vulnerability 85

GitHub 'Doğrulanmış' Commit'ler Yeni Hash'lere Yeniden Yazılabilir

Yeni araştırmalar, imzalı bir Git commit'inin hash'inin benzersiz olmadığını gösteriyor. İmza anahtarına sahip olmayan birinin, aynı dosyalarla, yazarla ve tarihle geçerli bir imza ile ikinci bir commit oluşturabileceği ortaya çıktı.

08.07.2026 14:51 The Hacker News US

Doğrulama Adımı 2026'da Yeni ATO Savaş Alanı

08.07.2026 14:30 75
vulnerability 85

Telekom devi KDDI, veri ihlalinin 12 milyondan fazla kişiyi etkilediğini söylüyor

Japon telekomünikasyon devi KDDI, beş internet servis sağlayıcısı tarafından kullanılan bir e-posta platformuna yapılan saldırı sonucunda 12 milyon kişinin e-posta adresleri ve şifrelerinin ifşa edildiğini duyurdu.

08.07.2026 14:24 BleepingComputer US
veri ihlali siber güvenlik telekomünikasyon
cyberwar 85

Siber Güvenlik ve Yetenek ile Beceri Arasındaki Fark

Beş Göz ülkeleri, yapay zeka modellerinin siber saldırılara olan etkisini ve bu durumun getirdiği riskleri açıkladı. Siber güvenlik uzmanları, bu durumun aciliyetine dikkat çekerek standart güvenlik önlemlerinin önemini vurguladı.

08.07.2026 14:03 Schneier on Security US
siber güvenlik yapay zeka riskler
vulnerability 85

CISA, Soğuk Fusion, Langflow, Joomla Açıklarının Hızla Yamanmasını Tavsiye Ediyor

CISA, Adobe ColdFusion ve Langflow'daki yeni keşfedilen kritik güvenlik açıkları ile Joomla uzantı hatalarının acilen kapatılması gerektiğini duyurdu. Federal ajanslar, bu açıkları kapatmak için 10 Temmuz'a kadar süreye sahip.

08.07.2026 13:45 SecurityWeek US
güvenlik açığı CISA Adobe
vulnerability 85

Kritik Güvenlik Açığı GitHub Agentic İş Akışlarını Prompt Enjeksiyonuna Maruz Bırakıyor

Araştırmacılar, saldırganların hazırlanmış bir kamu GitHub Sorusu kullanarak AI destekli iş akışlarını kandırarak özel depolardan kimlik doğrulama olmadan veri sızdırabileceğini gösterdi.

08.07.2026 13:30 SecurityWeek US
güvenlik açığı GitHub AI

OnlyFans Modelleri Kazara Hacklenmiş Hükümet Web Sitelerini Yok Ediyor

08.07.2026 13:30 75
cyberwar 85

Çin ABD Su Tedarikini Hacklerse Ne Olur? Bunu Öğrenmek İçin Gizli Bir Savaş Oyununa Gittim

Wired Security'de yer alan haberde, Çin'in Volt Typhoon hackerlarının ABD su tedarikine yönelik olası bir siber saldırısının sonuçları üzerine yapılan bir simülasyonun detayları paylaşıldı. Sigorta şirketleri, bu tür bir olayın yaratacağı kaos ve etkileri üzerine senaryolar geliştirdi.

08.07.2026 13:00 Wired Security US
siber güvenlik saldırı simülasyon
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
apt/malware 85

Çin Bağlantılı UAT-7810, ORB Ağına Yeni LONGLEASH Malware'i Ekliyor

UAT-7810, internet erişimli ağ cihazlarına sızarak LONGLEASH malware'ini geliştirmekte ve ORB ağını genişletmektedir. Cisco Talos'un bulgularına göre, bu aktör, LapDogs adlı bir ORB ağını sürdürmekte ve yaymaktadır.

08.07.2026 12:04 The Hacker News US
siber güvenlik malware APT
other 85

ESET Tehdit Raporu H1 2026

ESET, H1 2026 dönemine ait siber tehditleri analiz eden bir rapor yayınladı. Rapor, ESET'in telemetri verileri ve uzman görüşleri ile hazırlanmıştır.

08.07.2026 11:45 ESET Research SK
siber güvenlik tehdit raporu ESET
vulnerability 85

ABD CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder açıklarını bilinen istismar edilen açıklar kataloğuna ekledi

CISA, Adobe ColdFusion, Joomlack Page Builder, Langflow ve JoomShaper SP Page Builder'daki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu güncelleme, bu yazılımların kullanıcıları için potansiyel riskler taşıdığını ortaya koyuyor.

08.07.2026 11:38 Security Affairs IT
siber güvenlik güvenlik açığı CISA