vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı
vulnerability 85

NCSC-2026-0221 [1.00] [M/H] Ubiquiti Networks'in UniFi Ürünlerinde Güvenlik Açıkları Giderildi

Ubiquiti Networks, UniFi ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, komut enjeksiyonu, SQL enjeksiyonu ve kimlik doğrulama atlatma gibi çeşitli zafiyetleri içermektedir.

07.07.2026 10:04 NCSC NL Advisories NL
siber güvenlik güvenlik açığı UniFi
CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor
vulnerability 85

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

CERT/CC, Tenda'nın bazı yönlendirici yazılımlarında belgelenmemiş bir yönetici arka kapısının bulunduğunu açıkladı. Bu güvenlik açığı, saldırganların şifre doğrulama sürecini atlayarak cihazlara erişim sağlamasına imkan tanıyor.

07.07.2026 09:40 The Hacker News US
BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

07.07.2026 08:16 85
hacking 85

CrowdStrike Yeni Prompt Injection Tekniklerini Ortaya Çıkardı

CrowdStrike, yeni prompt injection tekniklerini ortaya çıkardı. Bu teknikler, siber saldırganların sistemlere sızma yöntemlerini geliştirmelerine olanak tanıyor.

07.07.2026 08:00 CrowdStrike US
siber güvenlik malware saldırı teknikleri
malware 85

Tero'nun Powerista Tableti - Telekomünikasyon Şirketinden Uyarı Geldi

Kuopiolainen Tero, Powerista tabletinde Badbox 2.0 zararlı yazılımının tespit edilmesi üzerine telekomünikasyon şirketi DNA tarafından uyarıldı. Badbox, Android cihazlarda etkili olan bir zararlı yazılım olarak biliniyor ve bazı tablet modellerinde tespit edildi.

07.07.2026 05:00 NCSC-FI News FI
zararlı yazılım Android tablet
malware 85

İlk AI destekli fidye yazılımı saldırısı hala bir insana ihtiyaç duydu

Yapay zeka bir ajanın, gerçek dünyada bir fidye yazılımı saldırısının teknik yürütmesini gerçekleştirdiği bildirildi. Ancak, insan faktörünün hala önemli olduğu ve saldırının tamamen otonom olmadığı vurgulandı.

07.07.2026 02:56 TechCrunch Security US
fidye yazılımı yapay zeka siber saldırı
cyberwar 85

FBI ve İspanyol Polisi, Rusya'nın Yeniden Doğmuş Siber Ordusu Üyesini Tutukladı

FBI ve İspanyol polisi, Rusya'nın siber ordusuna üye olduğu iddia edilen bir kişiyi tutukladı. Bu tutuklama, pro-Rusya siber saldırılarına karşı uluslararası işbirliğinin bir örneği olarak değerlendiriliyor.

07.07.2026 02:14 HackRead GB
siber güvenlik tutuklama Rusya
hacking 85

Phishing, büyük markaların iş görüşmesi olarak görünerek Google hesaplarını çalıyor

Bir phishing kampanyası, Adobe, Netflix, Coca-Cola ve OpenAI gibi 30'dan fazla tanınmış markayı taklit ederek pazarlama profesyonellerinden Google hesap bilgilerini çalmayı hedefliyor.

06.07.2026 23:27 BleepingComputer US
phishing Google siber güvenlik
malware 85

Microsoft Teams'de Sahte IT Destek Çağrıları EtherRAT Malware'ini Yaygınlaştırıyor

Siber suçlular, Microsoft Teams üzerinden sahte IT destek çağrıları yaparak çalışanları EtherRAT malware'ini yüklemeye ikna ediyor. Bu malware, saldırganlara kurumsal ağlara erişim sağlıyor.

06.07.2026 23:23 BleepingComputer US
siber güvenlik malware Microsoft Teams
malware 85

Blogspot Üzerinde Barındırılan Yükler 'Veil#Drop' Saldırılarıyla Dağıtıldı

Securonix, Blogspot ve PowerShell gibi platformları kullanarak tespit edilmeden PureLog bilgi hırsızını dağıtan 'Veil#Drop' saldırılarını rapor etti. Bu saldırılar, kötü amaçlı yazılımın etkili bir şekilde yayılmasını sağlamak için dosyasız teknikler kullanıyor.

06.07.2026 22:14 SecurityWeek US
kötü amaçlı yazılım saldırı bilgi hırsızlığı
İran Bağlantılı Hackerlar, İsrailli Organizasyonları Hedef Almak İçin Yeni Cavern C2 Framework'ü Kullanıyor

İran Bağlantılı Hackerlar, İsrailli Organizasyonları Hedef Almak İçin Yeni Cavern C2 Framework'ü Kullanıyor

06.07.2026 21:34 85