Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
Microsoft, “ASCII smuggling” tekniğiyle e-postalara yerleştirilen görünmez Unicode karakterlerinin metin tabanlı tespiti zorlaştırabildiğini bildiriyor. Araştırma, başarının filtrelerin normalleştirme adımlarına bağlı olduğunu ve paylaşımlı gönderim altyapısının tek başına kötü amaçlı gösterge sayılamayacağını vurguluyor.
Haberi okuMicrosoft Security, BT destek personelini taklit eden saldırganların Teams üzerinden kurduğu temasın zararlı yazılım çalıştırma, Active Directory keşfi ve yanal harekete dönüştüğü bir saldırı zincirini anlattı. Araştırma, Node.js tabanlı arka kapı ve meşru Windows araçlarının kötüye kullanımına dikkat çekiyor.
CVE-2026-86177, Pterodactyl Panel’in 1.14.1 öncesi sürümlerinde schedule.update iznine sahip subuser hesaplarının zamanlanmış görevlerde eyleme özgü izin kontrollerini aşmasına yol açabiliyor. Güvenlik düzeltmesi 1.14.1 sürümünde yayımlandı.
Kaydır
Güncel yayın akışı
Microsoft, “ASCII smuggling” tekniğiyle e-postalara yerleştirilen görünmez Unicode karakterlerinin metin tabanlı tespiti zorlaştırabildiğini bildiriyor. Araştırma, başarının filtrelerin normalleştirme adımlarına bağlı olduğunu ve paylaşımlı gönderim altyapısının tek başına kötü amaçlı gösterge sayılamayacağını vurguluyor.
Microsoft Security, BT destek personelini taklit eden saldırganların Teams üzerinden kurduğu temasın zararlı yazılım çalıştırma, Active Directory keşfi ve yanal harekete dönüştüğü bir saldırı zincirini anlattı. Araştırma, Node.js tabanlı arka kapı ve meşru Windows araçlarının kötüye kullanımına dikkat çekiyor.
CVE-2026-86177, Pterodactyl Panel’in 1.14.1 öncesi sürümlerinde schedule.update iznine sahip subuser hesaplarının zamanlanmış görevlerde eyleme özgü izin kontrollerini aşmasına yol açabiliyor. Güvenlik düzeltmesi 1.14.1 sürümünde yayımlandı.
Lara Dashboard Security Advisory’ye göre CVE-2026-86184, 1.3.0 öncesi sürümlerde APP_ENV değeri production dışında olduğunda screenshot-login rotası üzerinden kimlik doğrulama atlatmaya yol açabiliyor. Kritik açık için düzeltme 1.3.0 sürümünde.
Google Chrome’un 152.0.7977.82 öncesi sürümlerini etkileyen yüksek önem dereceli CVE-2026-85046 için yama mevcut. CVSS puanı 8,8 olan açık, aktif istismar nedeniyle CISA’nın KEV kataloğuna eklendi.
CVE-2026-35273, Oracle PeopleSoft Enterprise PeopleTools ürününün 8.61 ve 8.62 sürümlerini etkileyen kritik bir güvenlik açığıdır. CVSS 3.1 skoru 9,8 olan açık, CISA’nın bilinen istismar edilen zafiyetler kataloğunda yer alıyor ve kayıtta bilinen fidye yazılımı kampanyası kullanımı işaretleniyor.
Google Threat Intelligence, UNC6240 (ShinyHunters) olarak izlenen grubun Oracle PeopleSoft altyapısını hedefleyen aktif bir ihlal ve şantaj kampanyasını CVE-2026-35273 açığının istismarıyla ilişkilendirdi. CVSS 9.8 puanlı kritik açık, PeopleSoft Enterprise PeopleTools 8.61 ve 8.62 sürümlerini etkiliyor. Açık CISA KEV kataloğunda yer alıyor ve Oracle tarafından yayımlanmış bir yama bulunuyor.
