vulnerability 85

Saldırganlar Kritik ServiceNow RCE Zafiyetini Kullanıyor CVE-2026-6875

Saldırganlar, ServiceNow platformundaki CVE-2026-6875 zafiyetini kullanarak kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma gerçekleştirmektedir. ServiceNow, bu zafiyet için yamanın yayınlandığını duyurdu.

21.07.2026 09:08 Security Affairs IT
siber güvenlik uzaktan kod çalıştırma CVE
apt 85

Worm'u Reddetmek: SANDWORM_MODE'u Tespit Etmek ve Yapay Zeka Araç Zinciri Tedarik Zinciri Saldırıları

SANDWORM_MODE, yeni bir tehdit olarak ortaya çıkarken, yapay zeka tabanlı tedarik zinciri saldırılarının tespiti üzerine yapılan çalışmalar gündeme geldi. Bu tür saldırılar, siber güvenlik alanında ciddi riskler oluşturuyor.

21.07.2026 08:00 CrowdStrike US
siber güvenlik yapay zeka tedarik zinciri saldırıları
hacking 85

Phishing'deki Yeni Trend: M365'te Cihaz Kodu Saldırıları

Cihaz kodu phishing saldırıları, kurbanların gerçek bir oturum açma işlemi gerçekleştirmesi sonucunda saldırganlara erişim izni vermesine neden oluyor. Bu durum, saldırıların etkisini artırıyor.

21.07.2026 07:00 TrustedSec US
phishing M365 siber güvenlik
OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası
vulnerability 75

OVH, kritik Januscape hatasını toplu yeniden başlatmalarla düzeltme planını açıkladı - ve Avustralyalı bir çarpışma testi kuklası

OVH, Januscape adlı kritik bir güvenlik açığını düzeltmek için toplu yeniden başlatma planını duyurdu. Fransız bulut hizmeti, Debian'a bir yamanın geri alındığını ve müşteri onayı olmaksızın uygulandığını belirtti.

21.07.2026 06:52 The Register Security GB
vulnerability 75

Güvence için LLM Kullanımı (WP2SHELL) - PwnDefend

Haber, bir WordPress sitesinin güvenlik testlerinde LLM ve LLM tarafından oluşturulan scriptlerin kullanımını vurguluyor. Testler, belirli güvenlik açıklarının etkisiz hale getirildiğini gösteriyor.

21.07.2026 05:00 NCSC-FI News FI
güvenlik WordPress LLM
cyberwar 85

Romanya, siber saldırı sonrası arazi kaydını geri yüklemeye çalışıyor

Romanya'nın arazi kayıt ajansı, siber saldırı sonrası dijital sistemlerini geri yüklemeye çalışıyor. Sistemlerin güvenliğini sağlamak için uygulamalar hükümet bulutuna taşınıyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı dijital altyapı gayrimenkul
hacking 85

Frontier LLM'ler Hugging Face'in kötü niyetli ajanlarla mücadelesine yardımcı olamadı

Hugging Face, AI ajanları tarafından gerçekleştirilen bir siber saldırıya maruz kaldı. Saldırı, şirketin üretim altyapısına girdi ve bazı iç veri setlerini tehlikeye attı.

21.07.2026 05:00 NCSC-FI News FI
siber güvenlik AI saldırı
malware 85

Saldırganlar BEC Phishing için Kaçınma Taktiklerini Birleştiriyor

Saldırganlar, tanınmış şirketleri taklit ederek çeşitli uzaktan erişim Trojanları ve bilgi hırsızları dağıtmak için geniş çaplı bir phishing kampanyası yürütüyor. Bu kampanya, dosyasız teknikler ve düşük tespit oranlarına sahip Lua tabanlı yükleyiciler kullanarak çeşitli kötü amaçlı yazılım ailelerini dağıtıyor.

21.07.2026 05:00 NCSC-FI News FI
phishing malware cybersecurity
apt 85

Orta Doğu'daki Hükümet Varlıklarına Yönelik Hedefli Saldırı | Bölüm 1

Zscaler ThreatLabz, Orta Doğu'daki hükümet kuruluşlarına yönelik yeni bir siber saldırı faaliyetini gözlemledi. Saldırı, TELESHIM, MIXEDKEY ve BINDCLOAK gibi daha önce belgelenmemiş malware araçlarını içeriyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı malware hükümet
malware 85

HOLLOWGRAPH: Microsoft 365 Takvimlerini Gizli Komut ve Kontrol Kanallarına Dönüştürme

HOLLOWGRAPH, Microsoft 365 hesapları üzerinden iletişim kurarak komut ve kontrol trafiğini gizleyen yeni bir malware örneğidir. Bu malware, takvim olaylarını kullanarak veri sızdırma işlemleri gerçekleştiriyor.

21.07.2026 05:00 NCSC-FI News FI
malware Microsoft 365 siber güvenlik
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 75

Estée Lauder, Oracle E-Business açığı aracılığıyla veri ihlalini duyurdu

Estée Lauder, Oracle E-Business Suite'teki bir güvenlik açığı nedeniyle müşteri verilerinin ihlal edildiğini açıkladı. Şirket, bu durumun insan kaynakları işlemlerini etkilediğini belirtti.

21.07.2026 01:39 BleepingComputer US
veri ihlali Oracle siber güvenlik