hacking 75

Seri Devam Ediyor: npm ve PyPI Üzerinde Dört Yeni Tedarik Zinciri Saldırısı

npm ve PyPI üzerinde dört yeni tedarik zinciri saldırısı meydana geldi. Bu saldırılar, geliştirici ortamlarındaki kimlik bilgilerini çalmayı amaçlıyor ve çeşitli giriş noktaları kullanıyor.

27.07.2026 05:00 NCSC-FI News FI
supply chain npm PyPI
ai 85

Jussi Erosen kolumni: Yapay zeka güvenliği tehdit etmiyor, ancak suçlulardan korunmak acil hale geliyor

Anthropic, Claude Mythos modeli ile binlerce yazılım hatası bulduğunu duyurdu. Bu durum, AI'nın siber saldırılarda kullanılma riskini artırdığı endişelerini doğurdu.

27.07.2026 05:00 NCSC-FI News FI
yapay zeka güvenlik yazılım hataları
hacking 85

Hugging Face CEO'su, 'eşsiz' OpenAI hack'inden sonra 'radikal şeffaflık' çağrısında bulundu

Hugging Face CEO'su, OpenAI'deki siber saldırının ardından sektördeki güvenlik standartlarının gözden geçirilmesi gerektiğini vurguladı. Bu tür olaylar, yapay zeka güvenliğinin önemini bir kez daha ortaya koyuyor.

26.07.2026 19:33 TechCrunch Security US
OpenAI Hugging Face siber güvenlik
other 75

GitHub, PyPI tedarik zinciri saldırılarına karşı zaman tabanlı savunmalar ekliyor

GitHub ve PyPI, tedarik zinciri saldırılarına karşı koruma sağlamak amacıyla zaman tabanlı bir mekanizma ekledi. Bu, bağımlılık yönetim aracı Dependabot ile entegre edilmiştir.

26.07.2026 17:13 BleepingComputer US
supply chain siber güvenlik GitHub
hacking 85

Güvenlik İşleri bülteni 587. tur - ULUSLARARASI BASKI

Security Affairs bülteni, siber güvenlik alanındaki önemli gelişmeleri ve tehditleri içermektedir. Özellikle, İran bağlantılı aktörlerin ABD'nin kritik altyapısına yönelik saldırıları dikkat çekiyor.

26.07.2026 14:42 Security Affairs IT
siber güvenlik kritik altyapı saldırı
malware 75

Steam forumlarındaki ClickFix saldırıları, oyuncuları XMRig kripto madencileri ile enfekte ediyor

Steam forumlarında ClickFix saldırıları, oyunculara oyun ve bilgisayar sorunları için çözüm sunduğunu iddia ederek cihazlarına XMRig kripto madencileri bulaştırmaktadır. Bu tür saldırılar, kullanıcıların cihazlarını tehlikeye atmaktadır.

26.07.2026 01:37 BleepingComputer US
malware cryptominer siber güvenlik
hacking 85

Casus yazılım üreticilerini küçük düşüren hacker ve asla yakalanmadı

Phineas Fisher, iki tartışmalı hükümet casus yazılım üreticisine karşı gerçekleştirdiği saldırılarla dikkat çekiyor. Bu hacktivist, şimdiye kadar yakalanmamış en etkili hackerlardan biri olarak biliniyor.

25.07.2026 23:24 TechCrunch Security US
hacktivism spyware cybersecurity
malware 75

Malvertising, Kötü Amaçlı Yazılımı Parça Parça Gönderiyor, Sonra Tarayıcıyı Çalıştırıyor

SourTrade adlı malvertising kampanyası, kullanıcıların tarayıcılarını kullanarak kötü amaçlı yazılım oluşturmasını sağlıyor. Bu yöntem, kullanıcıların sistemlerine doğrudan kötü amaçlı dosya indirmeden, tarayıcıları üzerinden saldırı gerçekleştiriyor.

25.07.2026 21:48 The Hacker News US
hacking 85

Avustralya enerji sağlayıcısı Origin Energy, müşteri verilerini etkileyen bir veri ihlalini açıkladı

Origin Energy, siber saldırı sonucunda 2 milyon müşterinin verilerinin çalındığını ve bu verilerin yayımlanacağı tehdidinde bulunulduğunu duyurdu. Bu durum, enerji sektöründeki siber güvenlik risklerini bir kez daha gündeme getirdi.

25.07.2026 18:21 Security Affairs IT
veri ihlali siber saldırı müşteri verisi
hacking 75

Yedi Günlük Tarama ve Probe Faaliyetleri ile Web Trafiği

Web sunucusuna yönelik yedi gün boyunca süren tarama ve probe faaliyetleri, siber saldırıların artışını işaret ediyor. Bu tür aktiviteler, potansiyel güvenlik açıklarını hedef alabilir.

25.07.2026 17:12 Malware Traffic Analysis US
siber güvenlik web sunucusu tarama

Fastjson 1.x RCE Açığı, Yamanmamış Saldırılara Hedef Oluyor

25.07.2026 15:52 85
vulnerability 85

Rockwell, Arena Simülasyon Yazılımındaki Kod Yürütme Açıklarını Düzeltir

Rockwell, Arena simülasyon yazılımındaki kritik kod yürütme açıklarını düzeltmek için bir güncelleme yayınladı. Araştırmalar, bu açıkların endüstriyel hedeflere yönelik potansiyel saldırılar için kullanılabileceğini ortaya koydu.

25.07.2026 11:30 SecurityWeek US
güvenlik açığı endüstriyel yazılım siber güvenlik