Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor
malware 85

Cl0p Ortakları İnternete Açık PTC Windchill ve FlexPLM'yi Kimlik Doğrulamasız RCE ile Hedefliyor

Cl0p grubu, PTC Windchill ve FlexPLM sistemlerindeki güvenlik açıklarını kullanarak veri zorbalığı yapıyor. Saldırganlar, sistemlerin ön kimlik doğrulama aşamasındaki zayıflıkları istismar ediyor.

25.07.2026 13:14 The Hacker News US
vulnerability 85

Looker'da Cross-Site Scripting (XSS) Yöneticinin Hesap Ele Geçirmesine İzin Veriyor

Looker'da bulunan bir XSS açığı, kötü niyetli bir URL aracılığıyla yöneticilerin hesaplarının ele geçirilmesine olanak tanıyor. Hem Looker barındırılan hem de kendi barındırılan örneklerin bu açıktan etkilendiği belirtiliyor.

25.07.2026 05:00 NCSC-FI Vulns FI
XSS güvenlik açığı Looker
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 85

Kontrol Sistemleri Moxa Güvenlik Uyarısı (AV26-742)

Moxa, UC, V, VM-1220, ioThinx 4530, AIG, BXP, DRP-A100, DRP-C100 ve RKP serisi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu ürünler için gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 17:46 Canada Cyber Alerts CA
güvenlik açık Moxa
ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

24.07.2026 14:53 85
apt 85

Rus Devlet Destekli Siber Aktörler, Zimbra İşbirliği Suite Kullanıcılarını Hedef Alan Kimlik Avı Kampanyası Yürütüyor

Rus devlet destekli siber aktörler, Zimbra Collaboration Suite yazılımını kullanarak çeşitli Batılı hükümet ve ticari kuruluşları hedef alıyor. LAUNDRY BEAR olarak bilinen bu grup, hassas bilgileri toplamak amacıyla e-posta verilerini gizlice edinmeye odaklanıyor.

24.07.2026 05:00 NCSC-FI News FI
siber güvenlik kimlik avı APT
hacking 85

Rus hackerlar Zimbra sıfır tıklama açığını e-posta hırsızlığı için kullanıyor

Laundry Bear adlı Rus hacker grubu, Zimbra e-posta sunucularındaki bir güvenlik açığını kullanarak hedef organizasyonlardan e-posta çalmaktadır. CISA, bu tür saldırılara karşı dikkatli olunması gerektiğini vurguladı.

23.07.2026 19:49 BleepingComputer US
siber saldırı Zimbra e-posta güvenliği
vulnerability 85

Yamaların Sonu mu? Mitolojik Dönem Sonrası Zafiyet Yönetimi

Makale, zafiyet yönetiminin günümüzdeki zorluklarını ve geleneksel yamalama yöntemlerinin etkisizliğini tartışıyor. Yeni nesil tehditlere karşı daha etkili stratejilerin geliştirilmesi gerektiği belirtiliyor.

23.07.2026 18:00 SecurityWeek US
zafiyet yönetimi siber güvenlik yama
Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

Claude Cowork Açığı, AI Ajanının VM'den Kaçmasına ve Mac Dosyalarına Erişmesine İzin Verebilir

23.07.2026 16:27 85
vulnerability 85

Google, Güvenlik Açıkları Avı için Özel Bir Yapay Zeka Modeli Gemini 3.5 Flash Cyber'ı Yayınladı

Google DeepMind, yazılım güvenlik açıklarını bulmak ve düzeltmek için tasarlanmış Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini duyurdu. Bu model, mevcut 3.5 Flash mimarisi üzerine inşa edilmiştir.

23.07.2026 14:44 Security Affairs IT
yapay zeka güvenlik açıkları Google
vulnerability 85

Yeni RefluXFS Linux açığı saldırganların kök ayrıcalıkları kazanmasına izin veriyor

Linux çekirdeğindeki XFS dosya sisteminde bulunan dokuz yıllık bir yarış durumu açığı, yerel saldırganların korunan dosyaları yazmasına ve kök ayrıcalıkları kazanmasına izin veriyor. Bu güvenlik açığı CVE-2026-64600 olarak izleniyor.

23.07.2026 14:40 BleepingComputer US
Linux güvenlik açığı CVE-2026-64600