vulnerability 85

Yeni wp2shell WordPress Çekirdek Hatası Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress'in 6.9 ve 7.0 sürümlerinde bulunan bir güvenlik açığı, kimliği doğrulanmamış HTTP istekleriyle kod çalıştırılmasına izin veriyor. Bu açık, WordPress'in otomatik güncelleme sistemi ile kapatılmaya çalışılıyor.

18.07.2026 00:20 The Hacker News US
hacking 85

Abbott Laboratories, zorbalık iddiaları arasında iki siber olayı araştırıyor

Abbott Laboratories, iç sistemlerine yetkisiz erişim ve LabCentral portalında veri çalınması iddiaları üzerine iki ayrı siber güvenlik olayını araştırıyor. Bu durum, şirketin siber güvenlik önlemlerinin gözden geçirilmesi gerektiğini gösteriyor.

17.07.2026 23:45 BleepingComputer US
siber güvenlik veri ihlali saldırı

OpenSSL HollowByte Açığı, 11 Baytlık TLS İstekleri ile Sunucu Belleğini Dondurabilir

17.07.2026 23:20 85

Metasploit Kapsamı: HTTP'den SMB'ye Relay ve Payload Geliştirmeleri

17.07.2026 22:30 85
malware 85

Yedi Kötü Amaçlı Vite npm Paketi, RAT Dağıtmak için Blockchain C2 Kullanıyor

Siber güvenlik araştırmacıları, Vite ön uç araçları ekosistemine yönelik yedi kötü amaçlı npm paketi keşfetti. Checkmarx tarafından ViteVenom kod adıyla adlandırılan bu kampanya, ChainVeil'in genişlemesi olarak görülüyor.

17.07.2026 21:54 The Hacker News US
kötü amaçlı yazılım npm siber güvenlik
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-714)

Microsoft, 16 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını gidermek için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları önemle tavsiye ediliyor.

17.07.2026 21:33 Canada Cyber Alerts CA
güvenlik Microsoft Edge
vulnerability 85

HollowByte DDoS açığı, OpenSSL sunucu belleğini 11 baytlık yük ile şişiriyor

HollowByte güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların OpenSSL sunucularında 11 baytlık bir yük ile hizmet reddi durumu oluşturmasına olanak tanıyor. Bu durum, sunucu belleğini şişirerek ciddi sorunlara yol açabiliyor.

17.07.2026 20:56 BleepingComputer US
DDoS OpenSSL güvenlik açığı
malware 85

Yeni NadMesh Botnet'i Açıkta Kalan AI Hizmetlerini Hedefliyor

NadMesh adındaki yeni bir Go botnet, açıkta kalan yapay zeka hizmetlerini hedef alarak 3,811 benzersiz AWS anahtarını ele geçirdiğini iddia ediyor. Botnet, çeşitli AI araçlarını tarayarak güvenlik açıklarını istismar ediyor.

17.07.2026 20:12 The Hacker News US
botnet siber güvenlik AI
apt 85

GoldenEyeDog Alt Grubu DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığı ile Bağlantılı

DigiCert'in Nisan 2026'daki güvenlik olayı, GoldenEyeDog alt grubu tarafından gerçekleştirilen bir siber saldırı olarak tanımlandı. Bu grup, kumar ve oyun sektörlerini hedef alan siber suçlarla tanınıyor.

17.07.2026 19:39 The Hacker News US
siber güvenlik kötü amaçlı yazılım DigiCert
hacking 85

OAuth ile E-posta Ele Geçirme

Siber suçlular, adversary-in-the-middle saldırıları kullanarak iki faktörlü kimlik doğrulamayı aşmakta ve e-posta hesaplarını ele geçirmektedir. Kaspersky'nin blogunda bu yöntemler detaylı bir şekilde ele alınmıştır.

17.07.2026 19:18 Kaspersky Daily RU
siber güvenlik kimlik doğrulama OAuth
malware 85

FBI, kurbanların kripto cüzdanlarını boşaltmakla suçlanan adamı tutukladı

21 yaşındaki Zyaire Wilkins, Steam'de yayınladığı sahte video oyunları aracılığıyla binlerce kişiyi enfekte eden ve bazılarının kripto paralarını çalan malware içerikleriyle suçlanıyor.

17.07.2026 19:18 TechCrunch Security US
siber güvenlik malware kripto para
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-713)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

17.07.2026 18:21 Canada Cyber Alerts CA
güvenlik Chrome güncelleme