Siber Güvenlik Haberleri

14.07.2026 23:25 The Hacker News US

Microsoft, Aktif Saldırı Altındaki İki Sıfır Gün de Dahil 622 Açığı Düzeltti

Microsoft, 622 güvenlik açığını kapatan en büyük güncellemesini yayınladı. Bu güncelleme, saldırganların aktif olarak kullandığı iki sıfır gün açığını da içeriyor.

14.07.2026 21:17 The Hacker News US

SAP, Verileri Açığa Çıkarabilecek veya Değiştirebilecek CVSS 9.9 NetWeaver ABAP Açığını Yamanladı

SAP, NetWeaver Uygulama Sunucusu ABAP'daki kritik bir güvenlik açığını düzeltmek için güncellemeler yayınladı. CVE-2026-44747 olarak adlandırılan bu açık, bellek yönetiminde mantıksal hatalar kullanılarak veri sızıntısına yol açabilir.

13.07.2026 08:36 The Hacker News US

iCagenda ve Balbooa Formları Joomla Açıkları Sıfırıncı Gün Olarak İstismar Edildi

CISA, iCagenda ve Balbooa uzantılarındaki iki güvenlik açığını KEV kataloğuna ekledi. Her iki açık da CVSS sisteminde 10.0 olarak derecelendirildi.

other 85

Araştırmacı, açık ağırlık AI modelini 100 dolardan az bir maliyetle zehirliyor

Bir araştırmacı, açık ağırlık AI modelini 100 dolardan daha düşük bir maliyetle zehirleyerek güvenlik açıklarını ortaya çıkardı. Bu durum, AI modellerinin güvenilirliğini tehdit eden önemli bir risk oluşturuyor.

16.07.2026 23:25 The Register Security GB

hacking 85

İki Dağınık Örümcek Hackerı, 29 Milyon Sterlin TfL Hack'i İçin Her Biri 5.5 Yıl Aldı

Owen Flowers ve Thalha Jubair, Londra Ulaşım İdaresi'ne yönelik 2024 yılında gerçekleştirdikleri siber saldırıdan dolayı 5.5 yıl hapis cezasına çarptırıldı. Saldırı, 148 sistemin devre dışı kalmasına ve çalışanların şifrelerini yerinde sıfırlamak zorunda kalmasına neden oldu.

16.07.2026 20:09 The Hacker News US

malware 85

Tehditler Günü: Oyun Hile Yazılımı, 24 Saatlik Fidye Yazılımı, Chrome Senkronizasyonu Takibi + 12 Diğer Hikaye

Bu haftaki siber tehditler arasında oyun hile yazılımları ve hızlı bir şekilde fidye talep eden yazılımlar yer alıyor. Eski güvenlik açıkları ve zayıf ayarlar, saldırı yollarını kolaylaştırıyor.

16.07.2026 18:41 The Hacker News US

hacking 85

Gemini AI-asistanı ve Google Workspace üzerindeki saldırılar | Kaspersky resmi blogu

Kaspersky, Google'ın AI asistanı Gemini'ye yönelik saldırıları analiz ediyor ve kullanıcıların cihazlarını nasıl koruyabileceklerine dair öneriler sunuyor.

16.07.2026 18:29 Kaspersky Daily RU

vulnerability 75

HP Dock Aksesuarı WMI Sağlayıcı Kurulum Güvenlik Güncellemesi

HP, bazı Docking Station'lar için WMI Provider kurulumunda tespit edilen bir güvenlik açığını gidermek amacıyla yazılım güncellemeleri yayımlıyor. Açığın CVSS puanı 7.3 olarak belirlenmiştir.

güvenlik açığı HP WMI

other 75

Keskusrikospoliisi, dolandırıcıların polis gibi davrandığı video görüşmeleri konusunda uyarıyor

Keskusrikospoliisi, dolandırıcıların video görüşmeleriyle insanları hedef alarak banka ve kişisel bilgilerini çalmaya çalıştığını duyurdu. Özellikle maahanmuuttaji hedef alınıyor.

