Chainstack, ARTEX bağlantılı saldırıda veritabanı ve node kimlik bilgilerine erişildiğini açıkladı; WorkOS, Chainalysis ve DIVD de aynı kampanyayla…
Kategori: Siber Güvenlik
Binance’ten 6,43 milyar dolarlık siber saldırı raporu
Binance, iki mühendisini hedef alan sahte işe alım görüşmeleri ve iç yapay zekâ aracının kötüye kullanılmasıyla 6,43 milyar dolarlık varlığın çalındığını…
Barracuda açıkları birleşince yetki atlatma ve root erişimi mümkün oluyor
Barracuda, iki CVE’nin zincirlenmesiyle yetki atlatma ve root erişimi sağlanabildiğini duyurdu; güncel firmware ve erişim kısıtı çağrısı yaptı.
Haftanın siber gündemi: Binance hırsızlığı, sahte oturumlar ve Linux botneti
Binance hırsızlığından Linux botnetine, cihaz kodu oltalarından Android casus yazılıma kadar haftanın öne çıkan siber güvenlik gelişmeleri.
Gartner’ın dört adımlı açık önceliklendirme modeli: CVSS tek başına yetmiyor
Gartner, CVSS tabanlı açık önceliklendirmesine karşı dört unsurlu modeli öne çıkarıyor; istihbarat, bağlam, modelleme ve doğrulama.
Synology NAS’larda yamalanan DSM açığı fidye yazılımında kullanıldı
Synology, eski DSM sürümlerini çalışan NAS cihazlarının Aralık 2024’te yamalanan bir açık üzerinden fidye yazılımı saldırılarında hedef alındığını…
Avrupa süpermarketlerinde bu kez soğutma sistemleri hedef alındı
Avrupa'daki soğutma sistemi saldırıları: Danfoss etkisi, 9 ülkede mağaza ve kasapların yaşadığı olaylar ve CERT-FR uyarısı.
Gorbag, WinRAR açığını kullanıp Ukrayna kurumlarını hedef aldı
Gorbag, Ukrayna kurumlarına yönelik saldırılarda GIFTEDCROOK, BeautyStealer ve CVE-2025-8088 kullandı; ESET ayrıntıları paylaştı.
Red Hat ve Ubuntu, Linux TCP açığı için yamaları yayımladı
CVE-2026-98432 kodlu Linux TCP açığı için Red Hat kritik yama yayımladı, Ubuntu ise düzeltmeleri test kanalına taşıdı.
SOC’lar yapay zekâ ajanlarına hazır mı? Pilot öncesi kontrol listesi
Yapılan ankete göre SOC’lar, yapay zekâ ajanlarını devreye almadan önce veri erişimi, standartlar ve yetki sınırlarını netleştirmeli.









