malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix
vulnerability 85

Yarbo robot çim biçme makinelerindeki yamalanamaz arka kapı

Bir güvenlik araştırmacısı, Yarbo robot çim biçme makinelerinde uzaktan erişim açığı keşfetti. Bu açık, makinelerin ve kullanıcı verilerinin tam kontrolünü sağlıyor.

02.07.2026 18:44 Kaspersky Daily RU
vulnerability 85

Yeni CitrixBleed Güvenlik Açığı Kamuya Açıklandıktan Hemen Sonra İstismar Edildi

Hackerlar, NetScaler cihazlarını hedef alarak, kamuya açık PoC kodunu kullanarak HTTP yanıtında rastgele bellek içeriği elde ediyorlar. Bu durum, yeni bir güvenlik açığının hızla istismar edildiğini ortaya koyuyor.

02.07.2026 18:04 SecurityWeek US
güvenlik açığı siber saldırı NetScaler

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

02.07.2026 17:40 85
hacking 85

ABD hükümeti tekrar hacklendi

ABD hükümeti, İç Güvenlik Bakanlığı'nın istihbarat paylaşım ağına yapılan bir siber saldırıyı bildirdi. Bu durum, ulusal güvenlik açısından ciddi endişelere yol açıyor.

02.07.2026 17:22 TechCrunch Security US
siber saldırı ulusal güvenlik istihbarat
hacking 85

ConsentFix ve ClickFix: Microsoft 365 Hesapları 3 Saniyede Nasıl Ele Geçiriliyor

ConsentFix ve ClickFix saldırıları, Microsoft 365 token'larını saniyeler içinde çalmakta ve bu durum siber güvenlik açısından ciddi bir tehdit oluşturmaktadır. Kullanıcıların bu tür saldırılara karşı nasıl korunabilecekleri hakkında bilgiler verilmektedir.

02.07.2026 17:00 BleepingComputer US
siber güvenlik Microsoft 365 MFA

Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

02.07.2026 16:32 85
malware 85

ToddyCat Bağlantılı Umbrij Kötü Amaçlı Yazılımı, Google API Üzerinden Gmail'e Erişim Sağlıyor

ToddyCat, Umbrij adlı kötü amaçlı yazılım ile Gmail üzerinden kurumsal e-posta iletişimlerine erişim sağlamaya çalışıyor. Kaspersky'nin raporuna göre, saldırganlar API'ler aracılığıyla erişim sağlama üzerine odaklanmış durumda.

02.07.2026 16:04 The Hacker News US
kötü amaçlı yazılım Gmail API
malware 85

Bağlam Mühendisliği | Otomatik Malware Analizi için Sıkıştırma ve Ajan Belleği

SentinelOne Labs, otomatik malware analizi için 'Compaction' yöntemini tanıttı. Bu yöntem, uzun süreli ajan değerlendirmelerinde giriş token'larını önemli ölçüde azaltarak verimliliği artırıyor.

02.07.2026 16:00 SentinelOne Labs US
malware otomatik analiz siber güvenlik
other 85

Pacemaker üreticisi Medtronic, hastaları siber suçluların sağlık verilerini çalmış olabileceği konusunda uyarıyor

Medtronic, siber suçluların hasta sağlık verilerini çaldığını ve bu durumun ShinyHunters saldırısından sonra ortaya çıktığını açıkladı. Kullanıcılara, verilerinin tehlikede olduğu konusunda bilgi verildi.

02.07.2026 15:54 The Register Security GB
siber güvenlik sağlık verisi ihlal
vulnerability 85

NCSC-2026-0218 [1.00] [M/H] Cisco Catalyst Center'daki Güvenlik Açığı Giderildi

Cisco, Catalyst Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, HTTP istekleri aracılığıyla kötüye kullanılabilen ve yetkisiz kullanıcıların dosyalara erişmesine olanak tanıyan bir durumdur.

02.07.2026 15:39 NCSC NL Advisories NL
güvenlik açığı Cisco HTTP manipülasyonu