vulnerability 85

Yeni Metasploit Modülleri FreePBX, Cacti ve SmarterMail'deki Kritik Güvenlik Açıklarını Hedef Alıyor

Metasploit Framework 6.4.111, FreePBX, Cacti ve SmarterMail gibi yaygın kurumsal uygulamalardaki kritik güvenlik açıklarını hedef alan yedi yeni exploit modülü sunuyor. Güncelleme, kimlik doğrulama atlama ve uzaktan kod yürütme (RCE) hatalarını ele alıyor.

02.02.2026 06:00 NCSC-FI News -
siber güvenlik güvenlik açığı Metasploit
cyberwar 75

Çocuklar dolandırıcılık için kullanılmakta - Küçük miktarlarla suç faaliyetlerine katılabilirler

Finlandiya'da 88 milyon euro değerinde siber dolandırıcılık vakası yaşandı. Özellikle gençler ve çocuklar, sosyal medya aracılığıyla dolandırıcılara tedarikçi olarak yönlendiriliyor.

02.02.2026 06:00 NCSC-FI News -
siber güvenlik dolandırıcılık çocuklar
vulnerability 85

Avast SecureLine'da Güvenlik Açığı

Avast SecureLine 5.5.522.0'da, yerel kullanıcıların sistem ayrıcalıkları ile kod çalıştırmasına olanak tanıyan bir güvenlik açığı tespit edilmiştir. Saldırganlar, hizmet yapılandırmasındaki unquoted path'i kullanarak kötü niyetli kod enjekte edebilir.

02.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Avast kötü niyetli yazılım
vulnerability 85

Veritas NetBackup'taki Güvenlik Açığı

Veritas NetBackup 7.0, NetBackup INET Daemon hizmetinde bir unquoted service path açığı içeriyor. Bu açık, saldırganların yerel sistem ayrıcalıklarıyla kötü niyetli kod çalıştırmasına imkan tanıyor.

02.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Veritas NetBackup
other 75

Android telefonlarda Özel DNS modunu nasıl açarsınız - ve neden hemen yapmalısınız

Android telefonlarda özel DNS modunun etkinleştirilmesi, kullanıcıların tarayıcı aktivitelerinin gizliliğini artırmak için önemlidir. Bu makalede, özel DNS modunun nasıl açılacağına dair bilgiler sunulmaktadır.

02.02.2026 04:15 ZDNet Security -
siber güvenlik DNS Android
other 85

Açık kaynaklı yapay zeka, araştırmacılara göre küresel bir güvenlik kabusu

Araştırmacılar, açık kaynak yapay zeka uygulamalarının güvenlik açısından ciddi tehditler oluşturabileceğini vurguladı. Bu durum, siber güvenlik alanında yeni zorluklar yaratabilir.

02.02.2026 02:40 The Register Security -
yapay zeka güvenlik açık kaynak
other 75

Yapay zeka güvenlik girişimi CEO'su iş ilanı veriyor. Derin sahte aday başvuruyor, içsel karmaşa başlıyor.

Bir yapay zeka güvenlik girişiminin CEO'su, sahte bir adayın başvurusuyla ilgili yaşadığı içsel çatışmaları paylaştı. Bu olay, birçok teknoloji şirketinin sahte başvurularla karşılaştığını gösteriyor.

01.02.2026 17:14 The Register Security -
yapay zeka siber güvenlik sahte başvuru
vulnerability 75

Avustralya'daki emlakçılar, milyonlarca kiralama belgesini riske atan uygulamalar kullanıyor

Avustralya'daki emlakçılar, kiracı ve kiraya verenler için belgeleri yüklemek üzere kullandıkları platformlar aracılığıyla kişisel bilgileri tehlikeye atıyor. Araştırmalar, bu belgelerin çevrimiçi bağlantılar aracılığıyla erişilebilir olduğunu ortaya koydu.

01.02.2026 17:00 Guardian (Data & Computer Security) -
malware 85

Erişim İçin Vishing: ShinyHunters Markalı SaaS Veri Hırsızlığının İzlenmesi

Mandiant, ShinyHunters markalı siber tehditlerin genişlediğini ve sesli phishing ile kimlik avı taktikleri kullanarak kurumsal ortamlara erişim sağladığını bildirdi. Tehdit aktörleri, bulut tabanlı SaaS uygulamalarından hassas verileri çalmaktadır.

01.02.2026 06:00 NCSC-FI News -
siber güvenlik veri hırsızlığı vishing
hacking 75

Adalet Bakanlığı, Jeffrey Epstein için çalışan yetenekli hackerın detaylarını açıkladı

Adalet Bakanlığı, Jeffrey Epstein'ın kişisel hackerı olduğu iddia edilen bir hacker hakkında detaylar paylaştı. Bu bilgi, FBI'ın 2017'deki bir kaynağına dayanmaktadır.

31.01.2026 22:02 Security Affairs -
hacker Epstein siber güvenlik
other 85

ABD, eski Google mühendisini AI teknoloji verilerini Çin'e göndermekten mahkum etti

ABD'de bir jüri, eski Google mühendisi Linwei Ding'i, işvereni olan Google'dan AI süper bilgisayar verilerini çalmak ve bu verileri gizlice Çinli teknoloji firmalarıyla paylaşmak suçundan mahkum etti.

31.01.2026 20:33 BleepingComputer -
siber güvenlik veri ihlali yapay zeka
hacking 85

Mandiant, ShinyHunters'ın SSO'yu kötüye kullanarak bulut verilerini çalma yöntemlerini detaylandırdı

Mandiant, ShinyHunters'ın son dönemdeki SaaS veri hırsızlığı saldırılarının, hedefli sesli oltalama ve sahte marka siteleri aracılığıyla SSO kimlik bilgilerini çaldığını belirtti.

31.01.2026 18:02 BleepingComputer -
siber güvenlik veri hırsızlığı SSO