other 75

Tony Anscombe ile bu ayki güvenlik - Şubat 2026 baskısı

Tony Anscombe, bu ayki güvenlik raporunda, zayıf kimlik doğrulama ve AI araçlarının kötüye kullanımı gibi konuları ele alıyor. Fırsatçı tehdit aktörlerinin bu zayıflıkları nasıl istismar ettiğini vurguluyor.

28.02.2026 13:00 ESET Research -
siber güvenlik AI kimlik doğrulama
vulnerability 85

Binlerce Kamuya Açık Google Cloud API Anahtarı, API Etkinleştirilmesiyle Sızdırıldı

Yeni bir araştırma, Google Cloud API anahtarlarının, hassas Gemini uç noktalarına kimlik doğrulamak için kötüye kullanılabileceğini ortaya koydu. Yaklaşık 3,000 API anahtarının istemci tarafı kodunda gömülü olduğu tespit edildi.

28.02.2026 12:56 The Hacker News -
malware 85

Microsoft, trojanize edilmiş oyun araçları aracılığıyla dağıtılan RAT konusunda uyarıyor

Saldırganlar, kullanıcıları tarayıcılar ve sohbet platformları aracılığıyla trojanize edilmiş oyun araçlarını çalıştırmaya ikna ederek bir uzaktan erişim trojanı dağıtıyor. Microsoft Defender araştırmacıları, bu kampanyayı tespit etti.

28.02.2026 10:33 Security Affairs -
siber güvenlik malware uzaktan erişim
other 75

Hindistan, popüler geliştirici platformu Supabase'e erişimi engelledi

Hindistan, Supabase'e erişimi engelleyen bir hükümet emri ile kullanıcıların platforma erişiminde sorunlar yaşamasına neden oldu. Bu durum, siber güvenlik ve dijital hizmetlerin erişilebilirliği açısından endişelere yol açıyor.

28.02.2026 06:51 TechCrunch Security -
siber güvenlik geliştirici platformu Hindistan
malware 85

Vshell: Cobalt Strike'a Çince Alternatif

Vshell, Windows ve Linux sistemlerini yönetmek için kullanılan bir komut ve kontrol platformudur. İlk olarak bir uzaktan erişim aracı olarak tanıtılan Vshell, daha sonra ticari simülasyon çerçevelerine alternatif olarak konumlandırılmıştır.

28.02.2026 06:00 NCSC-FI News -
siber güvenlik komut kontrol malware
malware 85

MAR-25993211-r1.v2 Ivanti Connect Secure (RESURGE)

CISA, RESURGE Malware'ın teknik detaylarını güncelleyerek, ağ savunucularının bu tehdidi tanıması ve yanıt vermesi için gerekli araçları sağladı. Malware, Ivanti Connect Secure cihazlarında gizli kalabilir ve gelişmiş iletişim teknikleri kullanarak çalışabilir.

28.02.2026 06:00 NCSC-FI News -
malware siber güvenlik ağ güvenliği
vulnerability 75

VMSA-2026-0002: VMware Workstation ve Fusion güncellemeleri birden fazla güvenlik açığını gideriyor

VMware Workstation ve Fusion, CVE-2026-22715, CVE-2026-22716, CVE-2026-22717 ve CVE-2026-22722 numaralı güvenlik açıklarını gidermek için güncellemeler yayınladı.

28.02.2026 06:00 NCSC-FI Vulns -
VMware güvenlik açığı güncelleme
vulnerability 95

CVE-2026-21902: Juniper PTX Yönlendiricileri — Bir Paketle Kök Erişimi (CVSS 9.8) - Tespit: Maruz Kalıp Kalmadığınızı Nasıl Anlarsınız

Juniper Networks, PTX Serisi yönlendiricilerdeki Junos OS Evolved için CVE-2026-21902 zafiyetini duyurdu. Bu zafiyet, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma imkanı sağlıyor.

28.02.2026 06:00 NCSC-FI News -
CVE siber güvenlik Juniper

Google, 2.5kB veriyi 64 baytlık alana sıkıştırarak HTTPS'yi kuantum kanıtı haline getiriyor

28.02.2026 04:26 85
malware 85

Aeternum botnet, Polygon akıllı sözleşmelerinde komutları gizliyor

Aeternum botnet, Polygon blockchain üzerindeki akıllı sözleşmeleri kullanarak komut ve kontrol altyapısını gizliyor. Bu yöntem, geleneksel sunucu tabanlı müdahaleleri zorlaştırıyor.

27.02.2026 23:19 Security Affairs -
botnet Polygon akıllı sözleşmeler
vulnerability 75

Microsoft, Windows 11 batch dosyası güvenliği iyileştirmelerini test ediyor

Microsoft, Windows 11 için batch dosyası ve CMD scripti yürütme sırasında güvenlik ve performansı artıran yeni Insider Preview sürümlerini yayımlıyor.

27.02.2026 23:00 BleepingComputer -
Windows 11 güvenlik batch dosyası
malware 85

APT37 hackerları hava boşluğu olan ağlara sızmak için yeni malware kullanıyor

APT37 hackerları, internet bağlantılı ve hava boşluğu olan sistemler arasında veri taşımak için yeni malware araçları kullanıyor. Bu araçlar, çıkarılabilir sürücüler aracılığıyla yayılıyor ve gizli gözetim yapma yeteneğine sahip.

27.02.2026 22:21 BleepingComputer -
APT37 malware siber güvenlik