Cisco, ClamAV'de yüksek riskli açıklar uyarısı yaptı
Cisco, Secure Endpoint Connector'da bulunan iki yüksek riskli güvenlik açığını açıkladı; bunlar ClamAV tarama sürecini DoS saldırılarında çökertebilir.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1138 haber arşivdeSiber Güvenlik gündemi
FBI, Kuzey Koreli uzaktan çalışanın ABD devlet kuruluşunda istihdamını araştırıyor
FBI, Kuzey Koreli bir uzaktan çalışanın ABD federal bir kuruluşta istihdam edilmesini araştırıyor; bu, bir devlet kuruluşunda çalışan bir Kuzey Koreli için nadir bir teyit edilmiş örnek.
737 Chrome VPN Uzantısı, Kullanıcı Trafiğini Proxy Aracılığıyla Yönlendirdiği Tespit Edildi
737 adet ücretsiz VPN ve proxy uzantısı, kullanıcıların trafiğini gizli bir proxy altyapısı üzerinden yönlendirerek gizlilik ihlali yapıyor. Bunlardan 274 tanesi, Proton VPN ve NordVPN gibi tanınmış markaları taklit ediyor.
Lazarus hacker grubu Windows sıfır gün açığını savunma şirketlerine karşı kullandı
Kuzu Kuzey Kore hacker grubu Lazarus, Windows AFD.sys sürücüsündeki sıfır gün açığını (CVE-2026-68820) kullanarak Avrupa ve Hindistan'daki savunma, havacılık ve uzay şirketlerini hedef alan Dream Job operasyonunu genişletti.
Helix Hacking Grubu Uber Freight Veri Sızıntısı İddiasında
Helix hacking grubu, Uber Freight'in sistemlerine siber saldırı yaparak veri sızıntısı gerçekleştirdiğini iddia etti.
City-Forum Saldırıları: Salesforce ve ServiceNow Portallarına Yönelik Data Hırsızlığı
City-Forum data hırsızlığı kampanyası, Salesforce Experience Cloud ve ServiceNow müşteri portallarında misafir kullanıcılar aracılığıyla açıkça verilen verileri çalmaktadır.
2026'da internet: AI ajanları hem saldırgan hem de kurban
Island Technologies ve AI Security Institute, AI ajanlarının kötü amaçlı yazılımlara maruz kalma ve kendileri kötü amaçlı kod oluşturma risklerini ortaya koydu.
DEF CON 34 Katılımcısı Uçuşta Delta Wi-Fi'sini Aldatır
DEF CON 34 hacking konferansından dönen bir yolcu, uçuş sırasında Delta Wi-Fi'sini aldatmak için Wi-Fi Pineapple pentest aracını kullandı ve 'Delta WiFi Fast' adlı bir phishing sitesi oluşturdu.
Cisco ASA ve FTD'de Yüksek Riskli Güvenlik Açığı: Uzaktan DoS Saldırısı
Cisco, Secure Firewall ASA ve FTD yazılımlarında bulunan bir güvenlik açığının aktif olarak kullanıldığını açıkladı. Bu açık, HTTP isteklerini işlerken yetersiz hata kontrolünden kaynaklanıyor ve kimlik doğrulaması olmadan uzaktan DoS saldırısına yol açabiliyor.
Microsoft Defender'de CVE-2026-50656 yaması atlama sakatlığı: ShieldBreak
Chaotic Eclipse araştırmacısı, Windows 11 25H2 ve Windows Server 2025'te Microsoft Defender'in CVE-2026-50656 yamasını atlamayı sağlayan ShieldBreak zero-day sakatlığını açıkladı.
SAP Commerce Cloud'ta Güvenlik Açığı: Yetkisiz Kullanıcılar Kod Çalıştırabilir
SAP, Commerce Cloud'un Data Hub Adapter'ında bulunan ve yetkisiz kullanıcıların kod çalıştırabilmesine yol açan kritik bir güvenlik açığını giderdi.
Chrome, Android'te günlük 7 milyar istenmeyen bildirimi engelledi
Google, Chrome'un kötüye kullanım önleme sistemlerinin 2026'nın ilk çeyreğinde Android'te günlük 7 milyar istenmeyen bildirimi azalttığını açıkladı.