vulnerability 85

Check Point, saldırılarda istismar edilen SmartConsole sıfır gün açığını uyarıyor

Check Point, SmartConsole GUI admin panelinde aktif olarak istismar edilen bir sıfır gün açığını tespit etti ve bu açığı kapatmak için güncelleme yayınladı.

23.07.2026 11:13 BleepingComputer US
siber güvenlik sıfır gün Check Point
vulnerability 85

Dokuz Yıllık RefluXFS Linux Açığı, Yerel Kullanıcılara Varsayılan RHEL Kurulumlarında Root Erişimi Sağlıyor

RefluXFS, yerel kullanıcıların root erişimi elde etmesine olanak tanıyan bir Linux çekirdek açığıdır. Bu açık, Red Hat Enterprise Linux ve türevlerinde bulunuyor ve CVE-2026-64600 olarak izleniyor.

23.07.2026 11:04 The Hacker News US

Origin Energy siber saldırısında kişisel ve banka bilgileri çalındı

23.07.2026 10:18 85

Check Point, Tam Yönetici Erişimi Sağlayan SmartConsole Açığını Yamanladı

23.07.2026 09:34 90
hacking 85

ABD, İranlı Hackerların Siemens, Schneider ve Rockwell ICS Cihazlarını Hedef Aldığını Uyarıyor

ABD, İranlı hackerların belirli endüstriyel kontrol sistemlerine yönelik siber saldırılarını duyurdu. Federal ajanslar, bu saldırılarda kullanılan yöntemler hakkında bilgi verdi.

23.07.2026 08:28 SecurityWeek US
siber güvenlik hack ICS
vulnerability 85

Cisco'nun açık ağırlık hatalarını tespit eden modelleri Google ve OpenAI'ye meydan okuyor

Cisco, Antares-350M ve Antares-1B adını verdiği iki yeni model ile yazılım güvenlik açıklarını tespit etmeyi hedefliyor. Bu modeller, yalnızca onaylı kullanıcılar için Hugging Face üzerinden erişime sunulacak.

23.07.2026 05:00 NCSC-FI News FI
siber güvenlik yazılım model
malware 85

DNS Tünellemesi Kullanan TrickBot Varyantının İç Yüzü

FortiGuard Labs, DNS tünelleme kullanarak komut ve kontrol sunucularıyla iletişim kuran TrickBot varyantlarını analiz etti. Bu zararlı yazılım, cihazlarda kalıcılık sağlamak için çeşitli teknikler kullanıyor.

23.07.2026 05:00 NCSC-FI News FI
malware TrickBot DNS tünelleme
vulnerability 90

Check Point Güvenlik Danışmanlığı – Aksiyon Gerekiyor – Temmuz 2026 Güvenlik Güncellemesi

Check Point, SmartConsole kimlik doğrulama atlaması ve diğer güvenlik açıklarını içeren bir güncelleme yayınladı. Bu güncelleme, belirli bir yapılandırmayı etkileyen kritik bir güvenlik açığını düzeltmek için gereklidir.

23.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açık güncelleme
malware 85

Kimsuky'nin Güney Koreli Bir Grup Yazılım Satıcısına Yönelik Saldırısının Analizi

Kimsuky, Güney Koreli grup yazılım satıcılarının iç ağlarına sızarak Gomir malware'ini kullandı. Saldırı, hedef sunucuların güvenlik açıklarından yararlanarak gerçekleştirildi ve yeni iletişim yöntemleri ile tespit edilmekten kaçınıldı.

23.07.2026 05:00 NCSC-FI News FI
siber saldırı malware Gomir
vulnerability 88

Duplicati yedekleme yazılımı v2.3.0.1, yanlış izin atama açığına sahiptir

Duplicati v2.3.0.1, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığına sahiptir. Saldırganlar, belirli dosyaları bu dizine yerleştirerek zararlı kod çalıştırabilir.

23.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazılım Duplicati
vulnerability 88

Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığı içeriyor

Analog Way Picturall Quad Compact Mark II'nin 3.5.8 sürümünde, yerel ayrıcalık yükseltme açığı bulunmaktadır. Bu açık, CVE-2026-14985 olarak takip edilmektedir ve resmi bir düzeltme çözümü mevcuttur.

23.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık CVE
vulnerability 75

LG, Akıllı TV Uygulamalarından Residential Proxy'leri Yasaklayacak

LG Electronics, akıllı TV'lerdeki uygulamalarda kullanıcıların TV'lerini sürekli bir residential proxy düğümü haline getiren uygulamaları askıya almayı planlıyor. Araştırmalar, LG'nin webOS mağazasında bulunan uygulamaların %42'sinin bu tür SDK'lar içerdiğini ortaya koydu.

23.07.2026 05:00 NCSC-FI News FI
siber güvenlik akıllı TV proxy