vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik
vulnerability 85

Clover Health Yatırımları Veri İhlalini Açıkladı

Clover Health Investments, sosyal mühendislik kullanarak çalışan hesaplarının ele geçirildiğini ve bu hesapların kişisel sağlık bilgilerine erişim sağladığını duyurdu. Bu olay, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini bir kez daha gösteriyor.

21.07.2026 12:36 SecurityWeek US
veri ihlali sosyal mühendislik siber güvenlik
WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor
vulnerability 85

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

21.07.2026 11:59 The Hacker News US
vulnerability 85

Zimbra Güncellemesi Kritik Güvenlik Açıklarını Kapatıyor

Zimbra'nın son güncellemesi, komut enjeksiyonu, XSS, kısıtlama aşımı ve SSRF gibi kritik güvenlik açıklarını düzeltmektedir.

21.07.2026 11:20 SecurityWeek US
güvenlik güncelleme Zimbra
Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

21.07.2026 09:29 90
cyberwar 85

Romanya, siber saldırı sonrası arazi kaydını geri yüklemeye çalışıyor

Romanya'nın arazi kayıt ajansı, siber saldırı sonrası dijital sistemlerini geri yüklemeye çalışıyor. Sistemlerin güvenliğini sağlamak için uygulamalar hükümet bulutuna taşınıyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı dijital altyapı gayrimenkul
hacking 85

Frontier LLM'ler Hugging Face'in kötü niyetli ajanlarla mücadelesine yardımcı olamadı

Hugging Face, AI ajanları tarafından gerçekleştirilen bir siber saldırıya maruz kaldı. Saldırı, şirketin üretim altyapısına girdi ve bazı iç veri setlerini tehlikeye attı.

21.07.2026 05:00 NCSC-FI News FI
siber güvenlik AI saldırı
malware 85

Saldırganlar BEC Phishing için Kaçınma Taktiklerini Birleştiriyor

Saldırganlar, tanınmış şirketleri taklit ederek çeşitli uzaktan erişim Trojanları ve bilgi hırsızları dağıtmak için geniş çaplı bir phishing kampanyası yürütüyor. Bu kampanya, dosyasız teknikler ve düşük tespit oranlarına sahip Lua tabanlı yükleyiciler kullanarak çeşitli kötü amaçlı yazılım ailelerini dağıtıyor.

21.07.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

20.07.2026 21:23 85
other 75

4TB Kuantum Dirençli USB Sürücüyü Test Ettim - Ancak Bu Güvenlik İçin 3000 Dolar Harcamanıza Gerek Yok

Apricorn, 4TB kapasiteli Aegis Secure Key adlı yeni bir donanım şifrelemesi yapan USB sürücüsünü piyasaya sürdü. Bu ürün, mevcut en büyük kapasiteli şifreli flaş sürücü olarak dikkat çekiyor.

20.07.2026 20:42 ZDNet Security US
veri güvenliği şifreleme USB sürücü
vulnerability 75

HPE güvenlik uyarısı (AV26-722)

HPE, Telco Automated Assurance v1.4 ve öncesi sürümlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

20.07.2026 19:02 Canada Cyber Alerts CA
güvenlik HPE vulnerabilities