vulnerability 85

Microsoft, AI tarafından keşfedilen açıklar için daha fazla Windows güvenlik güncellemesi bekliyor

Microsoft, yapay zeka ile kod tabanındaki güvenlik açıklarını keşfederek Windows kullanıcılarına daha fazla güvenlik güncellemesi sunmayı planlıyor.

09.07.2026 20:00 BleepingComputer US
Windows güvenlik güncellemeleri yapay zeka
other 85

npm 12, Tedarik Zinciri Riskini Azaltmak İçin Varsayılan Olarak Kurulum Betiklerini Devre Dışı Bırakıyor

GitHub, npm 12 sürümünü duyurdu ve varsayılan olarak kurulum betiklerini devre dışı bıraktı. Ayrıca, iki faktörlü kimlik doğrulamasını atlatmak için tasarlanmış granular erişim token'larının kullanımını da sona erdirdi.

09.07.2026 19:49 The Hacker News US
malware 85

Yeni Forg365 phishing platformu, Microsoft 365 hesaplarını hedef almak için AI kullanıyor

Forg365, Microsoft 365 hesaplarını çalmayı amaçlayan yeni bir phishing-as-a-service platformudur. Yapay zeka destekli tuzaklar ve adversary-in-the-middle yöntemleri kullanarak kullanıcıları hedef alıyor.

09.07.2026 17:39 BleepingComputer US
phishing Microsoft 365 AI

Microsoft, Nightmare Eclipse'in RoguePlanet sıfırıncı gün açığını kapattı

09.07.2026 16:30 85
vulnerability 85

Microsoft, Defender'daki RoguePlanet sıfırıncı gün açığını düzeltti

Microsoft, Defender'daki RoguePlanet sıfırıncı gün açığını düzeltmiştir. Kullanıcıların sistemlerini korumak için güncellemeleri uygulamaları önerilmektedir.

09.07.2026 14:38 Malwarebytes Labs US
Microsoft Defender sıfırıncı gün açığı

Microsoft, SYSTEM Ayrıcalıkları Verebilen RoguePlanet Defender Açığını Yamanladı

09.07.2026 11:48 75
vulnerability 85

Microsoft, RoguePlanet Defender sıfır gün açığını yamanıyor

Microsoft, RoguePlanet adı verilen bir Defender sıfır gün açığını düzeltmek için bir güvenlik yaması yayınladı. Bu açık, Haziran 2026 yamanma gününden sonra ortaya çıktı.

09.07.2026 08:42 BleepingComputer US
siber güvenlik yaman Defender
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sahte güvenlik talepleriyle yeni bir Entra passkey kaydı yapmalarını istiyor. Bu kampanya, Nisan ayından beri devam ediyor ve kullanıcıları saldırganın kontrolündeki bir passkey kaydetmeye ikna etmeye çalışıyor.

09.07.2026 05:00 NCSC-FI News FI
vishing Microsoft 365 siber güvenlik
hacking 85

Entra passkey kaydı vishing saldırıları Microsoft 365 kullanıcılarını hedef alıyor

Bir tehdit aktörü, Microsoft 365 kullanıcılarını hedef alarak sesli sahte güvenlik talepleriyle yeni bir Entra passkey kaydetmelerini istiyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

08.07.2026 19:47 BleepingComputer US
vishing Microsoft 365 siber güvenlik
malware 85

Yeni Ghost Phishing Dalgası Geleneksel E-posta Güvenliğini Aşıyor

EvilTokens kampanyası, ABD ve Avrupa'daki işletmeleri hedef alarak yeni bir e-posta güvenliği açığını ortaya çıkarıyor. 'Ghost phishing' tekniği, kötü amaçlı sayfayı gizli tutarak kurbanın tarayıcısında ortaya çıkıyor.

08.07.2026 16:00 The Hacker News US
phishing email security cybersecurity
hacking 85

DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedefliyor

Microsoft 365 için bir phishing kampanyası, kullanıcıları meşru bir oturum açma deneyimine yönlendirerek hesaplarını ele geçirmeyi hedefliyor. Bu kampanya, sahte bir Microsoft şifre sayfası kullanmıyor.

07.07.2026 18:14 The Hacker News US
phishing Microsoft 365 siber güvenlik
hacking 85

Mahkeme Dosyası, Windows Cihaz Kimliğinin FBI'ın İddia Edilen Scattered Spider Hacker'ı İzlemesine Yardımcı Olduğunu Ortaya Çıkardı

ABD'li savcılar, Scattered Spider adlı bir hackerın lüks bir mücevher mağazasına sızmak için kullandığı Windows cihaz kimliğini ortaya çıkardı. Bu kimlik, saldırganın çevrimiçi hesaplarıyla ilişkilendirildi.

07.07.2026 16:27 The Hacker News US
siber güvenlik hacker Windows