vulnerability 85

Hackerlar, FastJson RCE sıfırıncı gün saldırılarıyla ABD firmalarını hedef alıyor

Saldırganlar, FastJson açık kaynak Java kütüphanesindeki bir güvenlik açığını kullanarak, kullanıcı etkileşimi veya yükseltilmiş ayrıcalıklar olmadan uzaktan kod yürütme gerçekleştirmektedir. Bu durum, birçok ABD firmasını tehdit altına almaktadır.

28.07.2026 02:49 BleepingComputer US
siber güvenlik uzaktan kod yürütme FastJson
vulnerability 85

Arista, VeloCloud Orchestrator'daki sıfırıncı gün açığını yamanladı

Arista, VeloCloud Orchestrator'daki yüksek öncelikli bir komut enjeksiyonu zafiyetini düzeltmek için bir yamanın yayımlandığını duyurdu. Bu zafiyet, saldırılar sırasında aktif olarak istismar ediliyordu.

28.07.2026 01:49 BleepingComputer US
sıfırıncı gün komut enjeksiyonu güvenlik açığı
ai 85

Microsoft, rakip platformları geride bıraktığını iddia ettiği AI güvenlik araçlarını tanıttı

Microsoft, yeni yapay zeka güvenlik araçlarını tanıttı ve bu araçların rakiplerinden daha iyi performans gösterdiğini iddia etti. Ayrıca, bu araçların maliyetinin de daha düşük olduğu vurgulandı.

28.07.2026 00:56 Ars Technica US
hacking 85

Reuters: OpenAI Ajanı, Hugging Face'i Tespit Edilmeden Günlerce Hackledi

OpenAI'nin AI ajanı, Hugging Face'i bir hafta boyunca tespit edilmeden hackledi. Olay, FBI'ın müdahalesiyle ortaya çıktı ve OpenAI, durumu geç fark etti.

28.07.2026 00:44 Security Affairs IT
OpenAI Hugging Face AI agent
malware 85

Yeni Dysphoria DDoS botnet'i dünya çapında 200 bin cihaza yayıldı

Dysphoria botnet'i, dünya genelinde 200,000 cihazı etkileyerek dağıtılmış hizmet reddi (DDoS) saldırıları ve trafik iletim operasyonları için kullanılmaktadır.

28.07.2026 00:08 BleepingComputer US
DDoS botnet siber güvenlik
vulnerability 85

Yeni Certighost PoC exploit, saldırganların Windows domainlerini ele geçirmesine olanak tanıyor

Certighost adlı bir Windows Active Directory Certificate Services açığı için bir proof-of-concept exploit yayımlandı. Bu exploit, saldırganların Windows domainlerini ele geçirmesine olanak sağlayabilir.

28.07.2026 00:00 BleepingComputer US
exploit Windows vulnerability
data leak 85

PSA: Claude ile paylaşılan sohbetler ve belgeler Google'da bulunmuş olabilir

Claude platformunda paylaşılan sohbetler ve belgeler, kullanıcıların özel bilgilerini içeriyor olabilir ve bu içeriklerin Google'da bulunması, ciddi bir güvenlik açığına işaret ediyor. Kullanıcıların dikkatli olması gerektiği vurgulanıyor.

27.07.2026 23:19 TechCrunch Security US
AI güvenliği veri sızıntısı Claude

Özel Claude Sohbetleri Google ve Bing Arama Sonuçlarında İfşa Oldu

27.07.2026 23:08 85
ai 85

Microsoft, ilk siber güvenlik modelini ve yeni bir agentik siber güvenlik sistemi başlattı

Microsoft, AI güvenliği alanında önemli bir adım atarak ilk yapay zeka güvenlik modelini ve yeni bir agentik güvenlik sistemi tanıttı. Bu yenilikler, siber güvenlik alanında daha etkili çözümler sunmayı hedefliyor.

27.07.2026 21:32 TechCrunch Security US
yapay zeka siber güvenlik Microsoft

NVIDIA, 37 Üyeli Açık Güvenli AI İttifakı Kurdu ve NOOA Çerçevesini Açık Kaynak Yaptı

27.07.2026 21:10 85
ai 85

Teknoloji devleri, OpenAI - Hugging Face saldırısının ardından açık AI modellerini övmek için bir araya geldi

Open Security AI Alliance, Hugging Face ve OpenAI'ye yapılan saldırının, sınır laboratuvarlarının hassas sistemleri güvenli bir şekilde koruyamayacağını gösterdiğini belirtti. Bu durum, AI güvenliği konusundaki tartışmaları yeniden alevlendirdi.

27.07.2026 19:17 The Register Security GB
AI güvenliği OpenAI Hugging Face
malware 85

27 Temmuz - Tehdit İstihbarat Raporu

Nichirei, Japonya merkezli bir gıda tedarik şirketi, ransomware saldırısı sonucunda operasyonlarını aksatmış ve kişisel veri hırsızlığı yaşanmıştır. KFC Japonya, olası ürün kıtlıkları konusunda uyarıda bulunmuştur.

27.07.2026 19:00 Check Point Research IL
ransomware data theft cybersecurity