FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor
malware 85

FakeGit Kampanyası, SmartLoader Zararlı Yazılımını Yaymak İçin 7,600 GitHub Deposunu Kullanıyor

FakeGit kampanyası, 7,600'den fazla GitHub deposunu kullanarak SmartLoader zararlı yazılımını yaymakta. Bu kampanya, yapay zeka becerileri veya Model Context Protocol sunucuları gibi görünen sahte projelerle destekleniyor.

20.07.2026 21:23 The Hacker News US
vulnerability 85

Hackerlar, yeni yamanmış WordPress hatalarını istismar ediyor, milyonlarca web sitesini riske atıyor

WordPress yazılımındaki iki kritik güvenlik açığı, hackerların uzaktan on milyonlarca web sitesini ele geçirmesine olanak tanıyor. Siber güvenlik araştırmacıları, bu durumun ciddi bir tehdit oluşturduğunu belirtiyor.

20.07.2026 18:35 TechCrunch Security US
WordPress güvenlik açığı siber saldırı
Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

20.07.2026 15:13 85
other 75

Yeni İndeks Maddi İhlalleri Takip Ediyor - Ve Kayıpları Hesaplamayı Reddetti

Richard Bird, siber güvenlik uzmanları, gazeteciler, politika yapıcılar ve vatandaşlar için önemli veri ihlallerini takip eden bir kaynak geliştirdi. Bu kaynak, kayıpları hesaplamaktan kaçınıyor.

20.07.2026 14:46 SecurityWeek US
siber güvenlik veri ihlali kaynak
malware 85

Sahte oyunlar, RenPy Yükleyici, MSBuild ve EtherHiding ile hırsızlar yayıyor

Saldırganların, meşru Ren'Py oyun motorunu kullanarak Amatera Stealer'ı dağıtan bir kötü amaçlı yazılım yükleyicisi yaydığı bildirilmektedir. Bu durum, oyun endüstrisinde siber güvenlik tehditlerini artırmaktadır.

20.07.2026 13:59 Malwarebytes Labs US
malware gaming cybersecurity
SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

SleeperGem, Geliştirici Makinelerini Hedef Alan Üç Kötü Amaçlı RubyGems Paketi Kullanıyor

20.07.2026 08:15 85
SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi
vulnerability 85

SonicWall SMA Sıfır Gün Açıkları Açıklanmadan Önce İstismar Edildi

SonicWall Secure Mobile Access (SMA) 1000 serisi VPN cihazlarındaki sıfır gün açıkları, daha kamuya açıklanmadan önce kötü niyetli aktörler tarafından istismar edildi. Volexity, bu faaliyetleri UTA0533 adı altında takip ediyor.

19.07.2026 16:18 The Hacker News US
siber güvenlik SonicWall VPN
hacking 85

Abbott, fidye iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, siber saldırılar sonucu iç sistemlerine yetkisiz erişim ve veri ihlali yaşandığını doğruladı. ShinyHunters isimli fidye çetesi, şirketin çalınan verilerini yayınlamakla tehdit ediyor.

19.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali fidye yazılımı
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
hacking 85

Abbott Laboratories, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, iç sistemlerine yetkisiz erişim ve LabCentral portalında veri çalınması iddiaları üzerine iki ayrı siber güvenlik olayını araştırıyor. Bu durum, şirketin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini gösteriyor.

17.07.2026 23:45 BleepingComputer US
siber güvenlik veri ihlali saldırı
Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor
malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US
kötü amaçlı yazılım npm siber güvenlik
GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
siber güvenlik kötü amaçlı yazılım DigiCert