ZeroNews

RatHat Android bankacılık trojanı, çaldığı SMS'leri Gemini'ye okutarak kurbanların banka bakiyesini tahmin ediyor ve en zengin hedefleri seçiyor.

FBI ve USSS duyurusuna göre FortiBleed kampanyası, ele geçirilen kimlik bilgileriyle FortiGate cihazlarına ve SSL VPN altyapılarına yetkisiz erişim sağlıyor.

Araştırmacılar, Firefox kullanan kripto para yatırımcılarını hedef alan ve cüzdan kurtarma ifadelerini çalmayı amaçlayan 16 zararlı eklenti tespit etti.

Kilter v9.0.1 sürüm geçişi öncesinde yedekler, yönetim erişimi, SSL ve ağ yapılandırması, entegrasyonlar ve CVE eşleştirmeleri nasıl doğrulanmalı? Zero Second teknik ekibinin kontrol listesi.

Astrana Health, saldırganların şirketin kendi telefon numarasını sahteleyerek çalışanları aramasıyla gerçekleşen vishing olayını 22 Eylül 2026'da SEC'e bildirdi.

Lunex Stealer, sahte Cloudflare doğrulamasıyla bulaşıp antivirüs ve EDR'ı kör ederek tarayıcı parolalarını ve oturum çerezlerini çalıyor.

Cleafy'ye göre RatHat, Gemini ile SMS'lerden bakiye tahmin edip sahte giriş ekranlarıyla parola ve SMS doğrulama kodlarını çalan bir Android trojanıdır.

Apple, hedefli saldırılarda kullanılan CVE-2026-86950 CoreGraphics zero-day açığını kapattı; iPhone, iPad ve Mac kullanıcılarının güncellemesi gerekiyor.

GitGuardian, kimlik bilgisi katmanının güvenlik ekiplerinin fark edebileceğinden hızlı genişlediğini ve tespitin ilk adım olduğunu vurguluyor.

Citrix, NetScaler ADC ve Gateway'deki hedefli saldırılarda istismar edilen CVE-2026-88779 açığı için güvenlik güncellemeleri yayınladı.

Bir açığın görünmemesi ortamınızda olmadığı anlamına gelmez. Kapsam, credentialed scanning, raporlama ve tekrarlayan açıklarla InsightVM operasyonu.

Raporu göndermek işi devretmek değildir. InsightVM Remediation Projects, Jira/ServiceNow entegrasyonu ve doğrulama ile açığı gerçekten kapatın.

Binlerce bulgu arasında önce hangisini kapatmalısınız? InsightVM Active Risk ve Remediation Projects ile risk tabanlı önceliklendirme.

Script çalıştı mı, yoksa beklenen sonucu üretti mi? Multi-vendor network otomasyonunu sürdürülebilir bir operasyona dönüştürün.

Patch etmemek risk, patch etmek de risk. Kritik CVE'lerde hızlı upgrade ederken rollback'inizin gerçekten hazır olduğundan emin olun.

Snapshot sahibi olmak recovery'ye hazır olmak demek değil. Multi-vendor network'lerde doğru recovery point'e ne kadar hızlı dönebilirsiniz?

Ücretsiz, yüz yüze RSA-MFA-101 eğitimi: RSA SecurID / ID Plus ile MFA kurulumu ve yönetimi. 20 Ekim 2026, İstanbul.

Ücretsiz, yüz yüze BlueCat LiveNX-101 eğitimi: network görünürlüğü ve performans izlemeyi gerçek senaryolarla öğrenin. 15 Ekim 2026.

Ücretsiz, yüz yüze GEODI Classifier-101 eğitimi: veri sınıflandırma, policy tasarımı ve DLP entegrasyonu. 13 Ekim 2026, İstanbul.

Ücretsiz, yüz yüze BlueCat EDGE-101 eğitimi: DNS görünürlüğü, intelligent forwarding ve DNS güvenliği. 8 Ekim 2026, İstanbul.