Sahte 7-Zip Yükleyicileri Cihazları Konut Proxy Düğümlerine Dönüştürüyor
malware 85

Sahte 7-Zip Yükleyicileri Cihazları Konut Proxy Düğümlerine Dönüştürüyor

Siber güvenlik araştırmacıları, Lurking Lizard adlı bir tehdit aktörünün 230'dan fazla benzer alan adı kullanarak kötü amaçlı bir konut proxy işletmesi yürüttüğünü açıkladı. Bu faaliyet, en az Ağustos 2022'ye kadar uzanıyor.

09.07.2026 07:01 The Hacker News US
vulnerability 75

Vulnify: Ajanlarınıza Bir CVE Beyni Verme

Vulnify, sekiz otoriter zafiyet veritabanını birleştirerek CVE istihbaratı için tek bir offline kaynak sunan açık kaynaklı bir araçtır.

09.07.2026 07:00 TrustedSec US
CVE güvenlik açık kaynak
vulnerability 85

Adalo Veritabanı API'si, Uygulamalar Arası Kullanıcı Verisi Çekimini Sağlıyor

Adalo, kullanıcı verilerini yetkisiz bir şekilde elde etmeye olanak tanıyan ciddi güvenlik açıklarına sahip. Bu açıklar, kullanıcıların verilerini korumak için gerekli önlemlerin alınmadığını gösteriyor.

09.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik veri sızıntısı API güvenliği
other 85

AB, yabancı yapay zeka sistemlerine bağımlılığı azaltmak için siber planı açıkladı

Avrupa Komisyonu, siber güvenlik ve yapay zeka alanında dokuz önlem içeren bir eylem planı açıkladı. Plan, mevcut kuralların uygulanmasına odaklanacak ve yeni bir yasama süreci içermeyecek.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka Avrupa Birliği
vulnerability 85

Drupal Güvenlik İlanları

Drupal için bir dizi güvenlik açığı bildirildi. Bu açıklar, kullanıcı girişlerini etkileyen modüller ve SQL enjeksiyonu gibi kritik sorunlar içeriyor. Güvenlik ekibi, bazı projelerin desteklenmediğini de belirtti.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik Drupal CVE
vulnerability 85

Pupsman Yükleyicisinde Birden Fazla Güvenlik Açığı

Fuji Electric Co., Ltd. tarafından sağlanan Pupsman yükleyicisinde, kontrolsüz arama yolu öğesi ve yanlış varsayılan izinler gibi ciddi güvenlik açıkları bulundu. Bu açıklar, kötü niyetli kodların sistem ayrıcalıklarıyla çalıştırılmasına yol açabilir.

09.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Pupsman Fuji Electric
vulnerability 90

CISA Yedi Endüstriyel Kontrol Sistemi Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleri (ICS) ile ilgili yedi güvenlik tavsiyesi yayınladı. Bu tavsiyeler, ICS etrafındaki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

09.07.2026 05:00 NCSC-FI Vulns FI
CISA güvenlik ICS
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle yeni bir Entra passkey kaydı yapmalarını istiyor. Bu kampanya, Nisan ayından beri devam ediyor ve kullanıcıları saldırganın kontrolündeki bir passkey kaydetmeye ikna etmeye çalışıyor.

09.07.2026 05:00 NCSC-FI News FI
vishing Microsoft 365 siber güvenlik
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının acil olarak yamalanması için federal ajanslara talimat verdi. Bu açık, kimlik doğrulaması yapılmış tehdit aktörlerinin diğer kullanıcıların akışlarına erişmesine olanak tanıyor.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik açık CISA
hacking 85

Accenture, hacker'ın çaldığı verileri satışa sunmasının ardından ihlali doğruladı

Accenture, bir siber saldırganın 35 GB'lık kaynak kodu ve diğer verileri çaldığını doğruladı. Saldırgan, çalınan verileri bir siber suç forumunda satışa sundu.

09.07.2026 05:00 NCSC-FI News FI
siber güvenlik veri ihlali Accenture
Şüpheli Çinli casusların üniversitelerin Roundcube e-posta sunucularına sızdığı tespit edildi

Şüpheli Çinli casusların üniversitelerin Roundcube e-posta sunucularına sızdığı tespit edildi

09.07.2026 00:35 85
hacking 85

Mount Royal Üniversitesi, saldırganların saldırısını doğruladı

Mount Royal Üniversitesi, siber saldırganların ağlarına sızarak veri çaldığını ve sildiklerini açıkladı. Bu olay, eğitim kurumlarının siber güvenlik tehditleriyle karşı karşıya olduğunu gösteriyor.

09.07.2026 00:26 BleepingComputer US
siber saldırı veri ihlali üniversite