ZeroNews

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 13 Ekim 2026 tarihinde Ivanti Connect Secure VPN ağ geçitlerini etkileyen ve aktif saldırılarda kullanıldığı doğrulanan kritik bir sıfırıncı gün zafiyetine ilişkin güvenlik uyarısı yayımladı. CVE-2026-104935 koduyla takip edilen ve CVSS 8.6 (High) önem derecesine sahip güvenlik açığı, Ivanti Connect Secure'un 25.1.1.1, 25.1.2.2 ve 22.8R2.4 sürümleri ile ilgili sürüm kollarındaki önceki sürümleri etkilemektedir. Kimlik d

21 Ekim 2026 tarihinde PHP geliştirici ekibi, dünya çapında milyonlarca web sunucusunu ve uygulamayı doğrudan etkileyen iki kritik sıfırıncı gün (zero-day) zafiyeti için acil güvenlik güncellemeleri yayınladı. "php2shell" olarak adlandırılan ve 9.2 CVSS skoruna sahip bu zafiyetler (CVE-2026-109618 ve CVE-2026-109619), kimliği doğrulanmamış uzaktaki saldırganların sunucularda tam yetkiyle uzaktan kod çalıştırmasına (RCE) olanak tanımaktadır. Söz konusu açıklar, PHP'nin bellek

Clearswift artık Fortra çatısı altında hem email hem web trafiğinde içeriği derinlemesine analiz ediyor: Deep Content Inspection, Adaptive DLP, Redaction ve Sanitization.

Cumhuriyetimizin kuruluşunun yıl dönümünde daha güçlü, daha güvenli ve aydınlık yarınlar diliyoruz. 29 Ekim Cumhuriyet Bayramımız kutlu olsun.

Sahte bir CAPTCHA kullanıcıya komut çalıştırtıyor; Lunex, zafiyetli bir AMD sürücüsüyle antivirüsü kör edip tarayıcı parolalarını ve çerezleri çalıyor.

Dünyanın en yaygın ve en kolay tahmin edilen şifrelerinden “123456”, Danimarka'da 8,8 milyon kişinin kişisel verilerinin çalınmasına neden oldu. Şifreler yönetici hesaplarında kullanılıyordu. Danimarka'nın Merkezi Nüfus Kayıt Sistemi (CPR), eylül ayında gerçekleştirilen bir siber saldırıyla gündeme gelmişti. Ülkede yaşayan ve hayatını kaybetmiş kişilerin kayıtlarını içeren sistemden milyonlarca kişiye ait verilerin ele geçirildiği de doğrulandı. Saldırıyı gerçekleştirdiğini i

Microsoft ve Japonya, 150’den fazla ülkede 1 milyardan fazla dolandırıcılık mesajı gönderen ağı çökertti. Operasyonda 20 binden fazla hesap devre dışı bırakıldı. Microsoft, Japonya Ulusal Polis Teşkilatı ile yürüttüğü soruşturma sonucunda dünya genelinde yüz milyonlarca dolandırıcılık mesajıyla bağlantılı bir siber suç ağının faaliyetlerini sonlandırdı. Şirketin açıklamasına göre YAM Store adlı pazar yeri ile CoGUI ve Iron Man isimli oltalama araçları, Ocak 2026'dan bu yana 1

RatHat Android bankacılık trojanı, çaldığı SMS'leri Gemini'ye okutarak kurbanların banka bakiyesini tahmin ediyor ve en zengin hedefleri seçiyor.

FBI ve USSS duyurusuna göre FortiBleed kampanyası, ele geçirilen kimlik bilgileriyle FortiGate cihazlarına ve SSL VPN altyapılarına yetkisiz erişim sağlıyor.

Araştırmacılar, Firefox kullanan kripto para yatırımcılarını hedef alan ve cüzdan kurtarma ifadelerini çalmayı amaçlayan 16 zararlı eklenti tespit etti.

Kilter v9.0.1 sürüm geçişi öncesinde yedekler, yönetim erişimi, SSL ve ağ yapılandırması, entegrasyonlar ve CVE eşleştirmeleri nasıl doğrulanmalı? Zero Second teknik ekibinin kontrol listesi.

Astrana Health, saldırganların şirketin kendi telefon numarasını sahteleyerek çalışanları aramasıyla gerçekleşen vishing olayını 22 Eylül 2026'da SEC'e bildirdi.

Lunex Stealer, sahte Cloudflare doğrulamasıyla bulaşıp antivirüs ve EDR'ı kör ederek tarayıcı parolalarını ve oturum çerezlerini çalıyor.

Cleafy'ye göre RatHat, Gemini ile SMS'lerden bakiye tahmin edip sahte giriş ekranlarıyla parola ve SMS doğrulama kodlarını çalan bir Android trojanıdır.

Apple, hedefli saldırılarda kullanılan CVE-2026-86950 CoreGraphics zero-day açığını kapattı; iPhone, iPad ve Mac kullanıcılarının güncellemesi gerekiyor.

GitGuardian, kimlik bilgisi katmanının güvenlik ekiplerinin fark edebileceğinden hızlı genişlediğini ve tespitin ilk adım olduğunu vurguluyor.

Citrix, NetScaler ADC ve Gateway'deki hedefli saldırılarda istismar edilen CVE-2026-88779 açığı için güvenlik güncellemeleri yayınladı.

Bir açığın görünmemesi ortamınızda olmadığı anlamına gelmez. Kapsam, credentialed scanning, raporlama ve tekrarlayan açıklarla InsightVM operasyonu.

Raporu göndermek işi devretmek değildir. InsightVM Remediation Projects, Jira/ServiceNow entegrasyonu ve doğrulama ile açığı gerçekten kapatın.

Binlerce bulgu arasında önce hangisini kapatmalısınız? InsightVM Active Risk ve Remediation Projects ile risk tabanlı önceliklendirme.