⚡ Haftalık Özeti: WordPress RCE, SonicWall 0-Günler, AI Hizmet Saldırıları, SharePoint 0-Günü ve Daha Fazlası
vulnerability 85

⚡ Haftalık Özeti: WordPress RCE, SonicWall 0-Günler, AI Hizmet Saldırıları, SharePoint 0-Günü ve Daha Fazlası

Bu haftaki raporda, WordPress RCE ve SonicWall 0-gün açıkları gibi önemli güvenlik sorunları ele alındı. Ayrıca, yapay zeka hizmetlerine yönelik saldırılar ve SharePoint 0-gün açıkları da gündeme geldi.

20.07.2026 16:32 The Hacker News US
Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

20.07.2026 16:00 85
vulnerability 85

OpenSSL Sessizce ‘HollowByte’ DoS Zafiyetini Düzeltir

OpenSSL, sunucu belleğini tüketen 'HollowByte' DoS zafiyetini düzeltti. Saldırganlar, bu zafiyeti kullanarak sunuculara zarar verebiliyordu.

20.07.2026 15:32 SecurityWeek US
OpenSSL DoS zafiyet
Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

Rus İstihbaratı, NATO Ülkeleri ve Ukrayna'daki Askeri Lojistikleri İzlemek İçin IP Kameralarını Hackliyor

20.07.2026 15:13 85
other 75

Yeni İndeks Maddi İhlalleri Takip Ediyor - Ve Kayıpları Hesaplamayı Reddetti

Richard Bird, siber güvenlik uzmanları, gazeteciler, politika yapıcılar ve vatandaşlar için önemli veri ihlallerini takip eden bir kaynak geliştirdi. Bu kaynak, kayıpları hesaplamaktan kaçınıyor.

20.07.2026 14:46 SecurityWeek US
siber güvenlik veri ihlali kaynak
Mythos Güvenlik Programınızı Kırmadı. Maruz Kalma Pencereniz Kırabilir.
vulnerability 75

Mythos Güvenlik Programınızı Kırmadı. Maruz Kalma Pencereniz Kırabilir.

Mythos'un siber güvenlik programlarını kırmadığı, ancak maruz kalma penceresinin önemli olduğu vurgulanıyor. AI destekli keşiflerin yönetimi ve adverslerin bu bilgileri nasıl kullanabileceği üzerine endişeler dile getiriliyor.

20.07.2026 14:30 The Hacker News US
siber güvenlik CVE AI
other 85

Ernst & Young Veri İhlali Kişisel ve Finansal Bilgileri Etkiliyor

Ernst & Young, bir veri ihlali sonucu kişisel ve finansal bilgilerin çalındığını açıkladı. Hırsızlar, isimler, adresler, Sosyal Güvenlik numaraları ve kredi/banka kartı bilgileri gibi hassas verileri ele geçirdi.

20.07.2026 14:27 SecurityWeek US
veri ihlali siber güvenlik finansal bilgi
malware 85

Sahte oyunlar, RenPy Yükleyici, MSBuild ve EtherHiding ile hırsızlar yayıyor

Saldırganların, meşru Ren'Py oyun motorunu kullanarak Amatera Stealer'ı dağıtan bir kötü amaçlı yazılım yükleyicisi yaydığı bildirilmektedir. Bu durum, oyun endüstrisinde siber güvenlik tehditlerini artırmaktadır.

20.07.2026 13:59 Malwarebytes Labs US
malware gaming cybersecurity
other 75

İsteğe Bağlı İzleme: Bulut ve Veri Güvenliği Zirvesi

Bulut ve veri güvenliği zirvesi, katılımcılara çeşitli bulut dağıtımlarını güvence altına alma konusundaki zorlukları tartışma imkanı sunuyor.

20.07.2026 13:31 SecurityWeek US
bulut güvenliği veri güvenliği etkinlik
other 85

Capital One AI Destekli 'VulnHunter' Güvenlik Araçlarını Açık Kaynak Olarak Yayınladı

Capital One, AI destekli 'VulnHunter' güvenlik aracını açık kaynak olarak sundu. Araç, kod hatalarını tespit edip, saldırı yollarını izleyerek düzeltme önerileri sunuyor.

20.07.2026 13:25 SecurityWeek US
siber güvenlik açık kaynak yapay zeka
hacking 85

Hugging Face Otonom AI Saldırısında Hacklendi

Hugging Face, otonom bir yapay zeka saldırısı sonucu hacklendi. Saldırı, üretim altyapısını hedef alarak iç veri setleri ve hizmet kimlik bilgilerini tehlikeye attı.

20.07.2026 12:36 SecurityWeek US
siber saldırı yapay zeka veri ihlali
vulnerability 85

Chrome 150 Güncellemesi Ciddi Bellek Güvenliği Açıklarını Kapatıyor

Chrome'un 150. güncellemesi, altı kritik ve yüksek öneme sahip bellek güvenliği açığını düzeltmektedir. Bu güncelleme, kullanıcıların siber saldırılara karşı korunmasına yardımcı olacaktır.

20.07.2026 11:12 SecurityWeek US
güvenlik Chrome güncelleme