ZeroNews

Güvenilir Görünen Web Siteleri Üzerinden Yapılan Saldırılar

Ele geçirilmiş güvenilir web sitelerinin kimlik avında kullanılmasını ve Microsoft Teams gibi hizmetleri taklit eden giriş sayfalarını ele alıyoruz.

WhatsApp Tabanlı Yeni Siber Saldırı Dalgası – Astaroth

Bu yazı, WhatsApp'ı bir solucan gibi kullanarak yayılan ve banka bilgilerini hedef alan Astaroth (Guildma) bankacılık trojanının yeni saldırı dalgasını teknik boyutlarıyla incelemektedir.

Kritik NVIDIA Açıkları RCE ve DoS Saldırılarına Zemin Hazırlıyor

NVIDIA Apex for Linux’teki CVE-2025-33244, PyTorch 2.6’dan önceki sürümleri kullanan ortamlarda güvenilmeyen verilerin serileştirilmesiyle ilişkilendirilen kritik bir zafiyettir. NVIDIA, db8e053 veya daha yeni Apex commit’i ile PyTorch 2.6+ sürümüne geçilmesini öneriyor.

CVE-2025-32975: Quest KACE SMA Kimlik Doğrulama Açığı

Quest KACE SMA SSO işleyişindeki kritik CVE-2025-32975 zafiyetinin teknik detayları, CVSS 10.0 puanı ve kuruluşlar için acil yama önerileri.

DNS’in Siber Dayanıklılık, Derinlemesine Savunma ve Sıfır Güven Üzerindeki Etkisi

DNS görünürlüğünün siber dayanıklılık, derinlemesine savunma ve Zero Trust yaklaşımına katkısını kurumsal güvenlik açısından inceliyoruz.