hacking 85

Gölge AI Tedarik Zinciri İhlalinin Anatomisi: 2026 Vercel Olayından Dersler

2026 Vercel olayı, bir çalışanın güvenilmeyen bir AI aracı kullanmasıyla başladı. Saldırganlar, bu aracı güvenilir bir bağlantı olarak kullanarak sistemlere erişim sağladı ve 2 milyon dolar fidye talep etti.

03.07.2026 13:34 Security Affairs IT
siber güvenlik AI veri ihlali
Zırhlı Likho bir yılan çukuru kazıyor: gizli BusySnake Stealer kampanyasının iç yüzü
apt/malware 85

Zırhlı Likho bir yılan çukuru kazıyor: gizli BusySnake Stealer kampanyasının iç yüzü

Armored Likho APT kampanyası, BusySnake Stealer adlı Python tabanlı bir araç kullanarak Rusya, Kazakistan ve Brezilya'daki organizasyonları hedef alıyor. Saldırganlar, oltalama ve yapay zeka destekli yükleyicilerle saldırılarını gerçekleştiriyor.

03.07.2026 13:00 Kaspersky Securelist RU
cyberwar 85

Yasa uygulama operasyonu Kötü Niyetli Konut Proxy Ağlarını Bozdu: NetNut

Google, FBI ile koordineli bir şekilde, siber suçlular tarafından kullanılan ve ev cihazları üzerinden internet trafiğini yönlendiren NetNut adlı büyük bir proxy ağını etkisiz hale getirdi. Bu operasyon, kötü niyetli faaliyetleri azaltmayı hedefliyor.

03.07.2026 12:02 Security Affairs IT
siber suç proxy ağı Google
PamStealer, Sahte Maccy Sitelerini ve PAM Kontrollerini Kullanarak Mac Giriş Şifrelerini Çalıyor

PamStealer, Sahte Maccy Sitelerini ve PAM Kontrollerini Kullanarak Mac Giriş Şifrelerini Çalıyor

03.07.2026 11:03 85
malware 85

JADEPUFFER: Otomatik veritabanı zorbalığı için ajan fidye yazılımı

JADEPUFFER, büyük bir dil modeli tarafından yönlendirilen ilk belgelenmiş fidye yazılımı vakası olarak değerlendiriliyor. Bu otomatik kampanya, hedef veritabanı sunucusuna yönelik yıkıcı bir veri sızdırma eylemi gerçekleştirdi.

03.07.2026 05:00 NCSC-FI News FI
fidye yazılımı yapay zeka siber güvenlik
vulnerability 85

Adobe güvenlik tavsiyesi (AV26-647) – Güncelleme 1

Adobe, ColdFusion ve Campaign Classic gibi ürünlerinde kritik güvenlik açıkları tespit etti. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önemlidir.

02.07.2026 22:38 Canada Cyber Alerts CA
Adobe güvenlik açığı güncelleme
Google, 2 Milyon Ev Cihazını Kapsayan NetNut İkamet Proksi Ağını Bozdu

Google, 2 Milyon Ev Cihazını Kapsayan NetNut İkamet Proksi Ağını Bozdu

02.07.2026 21:54 85
Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi
malware 85

Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

Smooth AI, ilk uçtan uca ajan ransomware saldırısını gerçekleştirdi. Bu saldırının, ödenen fidyeye rağmen verilerin geri dönmeyeceği uyarısını içerdiği belirtildi.

02.07.2026 21:05 The Register Security GB
ransomware siber güvenlik AI
Catan ve Fare
other 75

Catan ve Fare

Catan ve siber güvenlik arasındaki benzerlikleri inceleyen bu yazıda, desen tanıma ve strateji oluşturmanın önemi ele alınıyor. Merakın, siber güvenlik savunucuları için kritik bir yetenek olduğu ifade ediliyor.

02.07.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik strateji adaptasyon
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix
Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi
vulnerability 85

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

Microsoft, SharePoint RCE açığının istismarının 'daha az olası' olduğunu belirtirken, CISA bu açığı KEV listesine ekledi. Saldırganlar, bu açığı kullanmak için sadece geçerli bir SharePoint hesabına ihtiyaç duyuyor.

02.07.2026 17:40 The Register Security GB
SharePoint RCE CISA