vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
hacking 85

OnTrac, ağ saldırısı sonrası veri ihlali hakkında müşterilerini bilgilendiriyor

OnTrac, siber saldırganların kurumsal ağlarına girdiğini ve bu süreçte müşterilerine ait kişisel bilgilerin erişime açıldığını bildirdi. Müşterilere bilgi verilmesi, siber güvenlik ihlallerinin ciddiyetini ortaya koyuyor.

24.07.2026 22:55 BleepingComputer US
siber güvenlik veri ihlali ağ saldırısı
hacking 85

Tayland Maliye Bakanlığı'na Saldırıda Hermes AI Ajanı Kullanıldı

Tayland Maliye Bakanlığı'na yönelik bir saldırıda, açık kaynaklı Hermes AI ajanı kullanılarak otomatikleştirilmiş post-exploitation faaliyetleri gerçekleştirildi. Bu durum, siber güvenlikte yapay zeka kullanımının risklerini ortaya koyuyor.

24.07.2026 22:09 BleepingComputer US
siber saldırı yapay zeka otomatizasyon
malware 85

Play Store'un Ötesinde: Android Tehditleri Gerçekten Nasıl Yayılıyor

Malwarebytes, bazı tehditlerin Play Store'dan geçmediğini ve bazılarının görünüşte meşru güncellemelerle geldiğini belirtiyor. Bu yazıda, bu tehditlerin nasıl tespit edildiği açıklanıyor.

24.07.2026 15:00 Malwarebytes Labs US
Android siber güvenlik malware
Yapay Zeka Ajanlarını Görmek Yeterli Değil. Güvenlik Ekipleri Ne Yapabileceklerini Uygulamalıdır.
other 75

Yapay Zeka Ajanlarını Görmek Yeterli Değil. Güvenlik Ekipleri Ne Yapabileceklerini Uygulamalıdır.

Yapay zeka ajanlarının güvenliği, benimseme, görünürlük ve kontrol aşamalarından geçiyor. Ancak, bu ajanlar için en az ayrıcalık ilkesini uygulamak beklenenden daha zor çıkıyor.

24.07.2026 14:30 The Hacker News US
Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

Hacker, Tayland Maliye Bakanlığı'nda Post-Exploitation için Hermes AI Ajanını İzinsiz Çalıştırdı

24.07.2026 13:15 85
NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

NodeBB, Yönetici Erişimini ve Özel Sohbetleri Açığa Çıkaran Sekiz AI Bulunan Açığı Yamanladı

24.07.2026 10:41 85
Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor
vulnerability 85

Kimi K3 Ajanları Redis Sıfır Günlerini Buldu ve RCE İstismarı Oluşturdu, Araştırmacılar Söylüyor

Araştırmacılar, Redis'in 6.2.22, 7.4.9, 8.6.4 ve 8.8.0 sürümlerinde uzaktan kod yürütme (RCE) için kimlik doğrulamalı PoC'ler yayınladı. Redis, bu güvenlik açıklarının uzaktan kod yürütmeye yol açabileceğini belirtti.

24.07.2026 09:58 The Hacker News US
Redis güvenlik açığı RCE
malware 85

Büyük Ölçekli GitHub Actions Kötüye Kullanımı, Dağıtılmış cPanel ve WHM İstismar Kampanyasını Güçlendiriyor

Yapılan araştırmalar, bir PHP geliştiricisi ile ilişkilendirilen kötü amaçlı Packagist geliştirme sürümlerinin büyük ölçekli bir GitHub Actions kötüye kullanımı kampanyasını ortaya çıkardığını gösteriyor. Kötü amaçlı işlevsellik, geliştiricinin kaynak depolarına eklenen GitHub Actions iş akışı dosyalarına gömülüydü.

24.07.2026 05:00 NCSC-FI News FI
GitHub kötüye kullanım siber güvenlik
malware 85

Bing reklamlarıyla tanıtılan sahte Claude uygulaması SectopRAT malware'ini yayıyor

Bing arama hizmetinde gerçekleştirilen bir malvertising kampanyası, sahte bir Claude masaüstü uygulaması yükleyicisi aracılığıyla SectopRAT malware'ini dağıtıyor. Uygulama, meşru bir alan adı olan Claude.ai üzerinden sunuluyor.

23.07.2026 22:48 BleepingComputer US
malware malvertising siber güvenlik
other 75

FedRAMP Rev5 Sona Erdi: 20X Geçişi Gerçekten Ne Gerektiriyor?

FedRAMP 20X, güvenlik kontrollerinin sürekli ve makine okunabilir kanıtlarla gösterilmesini gerektiriyor. Bu değişiklik, organizasyonların sürekli güvenlik sağlama yöntemlerini benimsemelerini zorunlu kılıyor.

23.07.2026 17:00 BleepingComputer US
siber güvenlik FedRAMP güvenlik kontrolleri
Chaos Fidye Yazılımı, C2 Trafiğini Headless Chrome ve Edge Üzerinden Yönlendiriyor
malware 85

Chaos Fidye Yazılımı, C2 Trafiğini Headless Chrome ve Edge Üzerinden Yönlendiriyor

Chaos ransomware grubu, msaRAT adlı bir Rust implantı kullanarak kurbanın tarayıcısı üzerinden komut ve kontrol trafiğini yönlendirdi. Bu implant, kendi başına dışa bağlantı açmadan çalışıyor ve tarayıcıyı başlatarak işlemlerini gerçekleştiriyor.

23.07.2026 16:11 The Hacker News US
fidye yazılımı siber saldırı C2 trafiği