malware 85

Avustralya, savunmasız CMS platformlarını hedef alan küresel kampanya konusunda uyarıyor

Avustralya Siber Güvenlik Merkezi, savunmasız CMS ve eklentilerine yönelik küresel bir saldırı kampanyası hakkında uyarıda bulundu. Bu saldırılar, webshell'lerin kullanılmasıyla işletmelerin sistemlerine kalıcı erişim sağlıyor.

12.07.2026 05:00 NCSC-FI News FI
siber güvenlik CMS webshell
other 75

Avrupa Parlamentosu, platform şirketlerine vatandaşların mesajlarını tarama izni verdi

Europarlamento, Metanın ve Google'ın kullanıcıların korunmamış iletişimlerini skanlama hakkını onayladı. Bu karar, çocuk istismarını önleme amacıyla alındı ancak veri güvenliği endişelerini de beraberinde getiriyor.

12.07.2026 05:00 NCSC-FI News FI
veri güvenliği mahremiyet siber güvenlik
vulnerability 75

ABD CISA, iCagenda ve Balbooa Forms zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, iCagenda ve Balbooa Forms'daki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, Joomla için açık kaynaklı bir etkinlik yönetim uzantısı olan iCagenda'yı etkilemektedir.

11.07.2026 22:31 Security Affairs IT
siber güvenlik zafiyet CISA
Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor
malware 85

Kompromize Olmuş jscrambler 8.14.0 npm Sürümü, Kurulum Sırasında Rust Infostealer Yüklüyor

Jscrambler npm paketinin 8.14.0 sürümü, kurulum sırasında bir infostealer yüklemektedir. Bu sürüm, Windows, macOS ve Linux için yerel bir ikili dosya indirip çalıştıran bir preinstall hook içeriyor.

11.07.2026 20:59 The Hacker News US
Hackerlar Balochistan Polisi Portalını Çoklu Grup Casusluk Kampanyalarında Silahlandırıyor

Hackerlar Balochistan Polisi Portalını Çoklu Grup Casusluk Kampanyalarında Silahlandırıyor

11.07.2026 20:49 85
vulnerability 85

Kritik U-Boot Hataları Milyonlarca Cihazda Güvenli Boot'u Tehdit Ediyor

Binarly, U-Boot bootloader'ında, boot görüntüsü doğrulama sırasında kod yürütülmesine olanak tanıyan iki açığın da bulunduğu altı güvenlik açığı tespit etti. Bu açıklar, 50'den fazla sürümü etkiliyor ve ev yönlendiricileri, akıllı kameralar gibi birçok cihazda kullanılıyor.

11.07.2026 20:45 Security Affairs IT
siber güvenlik açık kaynak bootloader
other 75

Sahte Hesaplar GitHub API'sini Kötüye Kullanıyor

Birden fazla kampanya, GitHub organizasyonlarını, depolarını ve üyelerini haritalamak için sahte hesaplar kullanıyor. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

11.07.2026 20:30 SecurityWeek US
siber güvenlik GitHub API
vulnerability 85

Yapay Zeka, Herkesin 15 Yıldır Gözden Kaçırdığı Linux'taki Kök Hatasını Buldu

Yapay zeka, 15 yıl boyunca gözden kaçan bir kök hatayı Linux'ta tespit etti. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

11.07.2026 13:30 Wired Security US
siber güvenlik Linux yapay zeka
vulnerability 85

Wireshark 4.6.7 Yayınlandı

Wireshark 4.6.7 sürümü, 12 güvenlik açığını ve 16 hatayı düzeltmektedir. Bu güncelleme, ağ analizi ve güvenliği açısından kritik öneme sahiptir.

11.07.2026 12:07 SANS ISC Diary US
Wireshark güvenlik açığı ağ analizi
malware 85

'Ghostcommit', AI ajanlarını kandırmak için görüntülerde prompt injection gizliyor, sırları çalıyor

Ghostcommit, görüntülerde gizli bir prompt injection tekniği kullanarak AI ajanlarını kandırmakta ve gizli bilgileri çalmaktadır. Bu yöntem, AI kod inceleme araçları tarafından tespit edilememektedir.

11.07.2026 12:03 BleepingComputer US
siber güvenlik yapay zeka malware
Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

11.07.2026 09:45 85
vulnerability 90

OpenPLC v3'te Kritik Güvenlik Açığı

OpenPLC v3'teki kritik bir güvenlik açığı, saldırganların dosya sistemine rastgele dosyalar yazmasına ve bu dosyaları kullanarak kod yürütmesine olanak tanıyor. Açığın CVSS puanı 9.9 olarak belirlenmiştir.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenPLC siber güvenlik