Şüpheli Çin Bağlantılı Hackerlar, Üniversitelere Yönelik Roundcube Açıklarını İstismar Ediyor
hacking 85

Şüpheli Çin Bağlantılı Hackerlar, Üniversitelere Yönelik Roundcube Açıklarını İstismar Ediyor

Çin ile bağlantılı olduğu düşünülen bir tehdit grubu, ABD ve Kanada'daki üniversitelerin fizik ve mühendislik bölümlerine ait Roundcube webmail yazılımındaki güvenlik açıklarını istismar ediyor. Bu faaliyet, kritik güvenlik açıklarının kullanılmasıyla kimlik bilgilerini çalmayı hedefliyor.

07.07.2026 12:10 The Hacker News US
apt/malware 85

Yapay Zeka Üretimli Kötü Amaçlı Yazılımlar Yeni Armored Likho APT Kampanyasını Güçlendiriyor

Armored Likho APT, yapay zeka ile üretilen kötü amaçlı yazılımlar ve phishing teknikleri kullanarak Rusya, Kazakistan ve Brezilya'daki hükümetleri ve enerji altyapılarını hedef alıyor. Kaspersky'nin tehdit araştırma ekibi, bu daha önce bilinmeyen APT grubunu belgeledi.

07.07.2026 11:28 Security Affairs IT
APT kötü amaçlı yazılım yapay zeka
vulnerability 85

BeyondTrust, uzaktan erişim yazılımlarındaki kritik açıklar konusunda uyarıyor

BeyondTrust, Remote Support ve Privileged Remote Access yazılımlarındaki iki kritik güvenlik açığı için müşterilerini yamanmaları konusunda uyardı. Bu açıklar, saldırganların kimlik doğrulamasını geçmesine imkan tanıyor.

07.07.2026 11:12 BleepingComputer US
güvenlik açığı uzaktan erişim siber güvenlik
vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı
vulnerability 85

NCSC-2026-0221 [1.00] [M/H] Ubiquiti Networks'in UniFi Ürünlerinde Güvenlik Açıkları Giderildi

Ubiquiti Networks, UniFi ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, komut enjeksiyonu, SQL enjeksiyonu ve kimlik doğrulama atlatma gibi çeşitli zafiyetleri içermektedir.

07.07.2026 10:04 NCSC NL Advisories NL
siber güvenlik güvenlik açığı UniFi
CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

07.07.2026 09:40 85
BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

BeyondTrust, Uzaktan Destek ve PRA'deki Kritik Kimlik Doğrulama Atlatma Açıklarını Yamanladı

07.07.2026 08:16 85
hacking 85

CrowdStrike Yeni Prompt Injection Tekniklerini Ortaya Çıkardı

CrowdStrike, yeni prompt injection tekniklerini ortaya çıkardı. Bu teknikler, siber saldırganların sistemlere sızma yöntemlerini geliştirmelerine olanak tanıyor.

07.07.2026 08:00 CrowdStrike US
siber güvenlik malware saldırı teknikleri
malware 85

Tero'nun Powerista Tableti - Telekomünikasyon Şirketinden Uyarı Geldi

Kuopiolainen Tero, Powerista tabletinde Badbox 2.0 zararlı yazılımının tespit edilmesi üzerine telekomünikasyon şirketi DNA tarafından uyarıldı. Badbox, Android cihazlarda etkili olan bir zararlı yazılım olarak biliniyor ve bazı tablet modellerinde tespit edildi.

07.07.2026 05:00 NCSC-FI News FI
zararlı yazılım Android tablet
malware 85

İlk AI destekli fidye yazılımı saldırısı hala bir insana ihtiyaç duydu

Yapay zeka bir ajanın, gerçek dünyada bir fidye yazılımı saldırısının teknik yürütmesini gerçekleştirdiği bildirildi. Ancak, insan faktörünün hala önemli olduğu ve saldırının tamamen otonom olmadığı vurgulandı.

07.07.2026 02:56 TechCrunch Security US
fidye yazılımı yapay zeka siber saldırı
cyberwar 85

FBI ve İspanyol Polisi, Rusya'nın Yeniden Doğmuş Siber Ordusu Üyesini Tutukladı

FBI ve İspanyol polisi, Rusya'nın siber ordusuna üye olduğu iddia edilen bir kişiyi tutukladı. Bu tutuklama, pro-Rusya siber saldırılarına karşı uluslararası işbirliğinin bir örneği olarak değerlendiriliyor.

07.07.2026 02:14 HackRead GB
siber güvenlik tutuklama Rusya
hacking 85

Phishing, büyük markaların iş görüşmesi olarak görünerek Google hesaplarını çalıyor

Bir phishing kampanyası, Adobe, Netflix, Coca-Cola ve OpenAI gibi 30'dan fazla tanınmış markayı taklit ederek pazarlama profesyonellerinden Google hesap bilgilerini çalmayı hedefliyor.

06.07.2026 23:27 BleepingComputer US
phishing Google siber güvenlik