other 75

Okta, Microsoft 365 Müşterilerini Hedef Alan Vishing Saldırıları Hakkında Uyarıyor

Okta, Microsoft 365 kullanıcılarına yönelik vishing saldırıları konusunda bir uyarı yayınladı. Saldırganlar, kurbanları sahte giriş sayfalarına yönlendirmek için telefon aramaları yapıyor.

10.07.2026 14:06 SecurityWeek US
vishing phishing Microsoft 365
281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme
vulnerability 85

281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme

Araştırmacılar, Google Play Store'daki en popüler 281 ücretsiz VPN uygulamasını test etti ve birçok uygulamanın kullanıcı trafiğini koruma konusunda başarısız olduğunu buldu. Bu uygulamalardan 29'u, kullanıcı trafiğinin dışarı sızmasına neden oluyor.

10.07.2026 13:56 The Hacker News US
malware 85

Sahte Go Paketi Malware Operasyonu ile İlişkili 222 GitHub Deposu

222 GitHub deposu, sahte Go paketleri aracılığıyla malware yaymakta. Bu paketler, yükleyiciler, veri hırsızları, RAT'lar ve kripto madencileri içermekte.

10.07.2026 13:22 Security Affairs IT
malware GitHub siber güvenlik
other 75

FastNetMon, Kendi Kendine Barındırılan Bir Yönlendirme Zekası Platformu Olan Netomics'i Başlattı

FastNetMon, Netomics adında yeni bir yönlendirme zekası platformu başlattı. Bu platform, ağ yöneticilerine daha iyi bir kontrol ve güvenlik sağlamak amacıyla tasarlandı.

10.07.2026 12:24 HackRead GB
siber güvenlik ağ yönetimi yönlendirme
Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor

Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor

10.07.2026 12:17 75
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
hacking 75

HTML phishing eklerinde 'comment stuffing' tekniği ile AI tabanlı tespitlerden kaçış

Phishing mesajları genellikle benzer teknikler kullanarak birbirine karışır. Ancak, bazı mesajlar alışılmadık yöntemler kullanarak dikkat çekmektedir. Bu yazıda, AI tabanlı tespit sistemlerinden kaçınmak için kullanılan 'comment stuffing' tekniği ele alınmaktadır.

10.07.2026 12:09 SANS ISC Diary US
phishing AI siber güvenlik
Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

10.07.2026 12:00 85
malware 85

'HalluSquatting', AI Halüsinasyonlarını Botnet Teslim Mekanizmasına Dönüştürüyor

Araştırmacılar, popüler yapay zeka asistanlarına karşı halüsinasyon istismarını göstererek uzaktan kod yürütme elde ettiler. 'HalluSquatting' yöntemi, botnet teslim mekanizması olarak kullanılmaktadır.

10.07.2026 11:32 SecurityWeek US
yapay zeka botnet siber güvenlik
malware 85

Eski fidye yazılımı müzakerecisi BlackCat saldırıları nedeniyle 4 yıl hapis cezası aldı

Eski bir siber güvenlik müzakerecisi, BlackCat fidye yazılımı saldırıları nedeniyle 70 ay hapis cezasına çarptırıldı. Bu olay, siber güvenlik alanındaki tehditlerin ve suçların artışını göstermektedir.

10.07.2026 11:17 BleepingComputer US
fidye yazılımı siber güvenlik ceza
malware 85

Kötü Amaçlı Yazılım Enfeksiyonu İçin Kullanılan 200 GitHub Deposunun Ağı

Bir Go modülü, Windows kötü amaçlı yazılımını çalıştırmak için kamuya açık kaynaklardan bir çözücü yüklemek üzere PowerShell kodu yüklüyor. Bu durum, 200 GitHub deposunun kötü amaçlı yazılım enfeksiyonu için kullanıldığını gösteriyor.

10.07.2026 11:00 SecurityWeek US
malware GitHub siber güvenlik
vulnerability 85

NCSC-2026-0223 [1.00] [M/H] BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimdeki Güvenlik Açıkları Giderildi

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde tespit edilen güvenlik açıklarını giderdi. Bu açıklar, saldırganların önceden kimlik doğrulama gerektirmeden erişim kontrolünü aşmasına olanak tanıyordu.

10.07.2026 08:54 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan erişim