vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
ai 75

ISC Stormcast - 30 Temmuz 2026

ISC Stormcast, siber güvenlik tehditleri ve yapay zeka uygulamaları hakkında bilgi veriyor. Podcast, güncel olaylar ve güvenlik önlemleri üzerine odaklanıyor.

30.07.2026 05:00 SANS ISC Diary US
siber güvenlik yapay zeka podcast
malware 75

Keşif Öncelikli: Donanımınızı Değerlendiren Bir SSH Botu Önce Madenci Dağıtıyor

SSH botları, donanımınızı analiz ederek madencilik yazılımlarını dağıtmak için kullanılabiliyor. Bu durum, siber güvenlik açısından ciddi riskler taşımaktadır.

30.07.2026 03:42 SANS ISC Diary US
siber güvenlik SSH bot madencilik
hacking 85

LeakNet, NYC Sağlık + Hastaneler Veri İhlalinde 11TB Veri Çaldığını İddia Ediyor

LeakNet, NYC Health + Hospitals'tan 11TB'lık veri çaldığını ve bu verilerin 12 milyondan fazla kişiye ait hassas bilgileri içerdiğini açıkladı. Olay, sağlık sektöründe büyük bir veri ihlali olarak kaydedildi.

30.07.2026 03:12 HackRead GB
veri ihlali sağlık siber güvenlik
hacking 85

Rus hackerlar Exchange OWA sıfır gün açığını uzun süreli posta kutusu erişimi için kullanıyor

Laundry Bear grubu, Exchange Outlook Web Access açığını kullanarak OWAReaper adlı bir arka kapı dağıtıyor. Bu saldırı, hedeflenen e-posta hesaplarına uzun süreli erişim sağlıyor.

30.07.2026 02:44 BleepingComputer US
siber güvenlik sıfır gün Exchange
hacking 75

Apple, sahte kripto uygulamasının 1.8 milyon dolar çalmasına izin vermekle suçlanıyor

Apple, sahte bir kripto uygulamasının kullanıcıları dolandırarak 1.8 milyon dolar çalmasına izin vermekle suçlanıyor. Bu olay, uygulama güvenliği ve dolandırıcılık önleme konularında önemli tartışmalara yol açıyor.

30.07.2026 01:30 Malwarebytes Labs US
siber güvenlik uygulama güvenliği dolandırıcılık
Mythos saldırısı 3. tur PQC algoritma adayını etkisiz hale getirdi
vulnerability 75

Mythos saldırısı 3. tur PQC algoritma adayını etkisiz hale getirdi

Mythos, HAWK algoritmasında yıllardır gizli kalmış bir zayıflığı ortaya çıkardı ve bu durum algoritmanın işlevselliğini etkisiz hale getirdi.

30.07.2026 01:07 Ars Technica US
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco
ai 85

Claude Mythos, Yapay Zekanın İnsan Kriptografi Araştırmalarını Geride Bıraktığını Gösteriyor

Claude Mythos, HAWK ve AES üzerinde yaptığı çalışmalarla yapay zekanın kriptografi araştırmalarında insanlardan daha hızlı ilerleyebileceğini ortaya koydu. Anthropic, Claude Mythos'un otonom olarak gerçekleştirdiği iki kriptografik araştırma sonucunu yayımladı.

30.07.2026 00:10 Security Affairs IT
yapay zeka kriptografi Claude Mythos
ai 75

Anthropic, Claude'un dünya genelinde kapalı olduğunu doğruladı

Anthropic, Claude yapay zeka modelinin dünya genelinde erişilemez olduğunu açıkladı. Kesinti, kullanıcıların AI hizmetlerine olan güvenini sorgulamasına yol açtı.

29.07.2026 23:59 BleepingComputer US
AI kesinti Claude
ABD, yabancı robotları yasakladığında kim kazanır, kim kaybeder?

ABD, yabancı robotları yasakladığında kim kazanır, kim kaybeder?

29.07.2026 23:03 75