Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor
vulnerability 85

Fidye Yazılımı Grupları Citrix Bleed 2, BYOVD ve Tedarik Zinciri Kimlik Bilgilerine Yöneliyor

Anubis ransomware operasyonuna bağlı tehdit aktörleri, Citrix Bleed 2 (CVE-2025-5777) açığını kullanarak başlangıç erişimi elde ediyor. Bu tür saldırılarda, meşru uzaktan yönetim araçları ve kimlik bilgisi erişimi gibi yöntemler kullanılıyor.

02.07.2026 21:30 The Hacker News US
vulnerability 85

Cisco güvenlik tavsiyesi (AV26-646)

Cisco, Catalyst Center ve Secure Endpoint Connector gibi ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önemle tavsiye ediliyor.

02.07.2026 20:07 Canada Cyber Alerts CA
güvenlik Cisco açıklar
malware 85

FortiBleed Kimlik Hırsızlığı INC ve Lynx Fidye Yazılımı ile Bağlantılı

FortiBleed, Fortinet üzerinden gerçekleştirilen kimlik avı kampanyasının INC Ransom ve Lynx fidye yazılımları ile bağlantılı olduğunu ortaya koyuyor. Ayrıca, Nextcloud'daki bir sıfır gün açığı da araştırma konusu.

02.07.2026 19:31 HackRead GB
siber güvenlik fidye yazılımı kimlik hırsızlığı
vulnerability 75

Apple'ın E-postamı Gizle Özelliği Çok İyi Gizlemiyor

Bir yıl önce bir araştırmacı, Apple'ın 'Hide My Email' özelliğinde bir güvenlik açığı buldu. Araştırmacı, bu açığın düzeltilmesi için beklemekten yoruldu.

02.07.2026 19:22 Malwarebytes Labs US
Apple güvenlik açığı e-posta
vulnerability 85

Yeni CitrixBleed Güvenlik Açığı Kamuya Açıklandıktan Hemen Sonra İstismar Edildi

Hackerlar, NetScaler cihazlarını hedef alarak, kamuya açık PoC kodunu kullanarak HTTP yanıtında rastgele bellek içeriği elde ediyorlar. Bu durum, yeni bir güvenlik açığının hızla istismar edildiğini ortaya koyuyor.

02.07.2026 18:04 SecurityWeek US
güvenlik açığı siber saldırı NetScaler
Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

Kırmızı Takım Saldırı Metodolojisini Çoklu Ajan AI Mimarisi Olarak Resmileştirmek

02.07.2026 16:32 85
vulnerability 85

Cisco nihayet saldırganların Unified CM açığını istismar ettiğini doğruladı

Cisco, Haziran ayı başında yamanmış olan Unified Communications Manager açığının saldırganlar tarafından istismar edildiğini açıkladı. Bu durum, şirketin kullanıcılarının güvenliğini tehdit ediyor.

02.07.2026 14:35 BleepingComputer US
siber güvenlik açık Cisco
vulnerability 85

CISA: Microsoft SharePoint RCE açığı artık aktif olarak istismar ediliyor

CISA, Mayıs ayında düzeltme yapılan Microsoft SharePoint uzaktan kod yürütme açığının artık saldırganlar tarafından aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açığı kapatmak için gerekli güncellemeleri yapmaları önem arz ediyor.

02.07.2026 13:52 BleepingComputer US
siber güvenlik Microsoft SharePoint
vulnerability 85

Cisco, Unified CM Zafiyetinin Gerçek Dünyada Kötüye Kullanımını Doğruladı

Cisco, Unified CM zafiyetinin kötüye kullanıldığını ve bu konuda ilk girişimlerin gözlemlendiğini açıkladı. PoC exploit, kamuya açık olarak duyurulduktan sonra mevcut durumda.

02.07.2026 13:48 SecurityWeek US
Cisco zafiyet siber güvenlik
Yeni ChocoPoC RAT, Güvenlik Açığı Araştırmacılarını Sahte PoC Exploit Repos Üzerinden Hedef Alıyor

Yeni ChocoPoC RAT, Güvenlik Açığı Araştırmacılarını Sahte PoC Exploit Repos Üzerinden Hedef Alıyor

02.07.2026 10:24 85
SharePoint RCE CVE-2026-45659 CISA KEV'ye Eklendi Aktif İstismar Sonrası
vulnerability 85

SharePoint RCE CVE-2026-45659 CISA KEV'ye Eklendi Aktif İstismar Sonrası

CISA, Microsoft SharePoint Server'daki CVE-2026-45659 güvenlik açığını, uzaktan kod yürütme riski taşıdığı için KEV kataloğuna ekledi. Açığın CVSS puanı 8.8 olarak değerlendiriliyor.

02.07.2026 08:46 The Hacker News US
CISA SharePoint güvenlik açığı
vulnerability 95

UNIX ve Microsoft Windows için Control-M/Server'da Güvenlik Açığı: Yetkisiz Uzaktan Komut Enjeksiyonu

Control-M/Server için tanımlanan bir güvenlik açığı, kullanıcıdan gelen girdileri yeterince filtrelememekte ve bu durum yetkisiz komutların çalıştırılmasına yol açabilmektedir. Açık, belirli versiyonları etkilemektedir.

02.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan erişim komut enjeksiyonu