Çin-Nexus JadeProx, Hükümet ve Sağlık Saldırılarında Yeni TriBack Yükleyicisini Kullanıyor
malware 85

Çin-Nexus JadeProx, Hükümet ve Sağlık Saldırılarında Yeni TriBack Yükleyicisini Kullanıyor

JadeProx, hükümet ve sağlık kuruluşlarını hedef alan yeni bir Windows yükleyici olan TriBack Loader'ı kullanarak siber saldırılar gerçekleştiriyor. Bu operasyon, Asya ve Latin Amerika'daki çeşitli kuruluşları etkiliyor.

23.07.2026 15:20 The Hacker News US
Birleşik Krallık ve ortakları, Batılı kuruluşları hedef alan yeni 'zero-click' phishing kampanyası için Rusya destekli aktörleri ifşa etti

Birleşik Krallık ve ortakları, Batılı kuruluşları hedef alan yeni 'zero-click' phishing kampanyası için Rusya destekli aktörleri ifşa etti

23.07.2026 15:00 85
İsviçreli tren üreticisi fidye yazılımcılarına bir sonraki durakta inmelerini söyledi

İsviçreli tren üreticisi fidye yazılımcılarına bir sonraki durakta inmelerini söyledi

23.07.2026 14:58 75
Sahte Kimlik Dolandırıcılığı Makine Kimliklerine Nasıl Geliyor
other 75

Sahte Kimlik Dolandırıcılığı Makine Kimliklerine Nasıl Geliyor

Sahte kimlik dolandırıcılığı, saldırganların gerçek bir kimlik çalmak yerine, çeşitli gerçek veri noktalarını birleştirerek var olmayan bir kimlik oluşturmasıdır. Bu durum, dolandırıcılığın tespit edilmesini zorlaştırmaktadır.

23.07.2026 14:45 The Hacker News US
siber güvenlik kimlik dolandırıcılığı makine kimlikleri
vulnerability 85

Google, Güvenlik Açıkları Avı için Özel Bir Yapay Zeka Modeli Gemini 3.5 Flash Cyber'ı Yayınladı

Google DeepMind, yazılım güvenlik açıklarını bulmak ve düzeltmek için tasarlanmış Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini duyurdu. Bu model, mevcut 3.5 Flash mimarisi üzerine inşa edilmiştir.

23.07.2026 14:44 Security Affairs IT
yapay zeka güvenlik açıkları Google
Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları
cyberwar 85

Kurumsal AI Ajanlarına Gerçek Dünya Saldırıları

Kaspersky, güvenilir AI ajanlarına yönelik saldırıları analiz ederek, bu olayların risklerini ve etkili önleme stratejilerini ortaya koyuyor.

23.07.2026 14:44 Kaspersky Daily RU
siber güvenlik AI saldırı
vulnerability 85

Yeni RefluXFS Linux açığı saldırganların kök ayrıcalıkları kazanmasına izin veriyor

Linux çekirdeğindeki XFS dosya sisteminde bulunan dokuz yıllık bir yarış durumu açığı, yerel saldırganların korunan dosyaları yazmasına ve kök ayrıcalıkları kazanmasına izin veriyor. Bu güvenlik açığı CVE-2026-64600 olarak izleniyor.

23.07.2026 14:40 BleepingComputer US
Linux güvenlik açığı CVE-2026-64600
Saldırganlar GitHub Actions Runners'ı cPanel ve WHM Sunucularını Hedef Almak İçin Silahlandırıyor
malware 85

Saldırganlar GitHub Actions Runners'ı cPanel ve WHM Sunucularını Hedef Almak İçin Silahlandırıyor

Araştırmacılar, ele geçirilmiş GitHub depolarının cPanel ve WHM sunucularını hedef alan büyük ölçekli bir saldırı kampanyasına dönüştüğünü bildirdi. Bu kampanya, belirli bir PHP ve DevOps geliştiricisi ile ilişkili 10 paket içeren kötü amaçlı Packagist geliştirme sürümlerini içeriyor.

23.07.2026 14:28 The Hacker News US
siber güvenlik kötü amaçlı yazılım GitHub
vulnerability 85

Milyonlarca araç gizli bir güvenlik açığı ile izlenebilir ve kilidi açılabilir

Bir otomobil alarmında bulunan gizli bir zafiyet, saldırganların araçları kilidini açmasına ve konumlarını takip etmesine olanak tanıyor. Birçok araç sahibi bu alarmın varlığından habersiz.

23.07.2026 14:24 Malwarebytes Labs US
güvenlik açığı araç güvenliği siber tehdit
vulnerability 75

Adobe'nin Acrobat uzantı hatası, WhatsApp Web sohbetlerini ifşa etti

Adobe'nin Acrobat Chrome uzantısındaki HermeticReader adlı güvenlik açığı, WhatsApp Web kullanıcılarının sohbetlerini izlemek için kullanılabilir. Ancak bu açık artık kapatıldı.

23.07.2026 14:24 Malwarebytes Labs US
güvenlik açığı WhatsApp Adobe
other 85

Uçtan Uca Şifreleme ve 'Karanlığa Gitmek'

Yeni bir makale, uçtan uca şifreleme (E2EE) ve 'Going Dark' tartışmalarının güncel durumunu ele alıyor. Hükümetlerin E2EE'yi sınırlama çabaları, siber güvenlik ve gizlilik konularında önemli tartışmalara yol açıyor.

23.07.2026 14:03 Schneier on Security US
şifreleme siber güvenlik gizlilik
other 75

Upbound Group, Veri İhlalinin 13 Milyon Dolarlık Dolandırıcılık Kaybına Yol Açtığını Söyledi

Upbound Group, son zamanlarda yaşanan bir veri ihlali sonucunda 13 milyon dolarlık dolandırıcılık kaybı yaşadığını bildirdi. Saldırganlar, şirketin müşteri bilgilerine ve diğer belgelere erişim sağladı.

23.07.2026 13:49 SecurityWeek US
veri ihlali dolandırıcılık siber güvenlik