Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor
vulnerability 85

Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor

XQUIC, Alibaba'nın QUIC ve HTTP/3 kütüphanesinde bulunan bir güvenlik açığı, uzaktan istemcilerin sunucuları çökertmesine neden olabiliyor. Açığın düzeltilmesi için bir yamanın mevcut olmadığı belirtiliyor.

10.07.2026 14:47 The Hacker News US
17,000'den 1.1 Milyon Varlığa: Lumen Technologies'in Ölçekli Maruz Kalma Yönetimini Yeniden İnşası

17,000'den 1.1 Milyon Varlığa: Lumen Technologies'in Ölçekli Maruz Kalma Yönetimini Yeniden İnşası

10.07.2026 14:39 75
Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

Açık Kalan Hacker Sunucusu, Binlerce WordPress Sitesine Yönelik WP-SHELLSTORM Arka Kapısını Ortaya Çıkardı

10.07.2026 14:30 85
other 75

Okta, Microsoft 365 Müşterilerini Hedef Alan Vishing Saldırıları Hakkında Uyarıyor

Okta, Microsoft 365 kullanıcılarına yönelik vishing saldırıları konusunda bir uyarı yayınladı. Saldırganlar, kurbanları sahte giriş sayfalarına yönlendirmek için telefon aramaları yapıyor.

10.07.2026 14:06 SecurityWeek US
vishing phishing Microsoft 365
281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme
vulnerability 85

281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme

Araştırmacılar, Google Play Store'daki en popüler 281 ücretsiz VPN uygulamasını test etti ve birçok uygulamanın kullanıcı trafiğini koruma konusunda başarısız olduğunu buldu. Bu uygulamalardan 29'u, kullanıcı trafiğinin dışarı sızmasına neden oluyor.

10.07.2026 13:56 The Hacker News US
VPN güvenlik siber güvenlik
malware 85

Sahte Go Paketi Malware Operasyonu ile İlişkili 222 GitHub Deposu

222 GitHub deposu, sahte Go paketleri aracılığıyla malware yaymakta. Bu paketler, yükleyiciler, veri hırsızları, RAT'lar ve kripto madencileri içermekte.

10.07.2026 13:22 Security Affairs IT
malware GitHub siber güvenlik
other 75

FastNetMon, Kendi Kendine Barındırılan Bir Yönlendirme Zekası Platformu Olan Netomics'i Başlattı

FastNetMon, Netomics adında yeni bir yönlendirme zekası platformu başlattı. Bu platform, ağ yöneticilerine daha iyi bir kontrol ve güvenlik sağlamak amacıyla tasarlandı.

10.07.2026 12:24 HackRead GB
siber güvenlik ağ yönetimi yönlendirme
Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor
other 75

Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor

NHS Forth Valley, hamilelik hastalarının verilerini koruma konusunda e-posta kullanımıyla ilgili bir hata yaptı. Bu durum, sağlık sektöründe veri güvenliği uygulamalarının önemini bir kez daha gözler önüne seriyor.

10.07.2026 12:17 The Register Security GB
siber güvenlik veri koruma sağlık
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
hacking 75

HTML phishing eklerinde 'comment stuffing' tekniği ile AI tabanlı tespitlerden kaçış

Phishing mesajları genellikle benzer teknikler kullanarak birbirine karışır. Ancak, bazı mesajlar alışılmadık yöntemler kullanarak dikkat çekmektedir. Bu yazıda, AI tabanlı tespit sistemlerinden kaçınmak için kullanılan 'comment stuffing' tekniği ele alınmaktadır.

10.07.2026 12:09 SANS ISC Diary US
phishing AI siber güvenlik
Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor
vulnerability 85

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

Coinspect güvenlik firması, 'Ill Bloom' adını verdiği bir kripto cüzdan açığını açıkladı. Bu açık, bazı cüzdan yazılımlarının kurtarma ifadesini zayıf rastgelelik ile oluşturmasından kaynaklanıyor ve saldırganlar bu durumu kullanarak cüzdanları boşaltabiliyor.

10.07.2026 12:00 The Hacker News US
siber güvenlik kripto para açıklar
malware 85

'HalluSquatting', AI Halüsinasyonlarını Botnet Teslim Mekanizmasına Dönüştürüyor

Araştırmacılar, popüler yapay zeka asistanlarına karşı halüsinasyon istismarını göstererek uzaktan kod yürütme elde ettiler. 'HalluSquatting' yöntemi, botnet teslim mekanizması olarak kullanılmaktadır.

10.07.2026 11:32 SecurityWeek US
yapay zeka botnet siber güvenlik