Bilgisayarına General Failure adlı bir hackerın sızdığından emin olan kullanıcı

Kullanıcı, bilgisayarına sızan hackerın General Failure adını kullandığını ve kişisel verilerini çalmaya çalıştığını düşünüyor. Bu olay, siber güvenlik tehditlerinin arttığına dikkat çekiyor.

Microsoft'un Uyardığı SharePoint Açığı

Salgınlar, geçerli bir SharePoint hesabıyla sunuculara kod çalıştırabiliyor. Microsoft'un önce düşük olarak değerlendirdiği bu açığın önemini ABD siber güvenlik ajansı CISA yükseltti.

VEIL#DROP İsimli Saldırı Zinciri Blogger Platformunu Kullanarak PureLogs Çalıcıyı Dağıtıyor

Siber güvenlik araştırmacıları, sosyal mühendislik ve Blogger sayfalarını kullanarak PureLogs adlı bir bilgi çalıcıyı teslim eden yeni bir çok aşamalı malware dağıtım saldırısı zincirini tespit etti. Bu faaliyet Securonix tarafından VEIL#DROP olarak adlandırıldı.

Araştırmacılara Yönelik Yeni ChocoPoC Tehdidi

GitHub'da bulunan çeşitli silahlandırılmış kanıtlama amaçlı (PoC) açıklar, araştırmacılara yönelik bir kampanya kapsamında, komutları çalıştırabilen ve hassas verileri çalan ChocoPoC adlı bir Python tabanlı uzaktan erişim Truva atını dağıtıyor. Bu tehdit, siber güvenlik araştırmacılarını hedef alıyor.

Siber Güvenlik Kılavuzu: CTRL+ALT+PWN İncelemesi

Siber güvenlik uzmanı Frank Riccardi, siber saldırıların nasıl gerçekleştirildiğini ve bu saldırılara karşı nasıl korunabileceğini anlatan bir kitap yazdı. Kitap, siber güvenlik konusunda uzman olmayan okuyucular için bir rehber niteliğinde.

Microsoft SharePoint Server'da Aktif Sömürülen Yüksek Düzeyli Zafiyet

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Microsoft SharePoint Server'da aktif olarak sömürülen yüksek düzeyli bir zafiyeti, Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. CVE-2026-45659 olarak takip edilen bu zafiyet, uzaktan kod çalıştırma (RCE) olanağı sunuyor.