Citrix, NetScaler’daki iki kritik RCE açığının saldırılarda kullanıldığını doğruladı
Citrix, NetScaler'daki iki kritik uzaktan kod çalıştırma (RCE) açığının aktif saldırılarda istismar edildiğini doğruladı. Güvenlik düzeltmeleri yayımlandı.
Siber Güvenlik
ShinyHunters, Oracle PeopleSoft Zafiyetine Karşı WAF Bypass Tekniğiyle Saldırı Düzenliyor
ShinyHunters çetesi, URL kodlama tekniklerini kullanarak Web Uygulama Güvenlik Duvarı kurallarını aşmak suretiyle Oracle PeopleSoft'ta CVE-2026-35273 zafiyetini geniş çapta istismar…
Kiteworks müşterilerine acil uyarı: Olası sıfır gün açığına karşı 6 saatlik sunucu kapalı kalma tavsiyesi
Güvenli dosya paylaşım yazılımı Kiteworks, olası bir sıfır gün saldırısına karşı müşterilerine 6 saatlik sunucu kapalı kalma önerisinde bulundu.
MacSync Malware, iCloud Takvimlerini Kullanarak macOS Cihazlarına Yeni Yükleri İletmeye Başladı
MacSync malware'inin yeni varyantı, macOS sistemlerine yerel yükler iletmek için açık iCloud takvim etkinliklerinden faydalanıyor.
Kaspersky uyardı: iPhone 18 furyasında sahte satış siteleri kişisel veri avına başladı
Kaspersky, iPhone 18 lansmanının ardından ortaya çıkan sahte satış sitelerini tespit etti. Dolandırıcılar, cazip indirimler ve ödeme seçenekleriyle kişisel veri…
Geliştirici Dokümantasyonundaki Yer Tutucu Domain ClickFix Saldırılarına Ev Sahipliği Yapıyor
Kod örneklerinde yaygın olarak kullanılan third-party.com, sahte Cloudflare doğrulama sayfasını barındırarak Windows kullanıcılarını hedef alan saldırıları yayıyor.
WatchGuard 2026 İlk Yarı Küresel Tehdit Raporunu Yayınladı: Yapay Zeka Destekli Hedefli Saldırılar Artıyor
WatchGuard'ın 2026 ilk yarı tehdit raporuna göre saldırganlar yapay zeka ile hedefli zararlı yazılımlar üretiyor, ağ saldırıları % 79 düşüş…
Kaspersky Araştırması: Şirketlerin Dörtte Üçü BT Güvenliği Fonksiyonlarını Güçlendirmeyi Planlıyor
Kaspersky araştırması, dünya genelindeki kuruluşların %75'inin önümüzdeki yıl BT güvenlik fonksiyonlarını güçlendirmeyi planladığını ortaya koyuyor. Türkiye'de bu oran %73.
Güvenlik Açığı: Sahte MFA Sağlayıcıları Oturum Açma Sırasında Şifreleri Çalabilir
Güvenlik araştırmacıları, yetkili erişimi olan saldırganların sahte MFA sağlayıcıları kaydederek kullanıcı şifrelerini çalabileceği saldırı yöntemini ortaya koydular.
Kaspersky, Dosya Şifrelemeksizin Ağ Kontrolü Alan ‘Payload’ Fidye Yazılımını Analiz Etti
Kaspersky GERT ekibi, Active Directory GPO'larını kötüye kullanan Payload fidye yazılımını ortaya çıkardı. Dosya şifrelemesine ihtiyaç duymayan yeni saldırı yöntemi.