vulnerability 85

İki günde iki Chrome güncellemesi kritik güvenlik açıklarını kapatıyor

Chrome tarayıcısında kritik güvenlik açıklarını gidermek için iki güncelleme yayınlandı. Kullanıcıların güncellemeleri yapmaları önem arz ediyor.

10.07.2026 13:32 Malwarebytes Labs US
güvenlik Chrome güncelleme
hacking 85

Saldırganlar, Microsoft 365 Erişimi Elde Etmek İçin Sahte Microsoft Entra Passkey Kaydı Kullanıyor

O-UNC-066 takma adıyla bilinen bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle veri sömürüsü saldırıları düzenliyor. Bu saldırılar, kullanıcıları yeni bir Entra passkey kaydetmeye zorlayan sesli taleplerle gerçekleştiriliyor.

10.07.2026 13:30 The Hacker News US
malware 85

Sahte Go Paketi Malware Operasyonu ile İlişkili 222 GitHub Deposu

222 GitHub deposu, sahte Go paketleri aracılığıyla malware yaymakta. Bu paketler, yükleyiciler, veri hırsızları, RAT'lar ve kripto madencileri içermekte.

10.07.2026 13:22 Security Affairs IT
malware GitHub siber güvenlik
other 75

FastNetMon, Kendi Kendine Barındırılan Bir Yönlendirme Zekası Platformu Olan Netomics'i Başlattı

FastNetMon, Netomics adında yeni bir yönlendirme zekası platformu başlattı. Bu platform, ağ yöneticilerine daha iyi bir kontrol ve güvenlik sağlamak amacıyla tasarlandı.

10.07.2026 12:24 HackRead GB
siber güvenlik ağ yönetimi yönlendirme

Scot NHS Trust, hamilelik hastalarının verilerini içeren e-posta hatasını araştırıyor

10.07.2026 12:17 75
malware 85

GigaWiper, Sistem Düzeyinde Sabotaj için Birden Fazla Kötü Amaçlı Yazılımı Birleştiriyor

GigaWiper, bağımsız bir silici, fidye yazılımı şifrelemesi ve çok aşamalı silme komutları içeren bir arka kapı sunuyor. Bu, sistemlere yönelik ciddi bir tehdit oluşturuyor.

10.07.2026 12:12 SecurityWeek US
malware sabotaj siber güvenlik
hacking 75

HTML phishing eklerinde 'comment stuffing' tekniği ile AI tabanlı tespitlerden kaçış

Phishing mesajları genellikle benzer teknikler kullanarak birbirine karışır. Ancak, bazı mesajlar alışılmadık yöntemler kullanarak dikkat çekmektedir. Bu yazıda, AI tabanlı tespit sistemlerinden kaçınmak için kullanılan 'comment stuffing' tekniği ele alınmaktadır.

10.07.2026 12:09 SANS ISC Diary US
phishing AI siber güvenlik

Saldırganlar 'Ill Bloom' Açığını Kullanarak Kripto Cüzdanlarından 5 Milyondan Fazla Para Çekiyor

10.07.2026 12:00 85
malware 85

'HalluSquatting', AI Halüsinasyonlarını Botnet Teslim Mekanizmasına Dönüştürüyor

Araştırmacılar, popüler yapay zeka asistanlarına karşı halüsinasyon istismarını göstererek uzaktan kod yürütme elde ettiler. 'HalluSquatting' yöntemi, botnet teslim mekanizması olarak kullanılmaktadır.

10.07.2026 11:32 SecurityWeek US
yapay zeka botnet siber güvenlik
malware 85

Eski fidye yazılımı müzakerecisi BlackCat saldırıları nedeniyle 4 yıl hapis cezası aldı

Eski bir siber güvenlik müzakerecisi, BlackCat fidye yazılımı saldırıları nedeniyle 70 ay hapis cezasına çarptırıldı. Bu olay, siber güvenlik alanındaki tehditlerin ve suçların artışını göstermektedir.

10.07.2026 11:17 BleepingComputer US
fidye yazılımı siber güvenlik ceza
malware 85

Kötü Amaçlı Yazılım Enfeksiyonu İçin Kullanılan 200 GitHub Deposunun Ağı

Bir Go modülü, Windows kötü amaçlı yazılımını çalıştırmak için kamuya açık kaynaklardan bir çözücü yüklemek üzere PowerShell kodu yüklüyor. Bu durum, 200 GitHub deposunun kötü amaçlı yazılım enfeksiyonu için kullanıldığını gösteriyor.

10.07.2026 11:00 SecurityWeek US
malware GitHub siber güvenlik
vulnerability 85

NCSC-2026-0223 [1.00] [M/H] BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimdeki Güvenlik Açıkları Giderildi

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde tespit edilen güvenlik açıklarını giderdi. Bu açıklar, saldırganların önceden kimlik doğrulama gerektirmeden erişim kontrolünü aşmasına olanak tanıyordu.

10.07.2026 08:54 NCSC NL Advisories NL
siber güvenlik güvenlik açığı uzaktan erişim