DOUBLECUP Uses ClickFix and Cached PNGs to Deliver CountLoader and DeviceManager RAT
malware 80

DOUBLECUP Uses ClickFix and Cached PNGs to Deliver CountLoader and DeviceManager RAT

Rusya'dan yeni bir yükleyici-as-a-service (LaaS) DOUBLECUP, ClickFix lürleri kullanarak tarayıcı cache'ine malware-lü PNG resimlerini bırakıyor ve sonunda CountLoader ve DeviceManager RAT'ını teslim ediyor.

04.08.2026 12:03 The Hacker News US
hacking 80

150.000 Kişiye Etki Eden Madera Toplumsal Hastane Veri Saldırısı

Madera Community Hastanesi ağının ele geçirilmesi sonucu 150.000 kişi kişisel, finansal ve tıbbi bilgilerinin ele geçirildiğini açıkladı.

04.08.2026 11:33 SecurityWeek US
veri_saldırısı hastane
vulnerability 80

AI, Güvenlik Açıklarını Daha Hızlı Buluyor

AI, güvenlik açıklarını daha hızlı buluyor ancak bu durum, geliştiricilerin yapamadığı kadar yeni güvenlik açığı oluşturuyor.

04.08.2026 11:00 ZDNet Security US
AI siber güvenlik
hacking 80

Microsoft Bug Bounty Program: 20 Milyon Dolar 500 Araştırmacıya Ödenmiş

Microsoft, 500 araştırmacıya 20 milyon dolar ödemiş. En büyük ödül 200.000 dolar.

04.08.2026 08:18 SecurityWeek US
Microsoft Bug Bounty Siber Güvenlik
Cloudflare, üçüncü parti güvenlik araçlarını terk etti

Cloudflare, üçüncü parti güvenlik araçlarını terk etti

04.08.2026 07:50 80
vulnerability 80

TLS Şifreleme ve Uyumluluk

TLS Encryption ve uyumluluk ile ilgili haber. En yaygın TLS ayarı hatalarını ve organizasyonların standardı karşılayabilmesi için gerekenleri ele alıyor.

04.08.2026 07:00 TrustedSec US
TLS uyumluluk
hacking 80

Polis Ulusal Hukuki Veri Tabanı, dark web leak sitesine eklendi

Police National Legal Database (PNLD), UK'de data theft olayı gerçekleşti. Dark web leak sitesine eklenen PNLD ve DfE, ExfilSquad ekibi tarafından saldırıya uğradı.

04.08.2026 05:00 NCSC-FI News FI
data theft dark web leak siber güvenlik
hacking 80

Çinli Aktör, DeepSeek AI Ajanını Kullanarak Saldırı Yaptı

Çinli bir aktör, DeepSeek AI ajanını kullanarak bir siber güvenlik firmasına saldırdı. Jesta Security, saldırganı yakaladı ve kontrolünü ele geçirdi.

04.08.2026 05:00 NCSC-FI News FI
AI ajanları siber güvenlik proxyjacking
malware 80

Roblox Oyuncularına Zararlı Yazılım Yayılıyor

Roblox oyuncuları, Xeno Executor adlı bir araçtan zararlı yazılımı indirmeye ikna ediliyor. Bu araç, oyuncuların kişisel bilgilerini çalmak ve uzaktan erişimi sağlamak için kullanılıyor.

04.08.2026 05:00 NCSC-FI News FI
Roblox malware RAT
vulnerability 80

AWS - Amazon MQ MCP Server Güvenlik Açığı

AWS - Amazon MQ MCP Server'da güvenlik açığı keşfedildi. Açıklama: Improper restriction of intended endpoints, CVSSv3.1: 6.5

04.08.2026 05:00 NCSC-FI Vulns FI
AWS Amazon MQ MCP Server güvenlik açığı
vulnerability 80

Angular'da Güvenlik Açıkları

Angular'da güvenlik açıkları keşfedildi. Cache-key ambiguity, cross-request response reuse ve state poisoning, XSS ve daha fazlası.

04.08.2026 05:00 NCSC-FI Vulns FI
vulnerability angular security
vulnerability 90

AWS Lambda x-apigateway-event header spoofing güvenlik açığı

AWS Lambda, x-apigateway-event header spoofing güvenlik açığına sahiptir. Yetkisiz bir saldırgan, Lambda proxy olayını tamamlamak ve gerçek olayı geçersiz kılmak için yetki ve yetki atma bypassı ve yükseltmesi sağlar.

04.08.2026 05:00 NCSC-FI Vulns FI
AWS Lambda güvenlik açığı