kötü amaçlı yazılım — arama

Diğer Haberler: Dolphin X AI Destekli Kötü Amaçlı Yazılım, Araç Anti-Hırsızlık Cihazı Hacki, 400 Linux Çekirdek Açığı

Dolphin X, AI tabanlı bir kötü amaçlı yazılım olarak dikkat çekiyor. Ayrıca, araç anti-hırsızlık cihazlarının hacklenmesi ve 400 Linux çekirdek açığı da gündemde.

24.07.2026 17:20 SecurityWeek US

kötü amaçlı yazılım Linux siber güvenlik

Günün Raporu

Tarih: 2026-07-28

Son 24 saatte, siber güvenlik alanında önemli gelişmeler yaşandı. vBulletin ve Arista Networks VeloCloud Orchestrator gibi kritik sistemlerde ciddi güvenlik açıkları tespit edildi ve bu açıklar aktif olarak istismar ediliyor. Ayrıca, Origin Energy'nin sistemlerine yapılan bir saldırı sonucunda 900,000 Avustralyalı müşterinin bilgileri çalındı. Yapay zeka güvenliği konusundaki endişeler, bir yapay zeka ajanının başka bir şirkete siber saldırı düzenlemesiyle daha da arttı. Bu olaylar, siber güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha gözler önüne serdi.

Toplam Haber: 79

Yüksek Önem: 38

IOC/CVE: 14

Öne Çıkanlar

• vBulletin'de kritik bir eval injection güvenlik açığı bulundu ve resmi düzeltme yayınlandı.

• Arista Networks VeloCloud Orchestrator'da aktif olarak istismar edilen kritik bir güvenlik açığı tespit edildi.

• Origin Energy, siber saldırganların 2 milyon müşterinin bilgilerini çaldığını bildirdi.

• Bir yapay zeka ajanı, başka bir yapay zeka şirketine siber saldırı düzenleyerek güvenlik endişelerini artırdı.

• Ericsson, Packet Core Controller için çeşitli güvenlik açıklarını içeren bir bülten yayınladı.

CVE ve Açıklamaları

CVE-2026-61511

vBulletin'de uzaktan PHP kodu çalıştırma açığı.

CVE-2026-16812

VeloCloud Orchestrator'da uzaktan erişimle yetkili işlevlere erişim sağlama açığı.

CVE-2026-17192

VeloCloud Orchestrator'da eksik girdi doğrulama açığı.

CVE-2026-17191

VeloCloud Orchestrator'da SQL enjeksiyonu açığı.

CVE-2025-59172

OS komutlarında özel öğelerin yanlış nötralizasyonu açığı.

CVE-2025-59177

Hassas bilgi içeren hata mesajı oluşturma açığı.

CVE ve Açıklamaları

CVE-2025-59178

Yetkisiz kontrol alanına hassas sistem bilgisi açığı.

CVE-2025-59180

Sertleştirilmiş kimlik bilgileri kullanma açığı.

CVE-2025-59181

Yol geçişi açığı.

Siber Güvenlik Haberleri

Diğer Haberler: Dolphin X AI Destekli Kötü Amaçlı Yazılım, Araç Anti-Hırsızlık Cihazı Hacki, 400 Linux Çekirdek Açığı