apt 85

Orta Doğu'daki Hükümet Varlıklarına Yönelik Hedefli Saldırı | Bölüm 1

Zscaler ThreatLabz, Orta Doğu'daki hükümet kuruluşlarına yönelik yeni bir siber saldırı faaliyetini gözlemledi. Saldırı, TELESHIM, MIXEDKEY ve BINDCLOAK gibi daha önce belgelenmemiş malware araçlarını içeriyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı malware hükümet
malware 85

HOLLOWGRAPH: Microsoft 365 Takvimlerini Gizli Komut ve Kontrol Kanallarına Dönüştürme

HOLLOWGRAPH, Microsoft 365 hesapları üzerinden iletişim kurarak komut ve kontrol trafiğini gizleyen yeni bir malware örneğidir. Bu malware, takvim olaylarını kullanarak veri sızdırma işlemleri gerçekleştiriyor.

21.07.2026 05:00 NCSC-FI News FI
malware Microsoft 365 siber güvenlik
vulnerability 85

Kritik ServiceNow kod yürütme açığı artık saldırılarda istismar ediliyor

ServiceNow AI Platform'da bulunan CVE-2026-6875 güvenlik açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Güvenlik güncellemeleri yayınlanmasına rağmen, saldırılar başladı.

21.07.2026 05:00 NCSC-FI News FI
güvenlik açığı ServiceNow siber saldırı
vulnerability 75

Estée Lauder, Oracle E-Business açığı aracılığıyla veri ihlalini duyurdu

Estée Lauder, Oracle E-Business Suite'teki bir güvenlik açığı nedeniyle müşteri verilerinin ihlal edildiğini açıkladı. Şirket, bu durumun insan kaynakları işlemlerini etkilediğini belirtti.

21.07.2026 01:39 BleepingComputer US
veri ihlali Oracle siber güvenlik
vulnerability 85

SonicWall SMA1000 zafiyetleri, özel malware yüklemek için sıfırıncı gün olarak istismar edildi

SonicWall SMA1000'deki iki zafiyet, saldırganlar tarafından sıfırıncı gün saldırılarında kullanılarak özel malware yüklenmesine olanak tanıdı. Bu zafiyetler, haftalarca istismar edildi.

21.07.2026 01:23 BleepingComputer US
SonicWall VPN malware
hacking 85

Saldırganlar Ostium'dan off-chain saldırıyla 23.7 milyon dolar kripto çaldı

Ostium ticaret platformu, off-chain altyapısının ihlali sonucu 23.75 milyon dolar kaybetti. Saldırgan, likidite sağlayıcı vault'tan bu miktarı çaldı.

21.07.2026 01:22 BleepingComputer US
siber güvenlik kripto para hack
vulnerability 85

Saldırganlar kritik WordPress açığını istismar ederek her türlü kötü niyetli eylem gerçekleştiriyor

Saldırganlar, WordPress'teki kritik bir güvenlik açığını istismar ederek çeşitli kötü niyetli eylemler gerçekleştirmekte. Kamuya açık birçok kanıt da mevcut.

21.07.2026 00:57 The Register Security GB
vulnerability 85

Cursor, Codex, Gemini CLI, Antigravity sandbox kaçışları ile vuruldu

Araştırmacılar, Cursor, Codex, Gemini CLI ve Antigravity yazılımlarındaki sandbox'ları aşmayı başardı. Bu durum, güvenlik açıkları ve güncellemelerle ilgili endişeleri artırıyor.

21.07.2026 00:14 BleepingComputer US
siber güvenlik malware sandbox
malware 85

JadePuffer ajan saldırıları artık AI model verilerini ransomware ile hedef alıyor

JadePuffer, EncForge adlı özel bir malware ile güncellenerek AI model verilerini şifrelemeye odaklandı. Bu, yapay zeka alanında önemli bir güvenlik riski yaratmaktadır.

21.07.2026 00:08 BleepingComputer US
ransomware AI malware
hacking 85

Hugging Face, Otonom AI Ajanı Sisteminin Üretim Altyapısını İhlal Ettiğini Söyledi

Hugging Face, yapay zeka destekli bir siber saldırının, sınırlı veri setleri ve hizmet kimlik bilgilerini ihlal ettiğini bildirdi. Ancak, kamuya açık modeller ve yayınlanan paketlerde herhangi bir değişiklik tespit edilmedi.

21.07.2026 00:06 HackRead GB
siber saldırı veri ihlali yapay zeka

Dolandırıcılar sosyal medyada FBI'ı taklit ediyor, suç mağdurlarını hedef alıyor

20.07.2026 23:10 75

Kötü niyetli bulut müşterileri enerji şebekesini çökertilebilir

20.07.2026 22:15 85