malware 85

Yeni HollowGraph kötü amaçlı yazılımı, gizli C2 iletişimi için Microsoft Graph kullanıyor

HollowGraph kötü amaçlı yazılımı, Microsoft 365 takvim özelliğini kullanarak saldırgan komutlarını almakta ve çalınan verileri dışarıya aktarmakta. Bu yöntem, siber güvenlik tehditlerini artırıyor.

20.07.2026 20:43 BleepingComputer US
kötü amaçlı yazılım Microsoft 365 siber güvenlik
malware 85

Microsoft 365 takvimleri HOLLOWGRAPH kampanyasında casusluk kutuları haline geliyor

HOLLOWGRAPH kampanyasında, kötü amaçlı yazılım 2050 yılına ayarlanmış randevulara komutlar gizleyerek Microsoft'un bulut hizmetini kullanıyor. Bu yöntem, siber güvenlik tehditlerini artırıyor.

20.07.2026 17:59 The Register Security GB

HollowGraph Kötü Amaçlı Yazılımı, Microsoft 365 Etkinliklerinde C2 ve Çalınan Dosyaları Gizliyor

20.07.2026 17:33 85

Tek Bir Uyarıdan 1,000 Dosyaya: Açık Bir WebDAV Malware Dağıtım Laboratuvarının İçinde

20.07.2026 16:00 85
other 75

Microsoft, Windows Server Update Services senkronizasyon gecikmelerini onayladı

Microsoft, WSUS sunucularında yaşanan senkronizasyon gecikmeleri ve zaman aşımı sorunlarını gidermek için çalışmalarını sürdürüyor. Bu sorun, kullanıcıların güncellemeleri almasını olumsuz etkiliyor.

20.07.2026 13:47 BleepingComputer US
Microsoft WSUS güncelleme
malware 85

Microsoft, ACR Stealer saldırılarında artış konusunda uyarıyor

Microsoft, ACR Stealer zararlısının tarayıcıda saklanan şifreler, kimlik doğrulama belirteçleri ve hassas belgeleri çalmak için kullanıldığını bildirdi. Saldırılar, kurumsal müşterileri hedef alıyor.

18.07.2026 17:17 BleepingComputer US
malware saldırı siber güvenlik
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığı yayınladı. Bu açık, Windows Kullanıcı Profili Servisi'nde bulunan bir güvenlik açığını istismar ediyor.

18.07.2026 05:00 NCSC-FI News FI
sıfır gün Windows güvenlik açığı
malware 85

ACR Stealer: Artan tehdit faaliyetleri arasında gözlemlenen iki saldırı zinciri

Microsoft Defender Experts, ACR Stealer'ın artan faaliyetlerini gözlemledi. Bu malware, ClickFix sosyal mühendislik teknikleri ile kullanıcıları kandırarak tarayıcı kimlik bilgilerini ve diğer hassas verileri çalmaktadır.

18.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik ACR Stealer
malware 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

Metasploit Framework, Linux mimarisi tanımlama yeteneğine sahip yeni Fetch Multi payload ailesini tanıttı. Bu, kullanıcıların hedef mimarisi hakkında tahminde bulunmalarını gerektirmeden payload'ları doğru bir şekilde sunmalarını sağlıyor.

17.07.2026 22:30 Rapid7 US
Metasploit payload siber güvenlik
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-714)

Microsoft, 16 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye ediliyor.

17.07.2026 21:33 Canada Cyber Alerts CA
güvenlik Microsoft Edge
other 75

Windows Server 2022, ana destek süresinin sona ermesine 90 gün kaldı

Windows Server 2022, Ekim 2026'da ana destek süresinin sona ereceğini açıkladı. Ancak, beş yıl daha uzatılmış destek alacak ve güvenlik güncellemeleri devam edecek.

17.07.2026 12:10 BleepingComputer US
Windows Server güvenlik güncellemeleri Microsoft