vulnerability 75

Lidl, Almanya, Belçika ve Hollanda'daki Çevrimiçi Mağaza Müşterilerini Veri İhlali Hakkında Bilgilendirdi

Lidl, Almanya, Belçika ve Hollanda'daki çevrimiçi mağaza müşterilerine, üçüncü taraf bir veri ihlalinin meydana geldiğini bildirdi. Ödeme verileri etkilenmedi ancak kişisel veriler çalındı.

13.07.2026 22:21 Security Affairs IT
veri ihlali siber güvenlik Lidl
vulnerability 85

ABD CISA, Cisco IOS açığını Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Cisco IOS 12.4'teki CVE-2008-4128 açığını bilinen istismar edilen zafiyetler kataloğuna ekledi. Bu açık, Cisco 871 Entegre Hizmet Yönlendiricileri üzerinde birden fazla CSRF zafiyeti içeriyor.

13.07.2026 21:05 Security Affairs IT
CISA Cisco açık
other 75

Bu QR kodu bir tuzak mı? Quishing dolandırıcılıklarını nasıl fark edersiniz?

QR kod phishing dolandırıcılığı çeşitli şekillerde ortaya çıkabilir. Bu tür dolandırıcılıkları tanımak ve mağdur olmamak için dikkat edilmesi gereken noktalar açıklanıyor.

13.07.2026 21:01 ZDNet Security US
QR kod phishing siber güvenlik
CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor
malware 85

CrashStealer macOS Kötü Amaçlı Yazılımı, Gatekeeper Kontrollerini Geçmek İçin Notere Onaylı Dropper Kullanıyor

CrashStealer, macOS sistemlerinde hassas verileri çalabilen yeni bir kötü amaçlı yazılımdır. Diğer bilgi hırsızlarından farklı olarak, yerel olarak kurbanın giriş şifresini doğrulamakta ve C++ ile geliştirilmiştir.

13.07.2026 20:36 The Hacker News US
vulnerability 85

CISA, Joomla uzantılarındaki aktif olarak istismar edilen RCE açıklarını uyarıyor

CISA, Joomla'nın iCagenda ve Balbooa Forms uzantılarındaki güvenlik açıklarının kötü niyetli kişiler tarafından kullanıldığını bildirdi. Bu açıklar, rastgele dosya yüklemeleri yoluyla uzaktan kod yürütmeye olanak tanıyor.

13.07.2026 18:20 BleepingComputer US
siber güvenlik güvenlik açığı Joomla
Artık savunucular da prompt injection'ı benimsiyor

Artık savunucular da prompt injection'ı benimsiyor

13.07.2026 18:06 75
other 85

CISA'nın Son GitHub Sızıntısından Çıkarılan Dersler

CISA, bir yüklenicinin AWS Govcloud anahtarları da dahil olmak üzere iç kimlik bilgilerini altı ay boyunca halka açık bir GitHub deposunda yayınlaması sonrası bir değerlendirme yaptı. Bu olay, güvenlik ekiplerinin öğrenmesi gereken önemli dersler içeriyor.

13.07.2026 18:03 Krebs on Security US
CISA veri sızıntısı güvenlik
hacking 75

Lidl, hizmet sağlayıcı hack'inden sonra çevrimiçi mağaza ihlalini açıkladı

Lidl, Almanya, Belçika ve Hollanda'daki müşterilerine, hizmet sağlayıcısında meydana gelen bir siber saldırı sonucunda kişisel bilgilerinin çalındığını bildirdi. Bu olay, siber güvenlik ihlallerinin perakende sektöründe nasıl bir tehdit oluşturduğunu gösteriyor.

13.07.2026 17:19 BleepingComputer US
siber güvenlik veri ihlali perakende
other 75

Plajda İhlal: Entra ID CTF'yi Oyna

Varonis, Entra ID saldırı tekniklerini öğretmek amacıyla Breach at the Beach adlı bir Capture the Flag etkinliği düzenliyor. Etkinlik, katılımcılara gerçekçi senaryolarla savunma becerilerini geliştirme fırsatı sunuyor.

13.07.2026 17:01 BleepingComputer US
Entra ID Capture the Flag siber güvenlik
other 85

Torq ve Criminal IP, Otonom SOC Operasyonları için Karar Vermeye Hazır Tehdit İstihbaratı Sunmak Üzere Ortaklık Kurdu

Torq ve Criminal IP, otonom SOC operasyonları için karar vermeye hazır tehdit istihbaratı sağlamak amacıyla ortaklık kurdu. Bu iş birliği, siber güvenlik alanında önemli bir gelişme olarak öne çıkıyor.

13.07.2026 17:00 HackRead GB
siber güvenlik tehdit istihbaratı otonom SOC
Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

Yeni MemGhost Saldırısı, AI Ajanlarında Kalıcı Yanlış Anılar Oluşturuyor

13.07.2026 16:49 85
hacking 75

İngiltere, Rusya ile bağlantılı sahte çağrı platformuna yönelik şüphelileri suçladı

Birleşik Krallık, Rusya ile bağlantılı bir çağrı kimliği sahtekarlığı platformuna yönelik beş kişiyi suçladı. Bu platform, dolandırıcılık amacıyla geniş çapta kullanılıyordu.

13.07.2026 16:23 BleepingComputer US
siber suç çağrı sahtekarlığı Rusya