other 85

CI Fortify – Hayati Sistemlerin İzolasyonu İçin Tavsiyeler

CI Fortify kılavuzu, kritik altyapıların siber güvenliğini artırmak için pratik ve stratejik öneriler sunmaktadır. Organizasyonların, siber tehdit dönemlerinde kritik sistemlerini izole etmeleri gerektiğini belirtmektedir.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı operasyonel teknoloji
other 75

Kyberkestävyyssäädöksen Vaatimukset Selkiytyvät - EU-Komissio Yayınladı Yeni Uygulama Kılavuzu

Avrupa Komisyonu, Cyber Resilience Act'in uygulanmasına yönelik yeni bir kılavuz yayımladı. Kılavuz, şirketlere siber güvenlik gereksinimlerini karşılama konusunda somut öneriler sunuyor.

30.07.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka düzenleme
vulnerability 75

CRIU: checkpoint/restore sırasında rseq kritik bölüm kaçışı

CRIU'daki bir hata, kötü niyetli bir sürecin checkpoint/restore işlemi sırasında yetki artırımı yapmasına olanak tanıyor. Bu güvenlik açığı, CVE-2026-18107 olarak sınıflandırılmıştır.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı konteyner
hacking 85

Saldırganlar Microsoft'un Güvenilir Oturum Açma Sistemini En Son Phishing Silahı Olarak Kullanıyor

Saldırganlar, sahte Microsoft oturum açma sayfaları yerine, Microsoft'un meşru kimlik doğrulama altyapısını kullanarak phishing kampanyalarını yürütüyor. Bu yöntem, kullanıcıların dikkatini çekmeden saldırganların kötü niyetli uygulamalara izin vermesine olanak tanıyor.

30.07.2026 05:00 NCSC-FI News FI
phishing Microsoft kimlik doğrulama
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
ai 75

ISC Stormcast - 30 Temmuz 2026

ISC Stormcast, siber güvenlik tehditleri ve yapay zeka uygulamaları hakkında bilgi veriyor. Podcast, güncel olaylar ve güvenlik önlemleri üzerine odaklanıyor.

30.07.2026 05:00 SANS ISC Diary US
siber güvenlik yapay zeka podcast
malware 75

Keşif Öncelikli: Donanımınızı Değerlendiren Bir SSH Botu Önce Madenci Dağıtıyor

SSH botları, donanımınızı analiz ederek madencilik yazılımlarını dağıtmak için kullanılabiliyor. Bu durum, siber güvenlik açısından ciddi riskler taşımaktadır.

30.07.2026 03:42 SANS ISC Diary US
siber güvenlik SSH bot madencilik
hacking 85

LeakNet, NYC Sağlık + Hastaneler Veri İhlalinde 11TB Veri Çaldığını İddia Ediyor

LeakNet, NYC Health + Hospitals'tan 11TB'lık veri çaldığını ve bu verilerin 12 milyondan fazla kişiye ait hassas bilgileri içerdiğini açıkladı. Olay, sağlık sektöründe büyük bir veri ihlali olarak kaydedildi.

30.07.2026 03:12 HackRead GB
veri ihlali sağlık siber güvenlik
hacking 85

Rus hackerlar Exchange OWA sıfır gün açığını uzun süreli posta kutusu erişimi için kullanıyor

Laundry Bear grubu, Exchange Outlook Web Access açığını kullanarak OWAReaper adlı bir arka kapı dağıtıyor. Bu saldırı, hedeflenen e-posta hesaplarına uzun süreli erişim sağlıyor.

30.07.2026 02:44 BleepingComputer US
siber güvenlik sıfır gün Exchange
hacking 75

Apple, sahte kripto uygulamasının 1.8 milyon dolar çalmasına izin vermekle suçlanıyor

Apple, sahte bir kripto uygulamasının kullanıcıları dolandırarak 1.8 milyon dolar çalmasına izin vermekle suçlanıyor. Bu olay, uygulama güvenliği ve dolandırıcılık önleme konularında önemli tartışmalara yol açıyor.

30.07.2026 01:30 Malwarebytes Labs US
siber güvenlik uygulama güvenliği dolandırıcılık
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco