vulnerability 85

Avustralya, Kuruluşları Devam Eden CMS İstismar Saldırıları Hakkında Uyarıyor

Avustralya'nın Sinyal Müdürlüğü, WordPress, Joomla ve diğer web sitelerinde CMS açıklarını kullanarak webshell'ler dağıtan büyük ölçekli bir istismar kampanyası hakkında uyarıda bulundu. Saldırganlar, bilinen zafiyetleri tarayarak saldırılarını gerçekleştiriyor.

13.07.2026 10:39 Security Affairs IT
CMS saldırı webshell
hacking 85

Hackerlar Ikea'yı hedef aldı – 45,000 müşterinin ve çalışanın verileri Norveç'te sızdırıldı

Hackerlar, Ikea'nın Norveç'teki sistemine sızarak 45,000 müşterinin ve çalışanın kişisel bilgilerini çaldı. Saldırı, üçüncü taraf bir zafiyet kullanılarak gerçekleştirildi.

13.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri sızıntısı Ikea
malware 85

Ryuk Ransomware Üyesi, ABD Kuruluşlarına Yönelik Saldırılar Nedeniyle Suçunu Kabul Etti

Ryuk ransomware üyesi Karen Serobovich Vardanyan, ABD'deki şirketlere yönelik saldırılara yardımcı olduğu için suçunu kabul etti. 2019-2020 yılları arasında gerçekleşen bu saldırılar, siber güvenlik alanında önemli bir tehdit oluşturuyor.

12.07.2026 23:48 Security Affairs IT
ransomware siber güvenlik saldırı
cyberwar 85

Avrupa'nın Siber Güvenlik Gecikmelerine Tahammülü Kırıldı

Avrupa Komisyonu, İrlanda, İspanya, Fransa ve Hollanda'yı siber güvenlik yasalarını uygulamadıkları gerekçesiyle dava etti. NIS2 direktifi, üye ülkelerin ulusal siber güvenlik stratejileri yayınlamasını ve kritik altyapıların korunmasını zorunlu kılıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik EU NIS2
vulnerability 90

RabbitMQ'de Birden Fazla Kritik Güvenlik Açığı

RabbitMQ'de toplamda 10 kritik güvenlik açığı belirlendi. Bu açıklar, yetkisiz erişim ve veri sızıntısı gibi ciddi sorunlara yol açabilir.

12.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı RabbitMQ siber güvenlik
malware 85

'Ghostcommit', yapay zeka ajanlarını kandırmak ve sırları çalmak için görüntülerde prompt enjeksiyonunu gizliyor

Araştırmacılar, yapay zeka kod inceleyicilerini kandırarak bir depo içindeki gizli bilgileri çalan 'Ghostcommit' adlı bir teknik geliştirdi. Bu teknik, zararlı talimatları bir PNG dosyası içinde gizleyerek çalışıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka malware
vulnerability 75

ABD CISA, iCagenda ve Balbooa Forms zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, iCagenda ve Balbooa Forms'daki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, Joomla için açık kaynaklı bir etkinlik yönetim uzantısı olan iCagenda'yı etkilemektedir.

11.07.2026 22:31 Security Affairs IT
siber güvenlik zafiyet CISA
Hackerlar Balochistan Polisi Portalını Çoklu Grup Casusluk Kampanyalarında Silahlandırıyor
cyberwar 85

Hackerlar Balochistan Polisi Portalını Çoklu Grup Casusluk Kampanyalarında Silahlandırıyor

Siber güvenlik araştırmacıları, Çin ve Hindistan ile bağlantılı tehdit aktörleri tarafından Balochistan Polisi'ne yönelik sürdürülen siber casusluk faaliyetlerini açıkladı. Bu saldırılar, 2024 ile 2026 yılları arasında gerçekleşti.

11.07.2026 20:49 The Hacker News US
vulnerability 85

Kritik U-Boot Hataları Milyonlarca Cihazda Güvenli Boot'u Tehdit Ediyor

Binarly, U-Boot bootloader'ında, boot görüntüsü doğrulama sırasında kod yürütülmesine olanak tanıyan iki açığın da bulunduğu altı güvenlik açığı tespit etti. Bu açıklar, 50'den fazla sürümü etkiliyor ve ev yönlendiricileri, akıllı kameralar gibi birçok cihazda kullanılıyor.

11.07.2026 20:45 Security Affairs IT
siber güvenlik açık kaynak bootloader
Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler

Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler

11.07.2026 03:32 85
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-681)

Broadcom, 8-10 Temmuz 2026 tarihleri arasında bir dizi VMware ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik ediliyor.

10.07.2026 20:59 Canada Cyber Alerts CA
güvenlik VMware güncelleme
other 75

Google Drive'ı kendi barındırdığım depolama için bıraktım - bunu daha önce yapsaydım keşke

Nextcloud, ücretsiz ve açık kaynaklı bir depolama seçeneği sunarak kullanıcıların verilerini daha güvenli bir şekilde saklamalarına olanak tanıyor. Kullanıcılar, kendi sunucularında veri depolayarak daha fazla kontrol sahibi olabiliyor.

10.07.2026 19:39 ZDNet Security US
depolama güvenlik Nextcloud