Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi
vulnerability 90

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

21.07.2026 09:29 The Hacker News US
vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
apt 85

Worm'u Reddetmek: SANDWORM_MODE'u Tespit Etmek ve Yapay Zeka Araç Zinciri Tedarik Zinciri Saldırıları

SANDWORM_MODE, yeni bir tehdit olarak ortaya çıkarken, yapay zeka tabanlı tedarik zinciri saldırılarının tespiti üzerine yapılan çalışmalar gündeme geldi. Bu tür saldırılar, siber güvenlik alanında ciddi riskler oluşturuyor.

21.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka tedarik zinciri saldırıları
vulnerability 75

Güvence için LLM Kullanımı (WP2SHELL) - PwnDefend

Haber, bir WordPress sitesinin güvenlik testlerinde LLM ve LLM tarafından oluşturulan scriptlerin kullanımını vurguluyor. Testler, belirli güvenlik açıklarının etkisiz hale getirildiğini gösteriyor.

21.07.2026 05:00 NCSC-FI News FI
güvenlik WordPress LLM
cyberwar 85

Romanya, siber saldırı sonrası arazi kaydını geri yüklemeye çalışıyor

Romanya'nın arazi kayıt ajansı, siber saldırı sonrası dijital sistemlerini geri yüklemeye çalışıyor. Sistemlerin güvenliğini sağlamak için uygulamalar hükümet bulutuna taşınıyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı dijital altyapı gayrimenkul
hacking 85

Frontier LLM'ler Hugging Face'in kötü niyetli ajanlarla mücadelesine yardımcı olamadı

Hugging Face, AI ajanları tarafından gerçekleştirilen bir siber saldırıya maruz kaldı. Saldırı, şirketin üretim altyapısına girdi ve bazı iç veri setlerini tehlikeye attı.

21.07.2026 05:00 NCSC-FI News FI
siber güvenlik AI saldırı
malware 85

Saldırganlar BEC Phishing için Kaçınma Taktiklerini Birleştiriyor

Saldırganlar, tanınmış şirketleri taklit ederek çeşitli uzaktan erişim Trojanları ve bilgi hırsızları dağıtmak için geniş çaplı bir phishing kampanyası yürütüyor. Bu kampanya, dosyasız teknikler ve düşük tespit oranlarına sahip Lua tabanlı yükleyiciler kullanarak çeşitli kötü amaçlı yazılım ailelerini dağıtıyor.

21.07.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
apt 85

Orta Doğu'daki Hükümet Varlıklarına Yönelik Hedefli Saldırı | Bölüm 1

Zscaler ThreatLabz, Orta Doğu'daki hükümet kuruluşlarına yönelik yeni bir siber saldırı faaliyetini gözlemledi. Saldırı, TELESHIM, MIXEDKEY ve BINDCLOAK gibi daha önce belgelenmemiş malware araçlarını içeriyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı malware hükümet
malware 85

HOLLOWGRAPH: Microsoft 365 Takvimlerini Gizli Komut ve Kontrol Kanallarına Dönüştürme

HOLLOWGRAPH, Microsoft 365 hesapları üzerinden iletişim kurarak komut ve kontrol trafiğini gizleyen yeni bir malware örneğidir. Bu malware, takvim olaylarını kullanarak veri sızdırma işlemleri gerçekleştiriyor.

21.07.2026 05:00 NCSC-FI News FI
malware Microsoft 365 siber güvenlik
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
hacking 85

Saldırganlar Ostium'dan off-chain saldırıyla 23.7 milyon dolar kripto çaldı

Ostium ticaret platformu, off-chain altyapısının ihlali sonucu 23.75 milyon dolar kaybetti. Saldırgan, likidite sağlayıcı vault'tan bu miktarı çaldı.

21.07.2026 01:22 BleepingComputer US
siber güvenlik kripto para hack
Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

21.07.2026 00:57 85