vulnerability 85

Saldırganlar Gitea Docker imajındaki kritik kimlik doğrulama atlatmasını istismar ediyor

Saldırganlar, Gitea'nın resmi Docker imajındaki kritik bir kimlik doğrulama atlatma açığını istismar ediyor. Bu açık, saldırganların herhangi bir kullanıcıyı, yöneticiler dahil, taklit etmesine imkan tanıyor.

10.07.2026 18:48 BleepingComputer US
güvenlik açığı Docker Gitea
other 75

Dizininizdeki Replikant: AI Ajanları ve Kimlik Güvenliği Açığı

Yapay zeka ajanları, insan olmayan kimliklerin büyümesini hızlandırarak organizasyonların mevcut varlıkları ve bunların sahipleri hakkında bilgi edinmelerini zorlaştırıyor. Netwrix, AI'nın işletme saldırı yüzeyini genişletmesi nedeniyle daha güçlü görünürlük ve kimlik yönetiminin önemini vurguluyor.

10.07.2026 17:00 BleepingComputer US
yapay zeka kimlik güvenliği siber güvenlik
malware 85

Bu yeni Windows kötü amaçlı yazılımı bilgisayarınızı ele geçirebilir ve temizleyebilir

GigaWiper, uzaktan erişim sağlayan bir Trojan olarak, kurbanların sistemlerini izleyebilir ve üç farklı yöntemle kalıcı olarak silebilir. Bu durum, kullanıcıların verilerini koruma konusunda daha dikkatli olmalarını gerektiriyor.

10.07.2026 16:25 Malwarebytes Labs US
kötü amaçlı yazılım Windows siber güvenlik
Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor
malware 85

Yeni MODBEACON RAT, Şifreli C2 Trafiği için gRPC Akışı Kullanıyor

Silver Fox adlı Çin bağlantılı siber suç grubu, MODBEACON adında yeni bir Rust tabanlı uzaktan erişim trojanı geliştirdi. Bu trojan, SEO zehirlenmesi teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yaymakta.

10.07.2026 16:15 The Hacker News US
Fashion mart Miinto ihlal detaylarını açıkladı, alışveriş yapanları phishing konusunda uyardı

Fashion mart Miinto ihlal detaylarını açıkladı, alışveriş yapanları phishing konusunda uyardı

10.07.2026 15:10 75
hacking 75

Çin ve Hindistan Bağlantılı Hackerlar Aynı Pakistan Polis Gücünü Hedef Aldı

SentinelOne'a göre, hem düşman hem de müttefik gruplar, son iki yıldır Pakistan'daki Balochistan Polis Gücü'nü hedef alıyor. Bu durum, bölgedeki siber güvenlik tehditlerini artırıyor.

10.07.2026 14:55 SecurityWeek US
siber saldırı hacker Pakistan
vulnerability 85

Zimbra, müşterilerini kritik web istemcisi XSS açığını yamalamaya çağırıyor

Zimbra güvenlik ekibi, Zimbra Collaboration suite'e erişim sağlayan Classic Web Client'ta bulunan kritik bir güvenlik açığını kapatmaları için müşterilerini uyardı.

10.07.2026 14:47 BleepingComputer US
güvenlik açığı XSS Zimbra
17,000'den 1.1 Milyon Varlığa: Lumen Technologies'in Ölçekli Maruz Kalma Yönetimini Yeniden İnşası

17,000'den 1.1 Milyon Varlığa: Lumen Technologies'in Ölçekli Maruz Kalma Yönetimini Yeniden İnşası

10.07.2026 14:39 75
other 75

Okta, Microsoft 365 Müşterilerini Hedef Alan Vishing Saldırıları Hakkında Uyarıyor

Okta, Microsoft 365 kullanıcılarına yönelik vishing saldırıları konusunda bir uyarı yayınladı. Saldırganlar, kurbanları sahte giriş sayfalarına yönlendirmek için telefon aramaları yapıyor.

10.07.2026 14:06 SecurityWeek US
vishing phishing Microsoft 365
281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme
vulnerability 85

281 Ücretsiz Android VPN Uygulaması Üzerine Çalışma: Trafik Sızıntıları, Şifrelenmemiş Veriler ve İzleme

Araştırmacılar, Google Play Store'daki en popüler 281 ücretsiz VPN uygulamasını test etti ve birçok uygulamanın kullanıcı trafiğini koruma konusunda başarısız olduğunu buldu. Bu uygulamalardan 29'u, kullanıcı trafiğinin dışarı sızmasına neden oluyor.

10.07.2026 13:56 The Hacker News US
VPN güvenlik siber güvenlik
malware 85

Sahte Go Paketi Malware Operasyonu ile İlişkili 222 GitHub Deposu

222 GitHub deposu, sahte Go paketleri aracılığıyla malware yaymakta. Bu paketler, yükleyiciler, veri hırsızları, RAT'lar ve kripto madencileri içermekte.

10.07.2026 13:22 Security Affairs IT
malware GitHub siber güvenlik
other 75

FastNetMon, Kendi Kendine Barındırılan Bir Yönlendirme Zekası Platformu Olan Netomics'i Başlattı

FastNetMon, Netomics adında yeni bir yönlendirme zekası platformu başlattı. Bu platform, ağ yöneticilerine daha iyi bir kontrol ve güvenlik sağlamak amacıyla tasarlandı.

10.07.2026 12:24 HackRead GB
siber güvenlik ağ yönetimi yönlendirme