Şirket Savunmaları Periferide Toparlanıyor, İçerde Çöküyor
Picus Labs'in 2026 Blue Report'u, şirket savunmalarının periferide güçlendiğini ancak iç ağlarda sessiz saldırılara karşı zayıf kaldığını ortaya koydu.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1138 haber arşivdeSiber Güvenlik gündemi
Microsoft SharePoint'teki Güvenlik Açığı Aktif Araştırılmaya Başlandı
Rapid7 tarafından yayınlanan CVE-2026-55040 güvenlik açığının kanıt-üzerine-yapı (PoC) kodu, saldırganlar tarafından aktif olarak kullanılıyor.
Signal, man-in-the-middle saldırılarına karşı yeni güvenlik özelliği ekledi
Signal, kullanıcıların şifrelenmiş sohbetlerinin ele geçirilmediğinden emin olmalarına yardımcı olmak için Otomatik Anahtar Doğrulama adında yeni bir güvenlik özelliği tanıttı.
Adobe, ColdFusion ve Campaign Classic'teki Üç CVSS 10.0 Açığını Yama
Adobe, ColdFusion ve Campaign Classic'teki kritik güvenlik açıklarını düzeltmek için güncellemeler yayınladı; bunlardan üçü CVSS 10.0 puanına sahip.
FBI: Sosyal medya hesaplarına giren hackerler kullanıcıların çıplak fotoğraflarını çalıp satıyor
FBI, hackerlerin sosyal medya ve kişisel hesaplarına girerek kullanıcıların çıplak fotoğraflarını çalıp siber pazar yerlerinde sattığını uyarıyor.
Zoom'da sessiz cihaz ele geçirimi sağlayan şok edici hatanın tespiti
Zoom'un not alma sistemindeki bir hatadan yararlanan saldırganlar, kullanıcıların cihazlarını uzaktan ele geçirebiliyordu.
AI Saldırılarını Durduran Yeni Yöntem: Prompt Enjeksiyonları
Tracebit araştırmacıları, Amazon Web Services'de saklanan şifreler ve kriptografik anahtarlar gibi gizli verilerin yanına yerleştirilen prompt enjeksiyonlarının, AI saldırı ajanlarının saldırılarını durdurmak için yeterli olabileceğini keşfetti.
VMware vCenter'de Güvenlik Açığı: Saldırganlar Kalıcı Uzaktan Erişim Kazanıyor
Broadcom VMware vCenter'de yeni bir güvenlik açığı (CVE-2026-59310) aktif olarak kullanılıyor; saldırganlar dizin geçişi yöntemiyle kod çalıştırarak kalıcı erişim elde ediyor.
Perth yakınlarında iki deniz altı kablo hasar gördü: Şüpheli gemi aktivitesi sonrası
Subco şirketinin CEO'su Bevan Slattery, Avustralya'nın batı kıyısındaki iki deniz altı kablonun (Indigo-West ve Indigo-Central) kısa aralıklarla hasar gördüğünü ve bu olayların şüpheli bir geminin aktivitesiyle zamanlamasının eşleştiğini bildirdi.
LiteLLM'da 40 Dakika Süren Kötü Amaçlı Yayınlar 2.100'den Fazla Kurumu Tehlikeye Atmış Olabilir
Mart ayında PyPI'de 40 dakika boyunca kalmış iki kötü amaçlı LiteLLM sürümü, kurulumu yapılan sistemlerden bulut anahtarları, SSH anahtarları, Kubernetes tokenları ve veritabanı şifreleri gibi gizli bilgileri sızıtıyor olabilir.
DEF CON Katılımcıları Uçakta Yanlış Wi-Fi Ağı Oluşturdu
Las Vegas'tan Atlanta'ya giden Delta 591 uçağında yolcular, DEF CON güvenlik konferansından dönerken uçağın Wi-Fi'sini taklit ederek sahte bir ağ kurdu.
100 KB altındaki siber güvenlik probu gizli saldırıları tespit edebilir
Crytica Security, cihaz içi işlemleri izleyen 100 KB'dan küçük bir yazılım probu geliştirdi. Bu teknoloji, yetkisiz değişiklikleri tespit ederek güvenlik ekiplerine daha güvenilir sinyaller sağlayabilir.