85 Kripto Cüzdan Uzantısının İncelenmesi: Adres Sızıntıları ve Çapraz Site İzleme Riskleri
vulnerability 75

85 Kripto Cüzdan Uzantısının İncelenmesi: Adres Sızıntıları ve Çapraz Site İzleme Riskleri

KU Leuven araştırmacıları, 85 popüler kripto cüzdan uzantısını test etti ve bu cüzdanların kullanıcıların kimliklerini izlemeye olanak tanıyan adres sızıntıları içerdiğini buldu. Cüzdanların web siteleri ve blockchain sunucuları ile iletişimi, kullanıcıların ayrı adreslerini birleştirerek izlenmelerine neden oluyor.

14.07.2026 14:55 The Hacker News US
Pentera, Yapay Zeka Güvenlik İş Akışlarını Doğrulama Motorlarına Dönüştürüyor

Pentera, Yapay Zeka Güvenlik İş Akışlarını Doğrulama Motorlarına Dönüştürüyor

14.07.2026 14:30 75
OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

OAuth İstemci Kimliği Sahteciliği, Saldırganların Çalınan Microsoft Entra Kimlik Bilgilerini Doğrulamasını Sağlıyor

14.07.2026 14:21 85
vulnerability 85

SAP, NetWeaver, Approuter, Commerce Cloud'daki Kritik Güvenlik Açıklarını Yamanıyor

SAP, NetWeaver, Approuter ve Commerce Cloud'da tespit edilen kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, saldırganların verilere erişim ve sistemin işleyişini bozma riski taşıyordu.

14.07.2026 14:17 SecurityWeek US
güvenlik açığı SAP yazılım güncellemesi
other 75

Uyarı: Dolandırıcılar FaceTime'ı kullanarak banka hesaplarını boşaltıyor

Siber suçlular, FaceTime uygulaması üzerinden sosyal mühendislik kullanarak kullanıcıların kimlik bilgilerini çalmaktadır. Bu yöntemle, güncellenmemiş cihazlar hedef alınarak banka hesapları boşaltılmaktadır.

14.07.2026 14:09 Malwarebytes Labs US
siber dolandırıcılık sosyal mühendislik FaceTime
Korumanın Başladığı Yer: Cisco Talos İstihbarat Entegrasyonları
other 85

Korumanın Başladığı Yer: Cisco Talos İstihbarat Entegrasyonları

Cisco Talos Intelligence, siber güvenlikte belirsizliği azaltmak için en son tehdit istihbaratını kullanarak koruma sağlıyor. Bu entegrasyonlar, savunucuların daha bilinçli kararlar almasına yardımcı oluyor.

14.07.2026 13:47 Cisco Talos Intelligence Group US
siber güvenlik tehdit istihbaratı Cisco
malware 85

Saldırgan, Özel PowerShell Keşif Kötü Amaçlı Yazılımı Oluşturmak için AI Kullandı

Huntress, bir saldırganın yapay zeka ile oluşturduğu özel bir PowerShell betiğini keşfetti. Bu betik, bir Windows Sunucusu'nda Active Directory ortamını haritalamak için kullanıldı.

14.07.2026 13:21 Security Affairs IT
siber güvenlik malware yapay zeka
cyberwar 85

ABD, ransomware saldırılarına olanak tanıyan VPN ve malware sağlayıcılarına yaptırım uyguladı

ABD, siber saldırılara destek veren iki birey ve bir kuruluşa yaptırım uyguladı. Bu yaptırımlar, ransomware saldırılarına karşı alınan önlemler kapsamında gerçekleşti.

14.07.2026 12:40 BleepingComputer US
siber güvenlik ransomware yaptırım
other 85

Valarian, Egemen Altyapı Kontrol Katmanı İçin 50 Milyon Dolar Topladı

Valarian, ACRA teknolojisi için toplamda 70 milyon dolar fon topladı. Bu yatırım, siber güvenlik alanında altyapı kontrol katmanının geliştirilmesine yönelik önemli bir adım.

14.07.2026 12:32 SecurityWeek US
siber güvenlik yatırım altyapı
hacking 85

Milyonlarca Microsoft Entra Hesabı OAuth İstemci Kimliği Sahtekarlığı Kampanyalarında Hedef Alındı

Saldırganlar, Microsoft Entra hesaplarını hedef alarak OAuth istemci kimliklerini sahteleyerek kimlik bilgilerini test ediyor ve bulut tabanlı oturum açma tespitlerini aşmayı başarıyor.

14.07.2026 12:30 HackRead GB
siber güvenlik OAuth Microsoft
malware 85

Birden Fazla Jscrambler Paketi Tedarik Zinciri Saldırısından Etkilendi

Bir tehdit aktörü, birkaç Jscrambler NPM paket versiyonunu zehirleyerek çoklu platformlarda kimlik bilgilerini çalan bir yazılımın dağıtımını sağladı. Bu durum, tedarik zinciri saldırılarının siber güvenlik üzerindeki etkisini bir kez daha gözler önüne serdi.

14.07.2026 12:04 SecurityWeek US
tedarik zinciri kötü amaçlı yazılım siber güvenlik
Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil
vulnerability 85

Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

xAI'nin Grok Build aracı, yalnızca gerekli dosyaları değil, tüm Git depolarını ve tam commit geçmişini Google Cloud Storage'a yüklüyor. Bu durum, veri güvenliği açısından ciddi bir risk oluşturuyor.

14.07.2026 12:02 The Hacker News US
siber güvenlik veri güvenliği Git