İran bağlantılı Nimbus Manticore, LinkedIn ve benzeri iş platformlarındaki sahte işe alım süreçleriyle NodeRabbit ve PollCat adlı çapraz platform RAT’ları…
Kasım 15, 2026
Kategori: Siber Güvenlik
Yazı
Şirketlerde yapay zeka güvenliği açığı büyüyor: Kontrol yok, hazırlık eksik
Yapay zeka kurumsal sistemlere hızla giriyor, ancak 600 güvenlik yöneticisinin katıldığı rapor hazırlık açığını ve IR eksiklerini ortaya koyuyor.
Yazı
GeoNetwork’ta kimlik doğrulamasız RCE zinciri düzeltildi
GeoNetwork’te kimlik doğrulamasız RCE zinciri düzeltildi. Kamu geoportallarını etkileyen açıklar 4.4.12 ve 4.2.17 ile kapatıldı.
Yazı
Excel makrolu saldırıda binlerce sistemi etkileyen Rus hacker’a ABD’de dava
Excel ekli TVRAT ve DarkVNC kampanyasında adı geçen Searzhudin Tamirlanovich Aktulaev’in davası, saldırı ayrıntılarıyla açığa çıktı.
Yazı
Brezilya ödeme ağlarına sızan Breeze Comet yüzlerce sahte işlem yaptı
Breeze Comet, Brezilya’da ödeme sistemleri ve bankacılık yazılımlarını hedefleyerek sahte transferler yapan siber suç grubudur.
Yazı
Sality botnetine P2P tuzağı: yeni yüklerin önü kesildi
Sality botneti 31 Ağustos 2026’da ABD, Avrupa ve özel sektör ortaklarının yürüttüğü peer-to-peer sinkhole operasyonuyla yeni zararlı yük dağıtımını…
Yazı
SonicWall SMA 1000’de iki sıfırıncı gün zincirli saldırıda kullanılıyor
SonicWall, SMA 1000 cihazlarında iki sıfırıncı gün açığının zincirli saldırıda kullanıldığını, yamaların yayımlandığını duyurdu.
Yazı
Switchvox açığıyla şifresiz reverse shell istismarı başladı
CVE-2026-9586, Switchvox SMB Edition 8.3’te kimlik doğrulamasız SQL enjeksiyonla reverse shell çalıştırılmasına yol açan kritik bir açık.
Yazı
JFrog Artifactory açığı, yönetici token üretmek için istismar edildi
CVE-2026-82329 kodlu kritik JFrog Artifactory açığı, yama sonrası günlerde yönetici token üretmek için istismar edilmeye başlandı.
Yazı
Sahte Packagist temaları iPhone’larda cüzdan tohumlarını çalıyor
Packagist’te yayılan 13 sahte tema, iPhone’larda WebKit istismarıyla cüzdan tohumlarını ve cihaz verilerini çalıyor.