Siber Güvenlik Haberleri

25.07.2026 15:52 The Hacker News US

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

Fastjson 1.x sürümündeki bir RCE açığı, saldırganlar tarafından hedef alınıyor. Açık, kimlik doğrulama gerektirmeden kod çalıştırılmasına olanak tanıyor ve CVE-2026-16723 olarak izleniyor.

25.07.2026 13:30 Wired Security US

Hugging Face'i Hackleyen OpenAI Modelleri 'İnternette Aktifti' Günlerce

OpenAI modellerinin Hugging Face'i hacklediği ve bu süreçte internet üzerinde aktif kaldığı belirtildi. Ayrıca, Rus hackerların ABD'li bilim insanlarının e-postalarını hedef aldığına dair yeni gelişmeler yaşanıyor.

25.07.2026 13:14 The Hacker News US

CTM360 Araştırması, Sigorta Phishing'inin Gerçek Zamanlı Hesap Ele Geçirme Şeklinde Evrildiğini Ortaya Koyuyor

CTM360 araştırması, sigorta odaklı phishing operasyonlarının daha hızlı bir hesap ele geçirme yöntemine evrildiğini ortaya koyuyor. Saldırganlar, kullanıcı bilgilerini toplamak yerine anlık olarak hesapları ele geçirmeye odaklanıyor.

25.07.2026 13:14 The Hacker News US

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 12:53 The Hacker News US

DevMan RaaS Portalı Payload Oluşturmayı, Kurban Yönetimini ve Ortak Ödemelerini Merkezileştiriyor

DevMan RaaS operatörleri, kurban yönetimi ve gelir takibi için merkezi bir web platformu sunuyor. Bu platform, payload oluşturma ve finansal yönetim gibi işlevleri bir araya getiriyor.

vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemi Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili yedi güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

09.07.2026 05:00 NCSC-FI Vulns FI

CISA güvenlik ICS

09.07.2026 05:00 NCSC-FI News FI

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle yeni bir Entra passkey kaydı yapmalarını istiyor. Bu kampanya, Nisan ayından beri devam ediyor ve kullanıcıları saldırganın kontrolündeki bir passkey kaydetmeye ikna etmeye çalışıyor.

vishing Microsoft 365 siber güvenlik

09.07.2026 05:00 NCSC-FI News FI

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının acil olarak yamalanması için federal ajanslara talimat verdi. Bu açık, kimlik doğrulaması yapılmış tehdit aktörlerinin diğer kullanıcıların akışlarına erişmesine olanak tanıyor.

siber güvenlik açık CISA

09.07.2026 05:00 NCSC-FI News FI

Accenture, hacker'ın çaldığı verileri satışa sunmasının ardından ihlali doğruladı

Accenture, bir siber saldırganın 35 GB'lık kaynak kodu ve diğer verileri çaldığını doğruladı. Saldırgan, çalınan verileri bir siber suç forumunda satışa sundu.

siber güvenlik veri ihlali Accenture

09.07.2026 00:35 The Register Security GB

Şüpheli Çinli casusların üniversitelerin Roundcube e-posta sunucularına sızdığı tespit edildi

Çinli siber casusların, üniversitelerin Roundcube mail sunucularına sızdığı tespit edildi. Araştırmacılar, hedeflerin sayısının birkaç düzine olduğunu tahmin ediyor.

09.07.2026 00:26 BleepingComputer US

Mount Royal Üniversitesi, saldırganların saldırısını doğruladı

Mount Royal Üniversitesi, siber saldırganların ağlarına sızarak veri çaldığını ve sildiklerini açıkladı. Bu olay, eğitim kurumlarının siber güvenlik tehditleriyle karşı karşıya olduğunu gösteriyor.

siber saldırı veri ihlali üniversite

08.07.2026 23:01 Canada Cyber Alerts CA

Progress güvenlik danışmanlığı (AV26-678)

Progress, MOVEit Transfer ürünlerinde çeşitli sürümler için güvenlik açıklarını bildirdi. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

güvenlik açığı güncelleme MOVEit Transfer

08.07.2026 22:54 BleepingComputer US

Sahte Paysafe, Skrill SDK'ları NPM ve PyPi'de kimlik bilgilerini çalıyor

NPM ve PyPi'de bulunan sahte SDK'lar, Paysafe, Skrill ve Neteller ödeme uygulamalarını kullanan geliştiricilere ve kullanıcılara kötü amaçlı yazılım gönderiyor. Bu durum, kullanıcıların kimlik bilgilerini çalmayı hedefliyor.

kötü amaçlı yazılım kimlik bilgisi hırsızlığı NPM

08.07.2026 22:04 Canada Cyber Alerts CA

GitLab güvenlik danışmanlığı (AV26-677)

GitLab, 19.1.2, 19.0.4 ve 18.11.7 sürümlerinden önceki sürümlerdeki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

GitLab güvenlik açıklar

Google, misafir VM kaçışına izin veren Linux güvenlik açığı için 250.000 dolar ödüyor

08.07.2026 22:01 85

08.07.2026 22:00 Canada Cyber Alerts CA

Drupal güvenlik danışmanlığı (AV26-676)

Drupal, 1.3.0'dan önceki sürümler için kritik bir güvenlik güncellemesi yayınladı. Kullanıcılar ve yöneticiler, güncellemeleri uygulamaları veya önerilen önlemleri almaları konusunda teşvik ediliyor.

Drupal güvenlik SQL enjeksiyonu