hacking 75

Hacklenen Kamuya Açık Wi-Fi Ağları Kurumsal Kimlik Bilgilerini Toplamak İçin Kullanıldı

Kamuya açık Wi-Fi ağları, hackerlar tarafından ele geçirilerek kurumsal kimlik bilgilerini toplamak için kullanılıyor. Özellikle seyahat eden çalışanlar hedef alınıyor.

27.07.2026 13:50 SecurityWeek US
siber güvenlik Wi-Fi güvenliği kimlik avı
vulnerability 75

NCSC-2026-0265 [1.00] [M/H] SolarWinds Serv-U'daki Güvenlik Açıkları Giderildi

SolarWinds, Serv-U'daki güvenlik açıklarını giderdi. Açıklar, yetkilendirilmiş kullanıcıların sistem yönetimi haklarını ele geçirmesine ve uzaktan kod çalıştırmasına olanak tanıyordu.

27.07.2026 13:38 NCSC NL Advisories NL
güvenlik açığı SolarWinds Serv-U
vulnerability 75

Java Spring Boot 'heapdump' taramaları

Spring Boot'un '/actuator/heapdump' uç noktası, uygulamanın bellek durumunu analiz etmek için kullanılabilir. Ancak, bu uç nokta API anahtarları ve veritabanı şifreleri gibi hassas bilgileri içeren bir heapdump dosyası döndürebilir.

27.07.2026 13:04 SANS ISC Diary US
Java Spring Boot güvenlik açığı
ai 75

Anthropic'in Opus 5'i Mythos 5'e Yaklaşıyor, Ancak Exploitlerde Yetersiz Kalıyor

Anthropic'in Opus 5 modeli, hata bulma yetenekleri açısından Mythos 5'e yaklaşırken exploit üretiminde yetersiz kalmaktadır. Bu durum, yapay zeka güvenliği alanında önemli bir tartışma yaratmaktadır.

27.07.2026 13:02 SecurityWeek US
yapay zeka güvenlik exploit
hacking 85

DentaQuest Veri İhlali Potansiyel Olarak 23 Milyondan Fazla Kişiyi Etkiliyor

Mayıs 2026'da DentaQuest'in bilgisayar ağına sızan hackerlar, kişisel ve diş sağlığı bilgilerini çaldı. Bu veri ihlali, 23 milyon insanı potansiyel olarak etkileyebilir.

27.07.2026 12:34 SecurityWeek US
veri ihlali kişisel bilgi sağlık verisi
TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kötüye Kullanıyor
malware 75

TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kötüye Kullanıyor

Siber güvenlik araştırmacıları, Doğu Asya ile bağlantılı bir tehdit aktörünün Orta Doğu'daki hükümet varlıklarına yönelik yeni bir siber saldırı kampanyasını tespit etti. Zscaler ThreatLabz, TELESHIM, MIXEDKEY ve BINDCLOAK adında daha önce rapor edilmemiş kötü amaçlı yazılım ailelerinin kullanıldığını bildirdi.

27.07.2026 11:48 The Hacker News US
GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

27.07.2026 11:01 75
Google, yeni bir siber suç grubu taksonomisi ile yalnız yola çıkıyor

Google, yeni bir siber suç grubu taksonomisi ile yalnız yola çıkıyor

27.07.2026 10:31 75
other 75

Güvenlikte Bir Hafta (20 Temmuz - 26 Temmuz)

Malwarebytes Labs, 20-26 Temmuz 2026 tarihleri arasında siber güvenlik alanında yaşanan olayları ve gelişmeleri derledi. Yapay zeka güvenliği ile ilgili konular da bu haftanın önemli başlıkları arasında yer aldı.

27.07.2026 10:01 Malwarebytes Labs US
siber güvenlik yapay zeka haftalık özet
malware 85

LockBit5 ve Qilin, İtalyan Kuruluşlarına Yönelik Fidye Yazılımı Saldırılarına Öncülük Ediyor

Yeni bir rapor, 2026'nın ilk yarısında İtalyan kuruluşlarına yönelik 148 fidye yazılımı saldırısını bağlantılı olarak ortaya koyuyor. Üretim sektörü, bu saldırılardan en fazla zarar gören sektör olarak öne çıkıyor.

27.07.2026 09:00 Security Affairs IT
fidye yazılımı siber güvenlik İtalya
ai 85

Falcon Onum için 5 Yüksek Etkili Kullanım Senaryosu

Falcon Onum, siber güvenlikte yapay zeka uygulamalarını içeren beş yüksek etki senaryosunu tanıtıyor. Bu senaryolar, AI teknolojilerinin güvenlik alanındaki potansiyelini vurguluyor.

27.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka CrowdStrike
hacking 85

MCBS Veri İhlali 1.2 Milyon Bireyi Etkiliyor

MCBS veri ihlali, 1.2 milyon kişiyi etkileyen bir olaydır. PEAR fidye yazılımı grubu, bu ihlalde 3 TB veri çaldığını belirtmiştir.

27.07.2026 07:51 SecurityWeek US
veri ihlali fidye yazılımı siber güvenlik