vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
malware 85

Saldırganlar BEC Phishing için Kaçınma Taktiklerini Birleştiriyor

Saldırganlar, tanınmış şirketleri taklit ederek çeşitli uzaktan erişim Trojanları ve bilgi hırsızları dağıtmak için geniş çaplı bir phishing kampanyası yürütüyor. Bu kampanya, dosyasız teknikler ve düşük tespit oranlarına sahip Lua tabanlı yükleyiciler kullanarak çeşitli kötü amaçlı yazılım ailelerini dağıtıyor.

21.07.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor
malware 85

FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yaymakta. Bu kampanya, yapay zeka becerileri veya Model Context Protocol sunucuları gibi görünen sahte projelerle destekleniyor.

20.07.2026 21:23 The Hacker News US
vulnerability 85

Hackerlar, yeni yamanmış WordPress hatalarını istismar ediyor, milyonlarca web sitesini riske atıyor

WordPress yazılımındaki iki kritik güvenlik açığı, hackerların uzaktan on milyonlarca web sitesini ele geçirmesine olanak tanıyor. Siber güvenlik araştırmacıları, bu durumun ciddi bir tehdit oluşturduğunu belirtiyor.

20.07.2026 18:35 TechCrunch Security US
WordPress güvenlik açığı siber saldırı
Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

20.07.2026 15:13 85
other 75

Yeni İndeks Maddi İhlalleri Takip Ediyor - Ve Kayıpları Hesaplamayı Reddetti

Richard Bird, siber güvenlik uzmanları, gazeteciler, politika yapıcılar ve vatandaşlar için önemli veri ihlallerini takip eden bir kaynak geliştirdi. Bu kaynak, kayıpları hesaplamaktan kaçınıyor.

20.07.2026 14:46 SecurityWeek US
siber güvenlik veri ihlali kaynak
malware 85

Sahte oyunlar, RenPy Yükleyici, MSBuild ve EtherHiding ile hırsızlar yayıyor

Saldırganların, meşru Ren'Py oyun motorunu kullanarak Amatera Stealer'ı dağıtan bir kötü amaçlı yazılım yükleyicisi yaydığı bildirilmektedir. Bu durum, oyun endüstrisinde siber güvenlik tehditlerini artırmaktadır.

20.07.2026 13:59 Malwarebytes Labs US
malware gaming cybersecurity
SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

20.07.2026 08:15 85
SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi
vulnerability 85

SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

SonicWall Secure Mobile Access (SMA) 1000 serisi VPN cihazlarındaki sıfır gün açıkları, daha kamuya açıklanmadan önce kötü niyetli aktörler tarafından istismar edildi. Volexity, bu faaliyetleri UTA0533 adı altında takip ediyor.

19.07.2026 16:18 The Hacker News US
siber güvenlik SonicWall VPN
hacking 85

Abbott, fidye iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, siber saldırılar sonucu iç sistemlerine yetkisiz erişim ve veri ihlali yaşandığını doğruladı. ShinyHunters isimli fidye çetesi, şirketin çalınan verilerini yayınlamakla tehdit ediyor.

19.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali fidye yazılımı
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA