hacking 85

Abbott Laboratories, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, iç sistemlerine yetkisiz erişim ve LabCentral portalında veri çalınması iddiaları üzerine iki ayrı siber güvenlik olayını araştırıyor. Bu durum, şirketin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini gösteriyor.

17.07.2026 23:45 BleepingComputer US
siber güvenlik veri ihlali saldırı
vulnerability 85

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL'deki HollowByte açığı, 11 baytlık TLS istekleri ile sunucu belleğini dondurabiliyor. Bu durum, yamanmamış bir OpenSSL sunucusunun 131 KB belleği ayırmasına neden oluyor.

17.07.2026 23:20 The Hacker News US

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

17.07.2026 22:30 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

17.07.2026 21:54 85
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-714)

Microsoft, 16 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye ediliyor.

17.07.2026 21:33 Canada Cyber Alerts CA
güvenlik Microsoft Edge
vulnerability 85

HollowByte DDoS açığı, OpenSSL sunucu belleğini 11 baytlık yük ile şişiriyor

HollowByte güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların OpenSSL sunucularında 11 baytlık bir yük ile hizmet reddi durumu oluşturmasına olanak tanıyor. Bu durum, sunucu belleğini şişirerek ciddi sorunlara yol açabiliyor.

17.07.2026 20:56 BleepingComputer US
DDoS OpenSSL güvenlik açığı
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
botnet siber güvenlik AI
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
siber güvenlik kötü amaçlı yazılım DigiCert
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
siber güvenlik kimlik doğrulama OAuth
malware 85

FBI, kurbanların kripto cüzdanlarını boşaltmakla suçlanan adamı tutukladı

21 yaşındaki Zyaire Wilkins, Steam'de yayınladığı sahte video oyunları aracılığıyla binlerce kişiyi enfekte eden ve bazılarının kripto paralarını çalan malware içerikleriyle suçlanıyor.

17.07.2026 19:18 TechCrunch Security US
siber güvenlik malware kripto para
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-713)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

17.07.2026 18:21 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-712)

Broadcom, 14 Temmuz 2026 tarihinde VMware Avi Load Balancer'da kritik güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları teşvik edilmektedir.

17.07.2026 18:04 Canada Cyber Alerts CA
güvenlik açığı VMware güncelleme