Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Cisco, 10 adet Silicon One tabanlı Nexus 9000 switch modelinde kimlik doğrulamasız uzaktan root yetkisiyle kod çalıştırılmasına izin veren kritik bir güvenlik açığı için yamalar yayınladı.
Elementor Pro eklentisindeki kritik bir dosya yükleme açığı (CVE-2026-32475), yama yayınlandığı gün istismar edilmeye başlanarak yüzbinlerce saldırı girişimi engellendi.
Microsoft, kullanıcıları PowerShell veya Komut İstemi'nde kötü amaçlı komutlar çalıştırmaya yönlendiren sahte CAPTCHA sayfaları kullanan TerminalFix adlı yeni bir kötü amaçlı yazılım kampanyası tespit etti.
Group-IB araştırmacıları, ele geçirilen Windows sistemlerini bir pazar yerinde ticari varlığa dönüştüren Python tabanlı BraZetsu kötü amaçlı yazılım çerçevesini ve Exilware tehdit aktörünün işleyişini açıkladı.
Microsoft, kullanıcıları Windows Terminal ve PowerShell'e yönlendiren yeni ClickFix varyantı TerminalFix'i ortaya çıkardı; saldırı sahte CAPTCHA sayfaları üzerinden DLL yan yükleme ve ters tünel arka kapısı kuruyor.
Kaspersky araştırmacıları, Silver Fox tehdit aktörünün meşru bir Çin duvar kağıdı aracını kötüye kullanarak ValleyRAT arka kapısını DLL yan yükleme yöntemiyle dağıttığını tespit etti.
Symantec raporuna göre tehdit aktörleri, imzalı ve meşru bir geliştirici aracı olan node.exe'yi kullanarak imza tabanlı tespitleri atlatıyor ve EtherHiding tekniğiyle komuta-kontrol altyapısını dinamik olarak güncelliyor.
GitGuardian araştırmacıları, Shai-Hulud infostealer solucanının yeni varyantının geliştirici ortamlarında, CI/CD araçlarında, bulut yapılandırmalarında ve AI araç yapılandırmalarında 469 farklı konumda kimlik bilgisi aradığını tespit etti.
ABD Adalet Bakanlığı, Çin kaynaklı QTFY grubunun birkaç federal ajansı ele geçirdiği iddiasını geri çekip, bu kurumların sadece hedef alındığını belirten resmi bir düzeltme yayınladı.
Citizen Lab ve SHARE Vakfı, Sırbistan'daki öğrenci protesto hareketine üye bir kişinin iPhone'unun, NSO Group'un Pegasus casus yazılımıyla sıfır tıklamalı bir iMessage açığı üzerinden enfekte edildiğini doğruladı.
Bir Tayvanlı, eşinin aldatmasını kanıtlamak için robot süpürge kamerasını kullandı, tazminat kazandı ancak izinsiz kayıttan hapis cezası aldı.
ABD siber güvenlik ajansı, son dönemde aktif olarak kullanılan yedi kritik zafiyeti KEV kataloğuna dahil etti ve bu açıkların ters kabuk ve kripto madenciliği gibi saldırılarda kullanıldığını belirtti.
