Siber Güvenlik Haberleri

16.07.2026 02:00 Unit 42 US

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 15 Temmuz)

Unit 42, npm tedarik zincirindeki saldırı yüzeyini ve bunlara karşı alınabilecek önlemleri güncelledi. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

15.07.2026 22:59 Ars Technica US

Windows 0-day, Microsoft'un rekor sayıda yamanı yayınladığı gün ortaya çıktı

Windows'ta tespit edilen bir 0-day açığı, Microsoft'un aynı gün rekor sayıda güvenlik yaması yayınlamasıyla ortaya çıktı. HiveLegacy olarak adlandırılan bu açık, potansiyel olarak başka kötü niyetli eylemlere de yol açabilir.

15.07.2026 22:30 Kaspersky Daily RU

Microsoft'un Temmuz 2026 Yamanma Salı'ndaki Ana Açıkları

Temmuz 2026'da Microsoft'un yayınladığı güncellemeler, önemli güvenlik açıklarını kapatmayı amaçlıyor. Kuruluşlar, bu güncellemeleri uygulayarak siber saldırılara karşı korunabilir.

15.07.2026 18:30 The Hacker News US

OkoBot Kötü Amaçlı Yazılım Çerçevesi, Ledger ve Trezor Uygulamalarına Seed Phrase Phishing Enjekte Ediyor

OkoBot, Windows makinelerinde çalışan bir kötü amaçlı yazılım çerçevesidir ve donanım cüzdanı kullanıcılarının kurtarma ifadelerini çalmayı amaçlayan bir modül içermektedir. Kullanıcılar, cüzdanlarının masaüstü yazılımı üzerinden gelen sahte taleplerle karşılaşabilirler.

hacking 75

Kullanıcı, General Failure adlı hackerın bilgisayarına sızdığını iddia etti

Bir kullanıcı, 'General Failure' adında bir hackerın bilgisayarına sızdığını iddia etti. Saldırının amacı olarak kişisel verilerin hedef alındığı öne sürüldü.

03.07.2026 09:30 The Register Security GB

03.07.2026 08:05 TechCrunch Security US

Casus yazılım istismarlarını araştıran politikacının telefonu Pegasus casus yazılımı ile hacklendi

NSO Group'un Pegasus casus yazılımı, Avrupa'daki bir politikacının telefonunu hacklemek için kullanıldı. Politika, casus yazılım endüstrisini araştıran bir komitede görev yapıyordu.

casus yazılım Pegasus siber güvenlik

AB Politikaçılar Pegasus Casus Yazılımını Araştırdı. Sonra Birinin Telefonuna Sızdı

03.07.2026 08:00 85

JADEPUFFER: Otomatik veritabanı zorbalığı için ajan fidye yazılımı

JADEPUFFER, büyük bir dil modeli tarafından yönlendirilen ilk belgelenmiş fidye yazılımı vakası olarak değerlendiriliyor. Bu otomatik kampanya, hedef veritabanı sunucusuna yönelik yıkıcı bir veri sızdırma eylemi gerçekleştirdi.

fidye yazılımı yapay zeka siber güvenlik

vulnerability 95

SUSE Rancher Fleet'te Kritik Güvenlik Açığı

SUSE Rancher Fleet'te bulunan kritik bir güvenlik açığı, çoklu kiracı ortamlarında farklı kiracıların aynı alt kümeleri paylaşmasını etkiliyor. Açığın CVSS puanı 9.9 olarak belirlenmiş ve resmi bir düzeltme önerilmiştir.

güvenlik açığı Rancher Fleet

CISA, Birçok Endüstriyel Kontrol Sistemleri Uyarısı Yayınladı

CISA, ST Engineering iDirect ve CubeSpace ürünleri için bir dizi güvenlik açığı duyurdu. Bu açılara yönelik resmi düzeltmeler sağlanmıştır.

siber güvenlik endüstriyel kontrol sistemleri CISA

Microsoft Edge (Chromium tabanlı) Uzaktan Kod Yürütme Açığı

Microsoft Edge (Chromium tabanlı) tarayıcısında, yetkili bir saldırganın ağ üzerinden kod yürütmesine izin veren bir 'use after free' açığı bulundu. Bu açığın CVSS puanı 8.3 olarak değerlendirildi.

Microsoft Edge güvenlik açığı

ARToken: Microsoft 365'i hedef alan EvilTokens bağlı paneli

Cisco Talos, ARToken adlı bir phishing-as-a-service panelini tespit etti. Bu panel, Microsoft 365'i hedef alarak çeşitli API uç noktaları sunmakta ve gelişmiş bir anti-analiz sistemi içermektedir.

phishing Microsoft 365 siber güvenlik

vulnerability 90

Ubiquiti Ürünlerinde Birden Fazla Kritik Güvenlik Açığı

Ubiquiti, Security Advisory Bulletin #066 ile çeşitli güvenlik açıkları hakkında bilgi verdi ve bu açıklar için düzeltmeler sundu. Kritik seviyede olan bu açıklar, birçok Ubiquiti ürününü etkilemektedir.

güvenlik açığı Ubiquiti siber güvenlik

cyberwar 85

Google'ın Kötü Niyetli Konut Proxy Ağlarını Sürekli Olarak Kesmesi

Google, FBI ve Lumen ile birlikte NetNut konut proxy ağına karşı harekete geçti. Bu, kötü niyetli proxy ağlarını ortadan kaldırma hedefinin bir parçası olarak görülüyor.

siber güvenlik proxy malware

37oC, Ve Tek Düşündüğümüz Şey ColdFusion

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Etkilenen sürümler arasında ColdFusion 2025 ve 2023 yer alıyor.