vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
vulnerability 75

Anthropic, Microsoft'tan daha hızlı hatalar buluyor

Microsoft, siber saldırılara karşı güvenlik açıklarını hızlı bir şekilde kapatmaya çalışırken, Anthropic'in bu açıkları daha hızlı tespit etmesi dikkat çekiyor.

29.07.2026 18:52 Ars Technica US
vulnerability 85

Güney Kore, dünya çapında diplomatları etkileyen veri ihlalini açıkladı

Güney Kore, Ulusal Diplomat Akademisi'nin çevrimiçi eğitim sistemine yapılan bir siber saldırı sonucunda diplomatların kişisel bilgilerinin çalındığını duyurdu. Olay, Nisan 2025'te gerçekleşti ve en az 6,000 kişiyi etkiledi.

23.07.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik diplomat
vulnerability 85

Güney Kore, diplomatları etkileyen veri ihlalini açıkladı

Güney Kore, Ulusal Diplomatik Akademi'nin çevrimiçi eğitim sistemine yapılan bir siber saldırı sonucunda, mevcut ve eski Dışişleri Bakanlığı çalışanlarına ait kişisel bilgilerin çalındığını duyurdu.

22.07.2026 23:06 BleepingComputer US
veri ihlali siber güvenlik diplomasi

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

22.07.2026 15:36 85
vulnerability 85

AI müzik jeneratörü Suno ihlali 55M kullanıcıyı etkiliyor, Have I Been Pwned'a göre

Suno isimli AI müzik jeneratörü, bir siber saldırı sonucu 55 milyon kullanıcısının isim, telefon numarası ve fiziksel adres bilgilerini kaybetti. Bu durum, kullanıcı verilerinin korunması açısından önemli bir güvenlik açığına işaret ediyor.

21.07.2026 17:48 TechCrunch Security US
siber güvenlik veri ihlali AI
vulnerability 85

Estée Lauder, Oracle EBS Sıfırıncı Gün Açığının Etkilerini Açıkladı

Estée Lauder, 2025 yılının Ağustos ayında Oracle EBS sisteminde gerçekleşen bir siber saldırı sonucunda önemli verilerin sızdırıldığını duyurdu. Bu olay, şirketin siber güvenlik önlemlerinin yetersiz olduğunu ortaya koydu.

21.07.2026 14:12 SecurityWeek US
siber güvenlik veri sızıntısı Oracle EBS
vulnerability 85

Kritik Palo Alto VPN açığı artık Qilin fidye yazılım çetesi tarafından istismar ediliyor

Qilin fidye yazılım çetesi, Palo Alto'nun GlobalProtect VPN'inde tespit edilen kritik bir güvenlik açığını istismar ederek siber saldırılar düzenliyor. Arctic Wolf, bu açığın kurbanların ağlarına sızmak için kullanıldığını bildirdi.

21.07.2026 13:12 BleepingComputer US
VPN fidye yazılım siber güvenlik

ABD Genelinde Araçlarda Gizli Bir Cihaz, Onları Hacklenmeye ve Felç Olmaya Maruz Bırakıyor. Hemen Yamanlayın

21.07.2026 13:00 85
vulnerability 85

WordPress wp2shell Sömürüsü Büyüyor, Kamuya Açık Sömürü Kütüphanesi Kitle Taramasını Tetikliyor

Saldırganlar, WordPress'teki iki kritik güvenlik açığını kullanarak uzaktan kod çalıştırma (RCE) gerçekleştirmeye başladı. Bu açıklar, web sitelerinin tamamen ele geçirilmesine yol açabilir.

21.07.2026 11:59 The Hacker News US
WordPress güvenlik açığı uzaktan kod çalıştırma
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 85

SonicWall SMA1000 zafiyetleri, özel malware yüklemek için sıfırıncı gün olarak istismar edildi

SonicWall SMA1000'deki iki zafiyet, saldırganlar tarafından sıfırıncı gün saldırılarında kullanılarak özel malware yüklenmesine olanak tanıdı. Bu zafiyetler, haftalarca istismar edildi.

21.07.2026 01:23 BleepingComputer US
SonicWall VPN malware