AirDrop ve Quick Share Açıkları Yakındaki Saldırganların Çökmelere Neden Olmasına ve Kontrolleri Atlamasına İzin Veriyor
vulnerability 85

AirDrop ve Quick Share Açıkları Yakındaki Saldırganların Çökmelere Neden Olmasına ve Kontrolleri Atlamasına İzin Veriyor

İki araştırmacı, AirDrop ve Quick Share'de altı güvenlik açığı tespit etti. Bu açıklar, saldırganların kablosuz mesafeden cihazların paylaşım hizmetini çökertmesine olanak tanıyor.

30.06.2026 12:27 The Hacker News US
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
malware 85

Woodgnat Hackerları Mistic RAT Kullanarak Fidye Yazılımı Çetelerine Erişim Sağlıyor

Woodgnat hackerları, Backdoor.Mistic adlı gizli bir RAT kullanarak ağlara erişim sağlamakta ve bu erişimleri fidye yazılımı çetelerine satmaktadır. Bu durum, birçok firmanın siber güvenlik risklerini artırmaktadır.

26.06.2026 22:38 HackRead GB
RAT fidye yazılımı siber saldırı
apt/malware 85

Çin APT CL-STA-1062, Güneydoğu Asya Kritik Altyapısına Özel Malware ile Saldırılarını Genişletiyor

CL-STA-1062, Güneydoğu Asya'daki hükümet ve enerji ağlarını hedef alarak yeni bir TinyRCT arka kapısı kullanıyor. Palo Alto Networks araştırmacıları, bu grubun 2022'den beri Doğu Asya'da sürekli operasyonlar yürüttüğünü belirtiyor.

26.06.2026 20:16 Security Affairs IT
APT malware Güneydoğu Asya
Çince Konuşan APT, Güneydoğu Asya Kampanyasında Yeni TinyRCT Arka Kapısını Dağıtıyor

Çince Konuşan APT, Güneydoğu Asya Kampanyasında Yeni TinyRCT Arka Kapısını Dağıtıyor

26.06.2026 19:21 85
Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

26.06.2026 14:51 85
vulnerability 85

NewsBlur <14.5.0 - add_url Uç Noktasında Sunucu Tarafı İstek Sahteciliği

NewsBlur 14.5.0 öncesi sürümlerde, add_url uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmış kullanıcıların iç ağlara rastgele sunucu istekleri göndermesine olanak tanır.

26.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık SSRF
vulnerability 85

Schneider Electric EasyLogic T150 & PowerLogic P7: güvenlik açıkları düzeltildi

Schneider Electric, EasyLogic T150 ve PowerLogic P7 cihazlarındaki güvenlik açıklarını düzeltmek için resmi bir çözüm yayınladı. Açıklar, yetkisiz erişim ve sistemin kullanılmaz hale gelmesine neden olabilecek çeşitli zafiyetleri içeriyor.

26.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Schneider Electric
cyberwar 85

Ulus-devlet aktörleri, Avustralya'nın kritik altyapısını 'istediği zaman felç etmek' için kırdı

Avustralya'nın güvenlik ve istihbarat organizasyonu ASIO, ulus-devlet hackerlarının kritik altyapı sağlayıcısının ağını ele geçirdiğini ve bu ağda sabotaj hazırlığı yaptıklarını açıkladı. Saldırganlar, aktif kullanıcıların kimlik bilgilerini de ele geçirdi.

26.06.2026 05:00 NCSC-FI News FI
siber güvenlik kritik altyapı ulus-devlet saldırıları