malware 85

AsyncAPI npm paketleri kimlik bilgilerini çalan kötü amaçlı yazılımlar ile enfekte oldu

Node Package Manager (npm) üzerinde yayınlanan beş kötü amaçlı AsyncAPI paketi, uzaktan erişim trojanı içermekte ve bilgi çalma yeteneklerine sahip. Bu durum, tedarik zinciri saldırılarının yazılım güvenliğini tehdit ettiğini ortaya koyuyor.

15.07.2026 18:37 BleepingComputer US
kötü amaçlı yazılım tedarik zinciri saldırısı npm
cyberwar 85

ABD, siber saldırılardan 62 milyon dolar kazanan Rus 'kurşun geçirmez' web barındırıcılarını suçladı

2024'te açılan dava, üç Rus ve iki web barındırıcısının hackerlara yardım ettiğini ve siber suçlardan kazanç sağladığını iddia ediyor.

15.07.2026 17:21 TechCrunch Security US
siber saldırı siber suç web barındırma
vulnerability 85

CISA, İstismar Edilen SharePoint Zafiyetlerinin Acil Olarak Yamalanmasını Tavsiye Ediyor

CISA, SharePoint'teki zafiyetlerin acilen yamalanması gerektiğini vurguladı. Bu zafiyetler, siber saldırılar için aktif olarak kullanılmakta.

15.07.2026 17:07 SecurityWeek US
CISA SharePoint zafiyet
malware 85

Windows Bind Link Saldırıları, Kötü Amaçlı Yazılımları EDR Araçlarından Gizleyebilir

Bitdefender araştırmacıları, Windows bind linklerinin dosya sistemi görüşlerini çelişkili hale getirerek kötü amaçlı yazılımları uç nokta güvenlik ürünlerinden gizleyebileceğini gösterdi.

15.07.2026 16:00 SecurityWeek US
malware EDR Windows
malware 85

AsyncAPI npm Tedarik Zinciri Saldırısı: Paketlere Malware Enjekte Edildi

AsyncAPI npm paketleri, 2 milyon haftalık indirme ile zararlı yazılım bulaşmış olarak tespit edildi. OX Security araştırmacıları, dört pakette kötü amaçlı kodun bulunduğunu açıkladı.

15.07.2026 14:55 Security Affairs IT
malware npm supply chain
vulnerability 85

SonicWall, SMA1000 zafiyetlerinin sıfırıncı gün saldırılarında istismar edildiğini uyarıyor, hemen yamanız gerekiyor

SonicWall, SMA1000 cihazlarındaki CVE-2026-15409 ve CVE-2026-15410 zafiyetlerinin kötü niyetli aktörler tarafından istismar edildiğini duyurdu. Kullanıcıların yeni güvenlik güncellemelerini yüklemeleri gerektiği vurgulandı.

15.07.2026 00:23 BleepingComputer US
siber güvenlik zafiyet güncelleme
vulnerability 90

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 23:25 The Hacker News US
cyberwar 85

İspanyol Polisi 140 Milyon Euro'luk Siber Dolandırıcılık Çetesi'ni Çökertti, Dört Kişi Tutuklandı

İspanyol polisi, yatırım dolandırıcılığı ve iş e-posta saldırıları yoluyla 140 milyon Euro kazanan bir siber suç örgütünü çökertti. Dört kişi tutuklandı.

14.07.2026 23:23 BleepingComputer US
siber güvenlik dolandırıcılık siber suç
cyberwar 85

ABD Hazine Bakanlığı, Milyarlarca Dolarlık Ransomware Kayıplarının Arkasındaki VPN Sağlayıcısını ve Kriptör Satıcısını Yaptırım Altına Aldı

ABD Hazine Bakanlığı, 1VPNS adlı bir VPN sağlayıcısını ve bir kriptör satıcısını, ransomware gruplarına sağladıkları araçlar nedeniyle yaptırım altına aldı. Bu gruplar, kritik altyapıya milyarlarca dolara mal olan saldırılara neden oldu.

14.07.2026 22:47 Security Affairs IT
ransomware VPN yaptırım
vulnerability 85

NCSC-2026-0235 [1.00] [M/H] Microsoft Geliştirici Araçlarındaki Güvenlik Açıkları Giderildi

Microsoft, .NET ve Visual Studio gibi Developer Tools'deki güvenlik açıklarını giderdi. Bu açıklar, kötü niyetli kullanıcıların sistemlere zarar vermesine neden olabilecek çeşitli saldırılara olanak tanıyordu.

14.07.2026 21:37 NCSC NL Advisories NL
Microsoft güvenlik açığı geliştirici araçları
vulnerability 90

NCSC-2026-0234 [1.00] [M/H] Microsoft Exchange'deki Güvenlik Açıkları Giderildi

Microsoft, Exchange ürünlerinde kritik güvenlik açıklarını giderdi. Özellikle Exchange Server'daki en ciddi açık, Cross-Site Scripting (XSS) saldırılarına olanak tanıyor ve CVSS puanı 9.6 olarak değerlendiriliyor.

14.07.2026 21:31 NCSC NL Advisories NL
Microsoft Exchange güvenlik açığı
hacking 75

Synopsys, Bosch Hack İddiaları Arasında Veri İhlali Kanıtı Bulamadı

D1R siber suç grubu, Synopsys ve Bosch'tan veri çaldığını iddia ederek fidye talep etti. Ancak Synopsys, veri ihlali olduğuna dair herhangi bir kanıt bulamadığını belirtti.

14.07.2026 21:18 SecurityWeek US
siber saldırı fidye yazılımı veri ihlali