vulnerability 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Anubis ransomware operasyonuna bağlı tehdit aktörleri, Citrix Bleed 2 (CVE-2025-5777) açığını kullanarak başlangıç erişimi elde ediyor. Bu tür saldırılarda, meşru uzaktan yönetim araçları ve kimlik bilgisi erişimi gibi yöntemler kullanılıyor.

02.07.2026 21:30 The Hacker News US

Smooth AI suçluları 'ilk' uçtan uca ajan ransomware saldırısını gerçekleştirdi

02.07.2026 21:05 85
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
malware 85

Sahte Google ve Cloudflare doğrulama sayfaları, birden fazla malware ailesini yayıyor

Sahte Google ve Cloudflare sayfaları aracılığıyla gerçekleştirilen ClickFix saldırıları, birçok farklı malware türünü yaymakta. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

02.07.2026 19:05 Malwarebytes Labs US
malware siber güvenlik ClickFix

Yarbo robot çim biçme makinelerindeki yamalanamaz arka kapı

02.07.2026 18:44 85
vulnerability 85

Microsoft, istismarının 'daha az olası' olduğunu söyledi... ancak CISA SharePoint RCE'yi KEV listesine ekledi

Microsoft, SharePoint RCE açığının istismarının 'daha az olası' olduğunu belirtirken, CISA bu açığı KEV listesine ekledi. Saldırganlar, bu açığı kullanmak için sadece geçerli bir SharePoint hesabına ihtiyaç duyuyor.

02.07.2026 17:40 The Register Security GB
SharePoint RCE CISA
hacking 85

ConsentFix ve ClickFix: Microsoft 365 Hesapları 3 Saniyede Nasıl Ele Geçiriliyor

ConsentFix ve ClickFix saldırıları, Microsoft 365 token'larını saniyeler içinde çalmakta ve bu durum siber güvenlik açısından ciddi bir tehdit oluşturmaktadır. Kullanıcıların bu tür saldırılara karşı nasıl korunabilecekleri hakkında bilgiler verilmektedir.

02.07.2026 17:00 BleepingComputer US
siber güvenlik Microsoft 365 MFA
other 85

Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

Rapid7, kırmızı takım metodolojisini çoklu ajan mimarisi ile entegre ederek, yapay zeka destekli saldırıların hızını artırıyor. Bu sistem, siber güvenlik araştırmalarında önemli bir rol oynayarak, savunma stratejilerini geliştirmeye yardımcı oluyor.

02.07.2026 16:32 Rapid7 US
siber güvenlik yapay zeka kırmızı takım
malware 85

Bağlam Mühendisliği | Otomatik Malware Analizi için Sıkıştırma ve Ajan Belleği

SentinelOne Labs, otomatik malware analizi için 'Compaction' yöntemini tanıttı. Bu yöntem, uzun süreli ajan değerlendirmelerinde giriş token'larını önemli ölçüde azaltarak verimliliği artırıyor.

02.07.2026 16:00 SentinelOne Labs US
malware otomatik analiz siber güvenlik
other 85

Pacemaker üreticisi Medtronic, hastaları siber suçluların sağlık verilerini çalmış olabileceği konusunda uyarıyor

Medtronic, siber suçluların hasta sağlık verilerini çaldığını ve bu durumun ShinyHunters saldırısından sonra ortaya çıktığını açıkladı. Kullanıcılara, verilerinin tehlikede olduğu konusunda bilgi verildi.

02.07.2026 15:54 The Register Security GB
siber güvenlik sağlık verisi ihlal
vulnerability 85

WinRAR açığı, saldırganların bilgisayarınızı kontrol etmesine olanak tanıyabilir

WinRAR'daki güvenlik açığı, saldırganların kullanıcıların bilgisayarlarını ele geçirmesine olanak tanıyabilir. Yeni bir güncelleme ile bu sorun çözülmüş olsa da, otomatik güncellemelerin olmaması birçok kullanıcının bu güncellemeyi kaçırmasına neden olabilir.

02.07.2026 15:38 Malwarebytes Labs US
WinRAR güvenlik açığı siber güvenlik
vulnerability 85

Cisco nihayet saldırganların Unified CM açığını istismar ettiğini doğruladı

Cisco, Haziran ayı başında yamanmış olan Unified Communications Manager açığının saldırganlar tarafından istismar edildiğini açıkladı. Bu durum, şirketin kullanıcılarının güvenliğini tehdit ediyor.

02.07.2026 14:35 BleepingComputer US
siber güvenlik açık Cisco