CISA, N-able N-central'de Etkin Düzeltmeyen Güvenlik Açığını KEV Listesine Ekledi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), N-able N-central yazılımında etkin olarak kullanılan bir güvenlik açığını KEV kataloğuna ekledi.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1139 haber arşivdeSiber Güvenlik gündemi
Midnight Blizzard'ın Otel Wi-Fi'lerine Yönelik Küresel Kampanyası
Microsoft, otel ve konferans merkezleri Wi-Fi ağlarını hedef alan bir saldırı kampanyasını Rus tehdit aktörü Midnight Blizzard'a bağladı. Kampanya, DNS ayarlarını değiştirerek Microsoft 365 hesaplarını çalmak için CornFlake ve ChocoShell adlı özel malware'lar kullanıyor.
Kuantum Şifreleme Yöntemi Ciphertext'in Kopyalanmasını Engelliyor
UC Santa Barbara ve UCLA araştırmacılarının yeni kuantum şifreleme yöntemi, kuantum durumlarının kopyalanmasını engelleyerek veri güvenliğini artırıyor.
DOUBLECUP ClickFix hizmeti tarayıcı önbellek resimlerinde kötü amaçlı yazılım gizler
Rusya kökenli DOUBLECUP hizmeti, ClickFix saldırılarını kullanarak tarayıcı önbelleklerinde PNG resimleri içinde kötü amaçlı kod saklıyor ve Windows ile macOS cihazlara CountLoader, Windows sistemlerine ise yeni bir uzaktan erişim trojanı olan DeviceManager dağıtıyor.
Roblox Oyuncularına Yönelik Zararlı Yazılım Kampanyası: Sahte Xeno Yükleyicisi
Bitdefender, Roblox oyuncularını hedef alan bir zararlı yazılım kampanyası tespit etti; sahte Xeno Executor yükleyicileri, kullanıcıların bilgilerini çalan ve uzaktan erişim sağlayan zararlı yazılımları dağıtıyor.
Apple, UK hükümetinin iCloud verilerine erişim talebini mahkemeye götürdü
Apple, kullanıcı verilerinin şifrelenmiş bölümlerine erişim talep eden UK hükümetinin 'teknik yetenek bildirimi'ne karşı itiraz etti.
N-able, N-central'de kimlik doğrulama atlama açığının aktif olarak kullanıldığını uyarıyor
N-able, N-central RMM platformunda bulunan bir kimlik doğrulama atlama açığının (CVE-2026-18577) aktif olarak kullanıldığını bildirdi ve müşterilerine acil bir düzeltme ekini (2026.3.1.7) uygulamasını önerdi.
OpenAI Ajanının Hugging Face Saldırısı: Detaylı Forensik Analiz
Hugging Face, OpenAI'nin ExploitGym benchmark'i üzerinden çalıştırdığı bir AI ajanının saldırısını detaylı bir zaman çizelgesiyle açıkladı. Saldırı, iki aşamalı bir kampanyayı içeriyordu: ilk aşamada, bir dış sandboxtan yararlanarak Hugging Face'in altyapısına girildi, ikinci aşamada ise veri işleme boru hattı üzerinden kod enjeksiyonu yapıldı.
INC Ransomware, SonicWall SMA 1000 Güvenlik Açıklarından Yararlanan En Etkin Aktör Olarak Ortaya Çıktı
INC Ransomware, SonicWall Secure Mobile Access (SMA) 1000 serisi VPN cihazlarındaki güvenlik açıklarından yararlanan baskın tehdit aktörü olarak ortaya çıktı ve 885 kurbanı iddia etti.
Google Password Manager'da Passkey Koruması Aşan Yöntemler Bulundu
Araştırmacılar, Windows'ta çalışan kötü amaçlı yazılımların Google Password Manager'ın passkey korumasını aşarak kullanıcı hesaplarına erişebileceğini tespit etti.
BTMOB RAT'ın yeraltı iş modeli: Resmi operatörün kontrolünü kaybetmesi
BTMOB Android RAT'ı, resmi operatörün kontrolünü kaybederek, daha ucuz yeniden satıcılar, kaynak kodu satıcıları, bağımsız sunucu sahipleri ve muhtemel taklitçilerle dolu bir ekosisteme dönüştü.
ExfilSquad saldırısı: 100 binden fazla İngiliz polis personelinin verileri sızdırıldı
İngiliz Polis Ulusal Hukuki Veritabanı'na (PNLD) yönelik siber saldırıda, 100 binden fazla polis ve adliye çalışanının iletişim bilgileri tehlikeye girmiş durumda.