vulnerability 95

Logto Kimlik Platformunda Kimlik Doğrulama ve Yetkilendirme Hataları

Logto platformunda kimlik işleme hattını etkileyen birden fazla güvenlik açığı bulundu. Bu açıklar, kimlik doğrulama ve yetkilendirme kararlarının güvenilirliğini azaltarak saldırganların hesap sahipliği kontrollerini atlamasına olanak tanıyabilir.

24.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama yetkilendirme
apt 85

JadeProx: Bir Çin Bağlantılı Operasyonu OPSEC Hatası ile İzleme

JadeProx, bir Alibaba Cloud sunucusundaki bir güvenlik açığı sayesinde ortaya çıkan Çin merkezli bir siber operasyonu takip ediyor. Operasyon, çeşitli ülkelerdeki hedeflere yönelik siber saldırılar ve kimlik avı kampanyaları içeriyor.

24.07.2026 05:00 NCSC-FI News FI
siber saldırı kimlik avı Çin
malware 85

Chaos fidye yazılımının msaRAT'ı: Gizli bir C2 kanalı oluşturmak için tarayıcıdan yararlanma

Chaos ransomware grubu, msaRAT adını verdikleri yeni bir Rust tabanlı uzaktan erişim aracı (RAT) geliştirdi. Bu araç, siber saldırılarda C2 iletişimi kurmak için kullanılıyor.

24.07.2026 05:00 NCSC-FI News FI
fidye yazılımı RAT siber saldırı
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
other 75

Yapay zeka koruma önlemleri, saldırgan siber güvenlik araştırmacılarının çalışmalarını nasıl engelliyor?

Siber güvenlik araştırmacıları, OpenAI ve Anthropic'in uyguladığı yapay zeka koruma önlemlerinin, bilinmeyen zafiyetleri bulma ve istismar etme çalışmalarını nasıl engellediğini tartıştı.

24.07.2026 04:00 TechCrunch Security US
siber güvenlik yapay zeka araştırma
OpenAI-Hugging Face saldırısı, ajanların kötü olduğunu göstermez - eğer onlara öyle demediyseniz
other 75

OpenAI-Hugging Face saldırısı, ajanların kötü olduğunu göstermez - eğer onlara öyle demediyseniz

OpenAI ve Hugging Face üzerindeki saldırı modeli, yapay zeka ajanlarının kötü niyetli kullanımını sorguluyor. Saldırıların doğası, kullanıcıların niyetlerine bağlı olarak değişiyor.

24.07.2026 02:51 The Register Security GB
malware 85

Yeni Dolphin X zararlı yazılımı, yüksek değerli hedefleri sıralamak için yapay zeka kullanıyor

Dolphin X, uzaktan erişim trojanı olarak tanımlanan yeni bir zararlı yazılımdır. Yapay zeka destekli profil oluşturma özelliği ile enfekte olan kullanıcıları puanlayarak, siber suçluların hedeflerini belirlemelerine olanak tanıyor.

24.07.2026 00:20 BleepingComputer US
malware AI siber suçlar
Microsoft, LG monitörlerinin Windows'ta McAfee reklamları yüklemesine yanıt veriyor

Microsoft, LG monitörlerinin Windows'ta McAfee reklamları yüklemesine yanıt veriyor

23.07.2026 23:47 75
malware 85

Bing reklamlarıyla tanıtılan sahte Claude uygulaması SectopRAT malware'ini yayıyor

Bing arama hizmetinde gerçekleştirilen bir malvertising kampanyası, sahte bir Claude masaüstü uygulaması yükleyicisi aracılığıyla SectopRAT malware'ini dağıtıyor. Uygulama, meşru bir alan adı olan Claude.ai üzerinden sunuluyor.

23.07.2026 22:48 BleepingComputer US
malware malvertising siber güvenlik
other 85

AegisAI, eski Google güvenlik yöneticileri tarafından kuruldu, AI destekli oltalama saldırılarını durdurmak için 36 milyon dolar aldı

AegisAI, AI destekli oltalama saldırılarına karşı koruma sağlamak amacıyla 36 milyon dolarlık yatırım aldı. Şirketin toplam finansmanı 49 milyon dolara ulaştı.

23.07.2026 21:38 TechCrunch Security US
siber güvenlik AI oltalama
Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

Rus Casusluk Grubu, Zimbra Sıfır-Gün Zafiyetini Kullanarak Mail ve 2FA Kodlarını Çaldı

23.07.2026 21:36 85
hacking 85

Rus hackerlar Zimbra sıfır tıklama açığını e-posta hırsızlığı için kullanıyor

Laundry Bear adlı Rus hacker grubu, Zimbra e-posta sunucularındaki bir güvenlik açığını kullanarak hedef organizasyonlardan e-posta çalmaktadır. CISA, bu tür saldırılara karşı dikkatli olunması gerektiğini vurguladı.

23.07.2026 19:49 BleepingComputer US
siber saldırı Zimbra e-posta güvenliği