malware 85

ACR Stealer: Artan tehdit faaliyetleri arasında gözlemlenen iki saldırı zinciri

Microsoft Defender Experts, ACR Stealer'ın artan faaliyetlerini gözlemledi. Bu malware, ClickFix sosyal mühendislik teknikleri ile kullanıcıları kandırarak tarayıcı kimlik bilgilerini ve diğer hassas verileri çalmaktadır.

18.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik ACR Stealer
cyberwar 85

Rusya, Finlandiya'nın kritik sistemlerini yıllarca izledi - işte nasıl sızdı

Rusya'nın siber faaliyetleri, Finlandiya'nın kritik sistemlerine yıllarca süren bir tehdit oluşturdu. Supo, bu durumu önlemek için şirketlere detaylı koruma talimatları sundu.

18.07.2026 05:00 NCSC-FI News FI
siber güvenlik Rusya Finlandiya
CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı
vulnerability 85

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030, WordPress Core'da bulunan kritik bir uzaktan kod yürütme açığıdır. Bu açık, etkilenen WordPress sürümlerinde kimlik doğrulaması olmaksızın saldırganların kod çalıştırmasına izin vermektedir.

18.07.2026 01:23 Rapid7 US
Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

18.07.2026 00:20 85
hacking 85

Abbott Laboratories, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, iç sistemlerine yetkisiz erişim ve LabCentral portalında veri çalınması iddiaları üzerine iki ayrı siber güvenlik olayını araştırıyor. Bu durum, şirketin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini gösteriyor.

17.07.2026 23:45 BleepingComputer US
siber güvenlik veri ihlali saldırı
OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

17.07.2026 23:20 85
Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
Metasploit payload siber güvenlik
Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor
malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US
kötü amaçlı yazılım npm siber güvenlik
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-714)

Microsoft, 16 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye ediliyor.

17.07.2026 21:33 Canada Cyber Alerts CA
güvenlik Microsoft Edge
vulnerability 85

HollowByte DDoS açığı, OpenSSL sunucu belleğini 11 baytlık yük ile şişiriyor

HollowByte güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların OpenSSL sunucularında 11 baytlık bir yük ile hizmet reddi durumu oluşturmasına olanak tanıyor. Bu durum, sunucu belleğini şişirerek ciddi sorunlara yol açabiliyor.

17.07.2026 20:56 BleepingComputer US
DDoS OpenSSL güvenlik açığı
Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
botnet siber güvenlik AI
GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
siber güvenlik kötü amaçlı yazılım DigiCert