dolandırıcılık sosyal mühendislik video görüşme

malware 85

Avrupa, Ransomware'ın Favori Bölgesi Haline Geliyor

2026'nın ilk dört ayında Avrupa'da 684 ransomware saldırısı kaydedildi, bu da bir önceki yılın aynı dönemine göre %55'lik bir artış anlamına geliyor. Uzmanlar, ABD'deki doygunluğun bazı saldırganları Avrupa'ya yönlendirdiğini belirtiyor.

ransomware siber güvenlik Avrupa

vulnerability 85

NLnet Lbas NSD: Birden Fazla Güvenlik Açığı Düzeltildi

NLnet Lbas NSD, CVE-2026-12244, CVE-2026-12245, CVE-2026-12246 ve CVE-2026-12490 gibi kritik güvenlik açıklarını düzeltmiştir. Bu açıklar, DNS hizmetlerinin güvenliğini etkileyen ciddi sorunlar içermektedir.

güvenlik açığı DNS siber güvenlik

apt 85

STOCKSTAY Bir Gün Daha: Turla'nın İstihbarat Toplama Araçlarına Son Eklenen

Google Threat Intelligence Group, Turla'nın STOCKSTAY adlı .NET arka kapısını analiz etti. Bu arka kapı, özellikle Ukrayna'daki hükümet ve askeri kuruluşları hedef alıyor ve KAZUAR ile önemli benzerlikler taşıyor.

siber güvenlik kötü amaçlı yazılım casusluk

Apache Kvrocks: kritik güvenlik açıkları düzeltildi

Apache Kvrocks, Lua bit.tohex() fonksiyonundaki yığın tampon taşması ve diğer güvenlik açıklarını düzeltmek için resmi bir çözüm sundu. CVE-2026-46752, CVE-2026-41566 ve CVE-2026-54226 numaralı açıklar, sistemin güvenliğini tehdit eden önemli sorunlar olarak sınıflandırıldı.

güvenlik açığı Apache Kvrocks CVE

apt 85

Yine Avrupa'ya Koşarak Geri Döneceğim: TA416 Avrupa Hükümeti Casusluk Kampanyalarına Yeniden Başladı

TA416, 2025 ortalarından itibaren Avrupa hükümetlerine yönelik siber casusluk kampanyalarına yeniden başladı. Bu süreçte, diplomatik misyonlara yönelik kötü amaçlı yazılım dağıtımında çeşitli yöntemler kullanıldı.

siber casusluk kötü amaçlı yazılım Avrupa

Rocket.Chat: E-posta Parametre Geri Dönüşü Apple OAuth İçinde Hesap Ele Geçirmeye Yol Açıyor

Rocket.Chat uygulamasında, Apple OAuth ile kullanıcı hesaplarının ele geçirilmesine yol açan bir e-posta parametre geri dönüşü güvenlik açığı tespit edilmiştir. Ayrıca, çeşitli CVE'ler ile birlikte başka güvenlik açıkları da bulunmaktadır.

güvenlik açığı Rocket.Chat CVE

cyberwar 85

Ulus-devlet aktörleri, Avustralya'nın kritik altyapısını 'istediği zaman felç etmek' için kırdı

Avustralya'nın güvenlik ve istihbarat organizasyonu ASIO, ulus-devlet hackerlarının kritik altyapı sağlayıcısının ağını ele geçirdiğini ve bu ağda sabotaj hazırlığı yaptıklarını açıkladı. Saldırganlar, aktif kullanıcıların kimlik bilgilerini de ele geçirdi.

siber güvenlik kritik altyapı ulus-devlet saldırıları

apt 85

Rusya'nın Gamaredon Taktiklerini Ukrayna'yı Hedef Alacak Şekilde Uyarlıyor

Rusya'ya bağlı bir hacking grubu olan Gamaredon, 2025 yılı boyunca yeni PowerShell tabanlı indirme araçları geliştirdi ve phishing operasyonlarını yoğunlaştırdı. Grubun yeni taktikleri arasında, komut ve kontrol bilgilerini saklamak için meşru hizmetler kullanmak yer alıyor.