NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı
vulnerability 85

NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

NodeBB, Aikido Security tarafından tespit edilen sekiz yüksek öncelikli güvenlik açığını düzeltti. Tüm versiyonlar 4.14.0'dan önceki sürümler etkileniyor ve yöneticilerin 4.14.2 sürümüne geçmeleri gerekiyor.

24.07.2026 10:41 The Hacker News US
malware 85

Clop fidye yazılımı, veri hırsızlığı saldırılarında Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware çetesi, Windchill ve FlexPLM yazılımlarını hedef alarak veri hırsızlığı yapıyor. Saldırılar, internet üzerinden açık olan sistemlere yöneliyor.

24.07.2026 10:36 BleepingComputer US
fidye yazılımı veri hırsızlığı siber saldırı
Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

24.07.2026 09:58 85
Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

Sahte Notepad++ Eklentisi, UAC-0099 Saldırılarında MATCHBOIL.V2'yi Dağıtıyor

24.07.2026 09:50 85
hacking 85

Avustralya Enerji Devi Origin Hacklendi, Veri İhlali Onaylandı

Origin Energy, bir siber saldırı sonucunda müşteri verilerinin çalındığını doğruladı. Hacker, 2 milyon müşterinin bilgilerini ele geçirdiğini iddia ediyor.

24.07.2026 08:52 SecurityWeek US
siber güvenlik veri ihlali hack
other 75

CCPA Güncellemesi: Siber Güvenlik Gereksinimleri (Bölüm 2)

CCPA'nın kapsamına girdiyseniz, siber güvenlik denetimi gerekliliği devreye giriyor. Bu blog serisinin ikinci bölümünde, gerekliliklerin neler olduğu, aşamalı zaman çizelgesi ve uyumsuzluk için cezalar ele alınıyor.

24.07.2026 07:00 TrustedSec US
CCPA siber güvenlik denetim
malware 85

Saldırganlar AI Araç Zincirinde Yaşamayı Öğreniyor

Saldırganlar, AI araç zincirini kötüye kullanarak, rutin geliştirici davranışlarını taklit ediyor ve bu sayede bazı saldırı teknikleri mevcut tespit araçlarını atlatabiliyor. Sandworm_Mode adlı bir solucan, kötü niyetli npm paketleri aracılığıyla yayılıyor ve CI iş akışlarını ele geçiriyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI
malware 85

TAG-195 MaaS Ekosistemini Modüler Araçlarla Güncelliyor

Insikt Group, TAG-195 MaaS ekosisteminde dört yeni zararlı yazılım ailesi tanımlamıştır. Bu aileler, siber saldırılarda kullanılan yeni teknikler ve araçlar içermektedir.

24.07.2026 05:00 NCSC-FI News FI
malware MaaS siber güvenlik
malware 85

Büyük Ölçekli GitHub Actions Kötüye Kullanımı, Dağıtılmış cPanel ve WHM İstismar Kampanyasını Güçlendiriyor

Yapılan araştırmalar, bir PHP geliştiricisi ile ilişkilendirilen kötü amaçlı Packagist geliştirme sürümlerinin büyük ölçekli bir GitHub Actions kötüye kullanımı kampanyasını ortaya çıkardığını gösteriyor. Kötü amaçlı işlevsellik, geliştiricinin kaynak depolarına eklenen GitHub Actions iş akışı dosyalarına gömülüydü.

24.07.2026 05:00 NCSC-FI News FI
GitHub kötüye kullanım siber güvenlik
vulnerability 75

PowerDNS Güvenlik Danışmanlığı 2026-10: Birden Fazla Sorun

PowerDNS Recursor için yayınlanan güvenlik danışmanlığı, DNSSEC doğrulamasını atlatan ve önbellek zehirlenmesine yol açabilecek birkaç güvenlik açığı içeriyor. Resmi bir düzeltme önerilmektedir.

24.07.2026 05:00 NCSC-FI Vulns FI
DNSSEC güvenlik açığı PowerDNS
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, yedi endüstriyel kontrol sistemi için kritik güvenlik açıkları hakkında uyarılar yayınladı. Bu uyarılar, ICS ile ilgili güvenlik sorunları ve istismarlar hakkında güncel bilgiler sunmaktadır.

24.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik açıkları endüstriyel kontrol sistemleri
vulnerability 85

Google Chrome Masaüstü için Stabil Kanal Güncellemesi Yayınladı

Google Chrome, Windows, Mac ve Linux için stabil kanal güncellemesi ile 4 güvenlik açığını kapatıyor. Güncelleme, önümüzdeki günlerde ve haftalarda dağıtılacak.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome