starkiller' phishing hizmeti, kullanıcıların gerçek giriş sayfalarını taklit ederek kimlik bilgilerini çalmaktadır. Hizmet, hedef markanın gerçek web sitesini yükleyerek ve kullanıcı bilgilerini bu siteye ileterek çalışmaktadır.

20.02.2026 23:00 Krebs on Security -
phishing MFA siber güvenlik
Wikipedia, Archive.today'i kara listeye aldı, 695,000 arşiv bağlantısını kaldırıyor

Wikipedia, Archive.today'i kara listeye aldı, 695,000 arşiv bağlantısını kaldırıyor

20.02.2026 21:35 75
malware 85

Japon teknoloji devi Advantest fidye yazılımı saldırısına uğradı

Advantest, fidye yazılımı saldırısının kurumsal ağını hedef aldığını ve bu durumun müşteri veya çalışan verilerini etkileyebileceğini duyurdu.

20.02.2026 21:30 BleepingComputer -
fidye yazılımı siber güvenlik veri ihlali
vulnerability 85

CISA: BeyondTrust RCE açığı artık fidye yazılımı saldırılarında kullanılıyor

CISA, BeyondTrust Remote Support ürünündeki CVE-2026-1731 açığının fidye yazılımları tarafından aktif olarak kullanıldığını duyurdu. Bu durum, siber güvenlik tehditlerini artırıyor.

20.02.2026 20:02 BleepingComputer -
siber güvenlik fidye yazılım açık
Hacktivizm ve 2026 Kış Olimpiyatları: Gördüğümüz ve Ne Anlama Geldiği
cyberwar 85

Hacktivizm ve 2026 Kış Olimpiyatları: Gördüğümüz ve Ne Anlama Geldiği

2026 Kış Olimpiyatları sırasında hacktivist grupların artan faaliyetleri, savunma sanayisini hedef alıyor. Bu durum, büyük uluslararası etkinliklerin siber güvenlik risklerini artırdığını gösteriyor.

20.02.2026 19:22 Rapid7 -
hacktivizm siber güvenlik Kış Olimpiyatları
other 75

Saldırganlar 16 haneli kart numaralarına, son kullanma tarihlerine sahip, ancak isimleri yok. Şimdi kuruluş 500 bin sterlin ceza alıyor.

Birleşik Krallık'taki veri koruma otoritesi, bir perakende grubunun 2017 yılında yaşadığı veri ihlali nedeniyle 500 bin sterlin ceza aldı. İhlalde 16 haneli kart numaraları ve son kullanma tarihleri ele geçirildi, ancak isimler bulunamadı.

20.02.2026 18:48 The Register Security -
veri ihlali siber güvenlik perakende
BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı
vulnerability 90

BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

BeyondTrust Remote Support ve Privileged Remote Access ürünlerinde bulunan CVE-2026-1731 güvenlik açığı, saldırganların işletim sistemi komutlarını çalıştırmasına olanak sağlıyor. Bu durum, web shell'ler ve arka kapılar gibi kötü niyetli yazılımların dağıtımını kolaylaştırıyor.

20.02.2026 18:45 The Hacker News -
siber güvenlik açık kötü niyetli yazılım
malware/vulnerability 85

Diğer Haberlerde: Ransomware ABD Klinikleri Kapatıyor, ICS Zafiyetleri Artıyor, Avrupa Parlamentosu AI'yi Yasakladı

ABD'deki kliniklere yönelik ransomware saldırıları, sağlık hizmetlerini etkileyerek kapatmalara yol açtı. Ayrıca, endüstriyel kontrol sistemlerindeki zafiyetlerin artışı dikkat çekiyor.

20.02.2026 18:30 SecurityWeek -
ransomware ICS siber güvenlik