vulnerability 75

Veri Merkezlerinin Beşte Biri Saldırganların Kolay Erişiminde

Claroty, dünya genelindeki büyük veri merkezi tesislerinde 750,000 siber fiziksel sistemi analiz etti. Sonuçlar, her beş veri merkezi varlığından birinin saldırganların kolayca erişebileceği bir konumda olduğunu gösteriyor.

30.07.2026 12:28 SecurityWeek US
siber güvenlik veri merkezi saldırı riski
hacking 85

Amazon, Debug ve Chalk npm Hijack'ını Kuzey Kore'nin Sapphire Sleet ile Bağladı

Amazon, debug ve chalk npm paketlerinin Kuzey Kore ile bağlantılı bir şekilde kötüye kullanıldığını açıkladı. Olay, bir bakıcının sahte bir npm alan adı aracılığıyla oltalama yapması ve 18 pakete yerleştirilen bir cüzdan boşaltma scripti ile gerçekleşti.

30.07.2026 09:05 The Hacker News US
ai 75

Anthropic'in yeni kriptoanaliz sonuçları hakkında bazı düşünceler

Anthropic, henüz piyasaya sürülmemiş olan Claude Mythos modelinin kriptoanaliz sonuçlarını açıkladı. Bu sonuçlar, iki farklı kripto sistemine yönelik saldırıları kapsıyor.

30.07.2026 05:00 NCSC-FI News FI
yapay zeka kriptoanaliz Claude Mythos
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
hacking 85

Siber saldırı, Angola'nın en büyük telekomünikasyon şirketini vurdu

Unitel, sabah saatlerinde gerçekleşen bir siber saldırı sonucunda hizmetlerini kaybetti. Şirket, olayın hemen ardından yanıt ve kontrol mekanizmalarını devreye soktu ve teknik ekipler mobilize edildi.

30.07.2026 05:00 NCSC-FI News FI
siber saldırı telekomünikasyon kritik altyapı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
hacking 85

Rus hackerlar Exchange OWA sıfır gün açığını uzun süreli posta kutusu erişimi için kullanıyor

Laundry Bear grubu, Exchange Outlook Web Access açığını kullanarak OWAReaper adlı bir arka kapı dağıtıyor. Bu saldırı, hedeflenen e-posta hesaplarına uzun süreli erişim sağlıyor.

30.07.2026 02:44 BleepingComputer US
siber güvenlik sıfır gün Exchange

Mythos saldırısı 3. tur PQC algoritma adayını etkisiz hale getirdi

30.07.2026 01:07 75
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco
hacking 85

Hackerlar Minnesota Su Tesislerine Saldırdı, Bir Tesis Kısa Süreliğine Çevrimdışı Kaldı

Minnesota'daki 30'dan fazla su tesisi, koordine siber saldırılara maruz kaldı ve bir tesis kısa süreliğine çevrimdışı kaldı. Yedekleme prosedürleri, önemli hizmet kesintilerini engelledi.

29.07.2026 22:26 Security Affairs IT
siber saldırı kritik altyapı su hizmetleri

Hackerlar Eğitim Bakanlığı ve polis verilerinden hassas bilgileri çaldı

29.07.2026 22:10 85
hacking 75

Health-ISAC, sağlıkta artan ShinyHunters veri hırsızlığı saldırılarına dikkat çekiyor

ShinyHunters, sağlık ve tıbbi teknoloji kuruluşlarına yönelik veri hırsızlığı saldırılarını artırdı. Saldırılar, bulut hizmetlerinden veri çalmak için sosyal mühendislik yöntemleri kullanıyor.

29.07.2026 20:54 BleepingComputer US
siber güvenlik veri hırsızlığı sağlık