VPN Güvenliği Haberleri

FortiOS açığı üzerinden yayılan PEERSTITCH zararlı yazılımı etiketli VPN oturumlarındaki kontrolleri baypas ediyor
⭐ 78

FortiOS açığı üzerinden yayılan PEERSTITCH zararlı yazılımı etiketli VPN oturumlarındaki kontrolleri baypas ediyor

Palo Alto Networks Unit 42, Fortinet FortiOS'taki bir güvenlik açığını kullanarak PEERSTITCH adlı bellek içi ARM64 zararlı yazılımını dağıtan gelişmiş bir tehdit aktörünü tespit etti. Saldırı Nisan 2026'da kapatılan CVE-2025-61624 yol geçiş açığından yararlanıyor ve VPN oturumlarındaki kontrolleri atlamak için FortiOS süreçlerine kancalar yerleştiriyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı 16 Ekim 2026'da Bilinen Sömürülen Açıklar kataloğuna ekledi.

34 görüntülenme
SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı
⭐ 88

SonicWall SMA Sıfırıncı Gün Açıkları, Duyurulmadan Önce Kök Erişim İçin Kullanıldı

Daha önce bilinmeyen bir tehdit aktörü, SonicWall SMA 1000 serisi VPN cihazlarındaki iki sıfırıncı gün açığını, kamuya duyurulmadan önce istismar etti. Volexity, UTA0533 kod adıyla takip edilen saldırganın kök erişim elde etmek, kötü amaçlı yazılım yüklemek ve LDAP kimlik bilgilerini çalmak için bu açıkları kullandığını açıkladı.

54 görüntülenme
281 Ücretsiz Android VPN Uygulaması Üzerinde Yapılan Araştırma: Trafik Sızıntıları, Şifrelenmemiş Veri ve İzleme Tespit Edildi
⭐ 85

281 Ücretsiz Android VPN Uygulaması Üzerinde Yapılan Araştırma: Trafik Sızıntıları, Şifrelenmemiş Veri ve İzleme Tespit Edildi

Araştırmacılar, Google Play Store'daki en popüler 281 ücretsiz VPN uygulamasını test etti. Sonuçlar, birçok uygulamanın kullanıcı trafiğini özel ve güvenli tutma konusunda temel başarısızlıklar yaşadığını ortaya koydu. En az bir sorun tespit edilen uygulamalar toplamda 2,4 milyardan fazla kez indirildi.

59 görüntülenme