vulnerability 85

GuardFall Açığı 11 Popüler Açık Kaynaklı AI Ajanını Vurdu

Araştırmacılar, 11 popüler açık kaynaklı AI ajanından 10'unda bir shell injection açığı buldu. Bu durum, saldırganların komut filtrelerini aşmasına imkan tanıyor.

01.07.2026 11:28 Security Affairs IT
siber güvenlik AI açık kaynak
hacking 85

Azure CLI'ye Yönelik Büyük Parola Spray Kampanyası

Hackers have launched a massive password spray campaign targeting Azure CLI, making over 81 million login attempts from systems linked to hosting provider LSHIY.

01.07.2026 10:46 SecurityWeek US
siber güvenlik parola saldırısı Azure
vulnerability 85

Adobe, yedi maksimum şiddette ColdFusion ve Campaign açıklarını yamanladı

Adobe, ColdFusion ve Campaign Classic platformlarında bulunan yedi kritik güvenlik açığını düzeltmek için yamanın yayınlandığını açıkladı. Bu açıklar, siber saldırganlar tarafından kötüye kullanılabilir.

01.07.2026 10:34 BleepingComputer US
güvenlik açığı Adobe ColdFusion
Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor
malware 85

Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor

Büyük dil modelleri, var olmayan web adresleri icat etmeye devam ediyor. Saldırganlar, bu sahte alan adlarını satın alarak phishing sayfaları barındırıyorlar.

01.07.2026 10:20 The Hacker News US
Phantom Squatting: Yapay Zeka Halüsinasyonlu Alan Adları Yazılım Tedarik Zinciri Vektörü Olarak

Phantom Squatting: Yapay Zeka Halüsinasyonlu Alan Adları Yazılım Tedarik Zinciri Vektörü Olarak

01.07.2026 04:00 85
cyberwar 85

XSS.is, Fidye Yazılımı Tedarik Zincirini Yöneten Forum Kapatıldı. Pazar Devam Ediyor.

XSS.is, siber suç forumu olarak bilinen ve fidye yazılımı tedarik zincirini yöneten bir platformdur. Forumun kapatılması, siber suçluların işleyişini zorlaştırabilir.

01.07.2026 02:09 Security Affairs IT
siber suç fidye yazılım forum
hacking 85

Yeni BioShocking saldırısı, AI tarayıcıyı veri hırsızlığına yönlendiriyor

Yeni 'BioShocking' saldırısı, AI destekli tarayıcıların gerçek dünya riskli eylemleri kurgusal senaryolar olarak algılamasına neden olarak güvenlik önlemlerini göz ardı etmelerine yol açabiliyor. Bu durum, veri hırsızlığına zemin hazırlıyor.

01.07.2026 00:50 BleepingComputer US
siber güvenlik AI veri hırsızlığı
other 85

Microsoft, riskler arttıkça kuantum güvenliğini hızlandırıyor

Microsoft, kuantum bilgisayarların ilerlemesi nedeniyle mevcut şifreleme standartlarını değiştirme ihtiyacını vurgulayarak kuantum güvenliğine yönelik yol haritasını hızlandırdığını açıkladı.

01.07.2026 00:20 BleepingComputer US
kuantum güvenliği şifreleme siber güvenlik
malware 85

Kötü Amaçlı PyPI Paketleri, Hacker'lara Telegram Bot Sunucularını Kontrol Etme İmkanı Veriyor

Son Kasım'dan beri aktif olan bir kampanya, Telegram botları geliştiren Python geliştiricilerini hedef alıyor. Trojanize edilmiş Pyrogram fork'ları kullanarak saldırganlar, ele geçirilen sunuculardaki rastgele dosyaları okuyabiliyor.

01.07.2026 00:02 BleepingComputer US
malware Telegram PyPI
vulnerability 85

NCSC-2026-0216 [1.00] [M/H] Citrix Netscaler ADC ve Netscaler Gateway'deki Güvenlik Açıkları Giderildi

Citrix, Netscaler ADC ve Gateway'deki güvenlik açıklarını giderdi. Bu açıklar, bellek aşımı ve yetersiz erişim kontrolü gibi sorunlar içeriyor ve kötü niyetli saldırılara yol açabilir.

30.06.2026 23:43 NCSC NL Advisories NL
güvenlik açığı Citrix Netscaler
Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor

Microsoft, Zehirlenmiş MCP Araç Açıklamalarının AI Ajanlarının Veri Sızdırmasına Neden Olabileceğini Uyarıyor

30.06.2026 20:46 85
RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor
malware 85

RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

RustDuck, ev router'ları ve güvenliği zayıf sunucuları ele geçirerek DDoS saldırıları için bir ağ oluşturuyor. Araştırmalar, bu malware'in sürekli değiştiğini ve geliştiğini gösteriyor.

30.06.2026 20:45 The Hacker News US
malware DDoS botnet