Blog

CVE-2025-2783, Windows üzerindeki Google Chrome’un Mojo bileşeninde sandbox escape riskine yol açan ve CISA KEV kataloğunda yer alan bir zafiyettir. Google ve Positive Technologies kaynakları, 2025’teki saldırı zincirini ve Trinper backdoor gözlemini aktarır; Chrome’un güncel sürüme yükseltilmesi ve kimlik avı bağlantılarının denetlenmesi önerilir.

Siber saldırganlar, dünya genelindeki kurumların hassas verilerini çalmak amacıyla "Noodlophile" adlı zararlı yazılımı yeni ve çok daha sinsi yöntemlerle yaymaya devam ediyor. Özellikle şirketleri hedef alan bu kampanyada, bir yılı aşkın süredir sahte "telif hakkı ihlali" bildirimleri kullanılıyor. Saldırganlar, kurbanları tuzağa düşürmek için şirketlerin kendi Facebook sayfa detaylarını ve önceden topladıkları bilgileri e-postalara ekleyerek oldukça inandırıcı oltalama (phis

Microsoft, SharePoint sunucularında kritik bir sıfırıncı gün güvenlik açığı tespit etti ve hızla yama yayımladı. Ancak açıklık aktif olarak istismar ediliyor ve üniversiteler, enerji şirketleri, devlet kurumları ile telekom firmaları dahil birçok kurumu tehdit ediyor. FBI ve CISA, saldırıları incelemeye aldı. Açık, bilgisayar korsanlarının dosya sistemine erişmesine, kod çalıştırmasına ve sistemleri ele geçirmesine olanak tanıyor. 10.000’den fazla şirketin risk altında olduğu

2025 yılının ikinci yarısına girerken, siber güvenlik uzmanları yeni bir tehditle karşı karşıya: Yapay Zeka (AI) destekli sahte kimlik saldırıları dünya genelinde hızlı bir artış gösteriyor. Özellikle finans, sağlık ve eğitim sektörlerinde kullanıcı doğrulama sistemleri hedef alınıyor. 🧠 Yapay Zeka ile Sahte Gerçeklik Saldırganlar, gelişmiş deepfake teknolojileri kullanarak gerçek kişilere ait ses ve görüntü verilerini taklit ediyor. Bu veriler, banka sistemlerine, kurum i