Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor
vulnerability 85

Certighost Açığı, Düşük Yetkili Active Directory Kullanıcılarının Bir Domain Controller'ı Taklit Etmesine İzin Veriyor

Araştırmacılar, düşük yetkili Active Directory kullanıcılarının bir Domain Controller için sertifika almasına ve o makine olarak kimlik doğrulaması yapmasına olanak tanıyan bir güvenlik açığı keşfetti. Bu açık, Kerberos kimlik bilgilerini tehlikeye atıyor.

24.07.2026 17:15 The Hacker News US
hacking 75

Chick-fil-A veri ihlali 13,000'den fazla müşteriyi etkiliyor

Chick-fil-A, 17-19 Haziran tarihleri arasında web sitesi ve mobil uygulamasına yönelik kimlik bilgisi doldurma saldırıları sonucunda 13,000'den fazla müşterinin hesaplarının ihlal edildiğini açıkladı.

24.07.2026 17:04 BleepingComputer US
veri ihlali siber güvenlik kimlik bilgisi doldurma
malware 85

Slopsquatting, Phantom Alanlar ve HalluSquatting Aynı AI Saldırısıdır

Slopsquatting, phantom squatting ve HalluSquatting, AI tabanlı saldırıların aynı geç bağlama saldırı desenini kullandığını ortaya koyuyor. AktifState, kötü niyetli kodun pipeline'a girmeden önce durdurulmasına yardımcı olabilecek önceden alma doğrulama ve yönetilen bağımlılık yönetimi yöntemlerini açıklıyor.

24.07.2026 17:01 BleepingComputer US
siber güvenlik AI saldırıları malware
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-740)

Microsoft, 23 Temmuz 2026 tarihinde Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların güncellemeyi uygulamaları teşvik edilmektedir.

24.07.2026 16:58 Canada Cyber Alerts CA
güvenlik Microsoft Edge
Yapay zeka firmaları daha fazla veri merkezi istiyor; Trump'ın EPA'sı komşulara daha az söz hakkı verebilir

Yapay zeka firmaları daha fazla veri merkezi istiyor; Trump'ın EPA'sı komşulara daha az söz hakkı verebilir

24.07.2026 16:49 75
other 75

Google, yüzünüzün bir selfie videosunu saklamak istiyor

Google, kullanıcıların hesaplarını kurtarmalarını kolaylaştırmak için bir selfie video doğrulama özelliği geliştirmeyi düşünüyor. Bu özellik, kullanıcıların güvenliği açısından bazı riskler taşıyor.

24.07.2026 16:41 Malwarebytes Labs US
gizlilik güvenlik teknoloji
cyberwar 75

Europol, 'The Com' baskınında 4,340 URL'yi kaldırılması için işaretledi

Europol, şiddet yanlısı aşırıcı gruplarla bağlantılı 4,340 URL'yi kaldırılması için işaretledi. Bu, siber güvenlik alanında önemli bir operasyon olarak öne çıkıyor.

24.07.2026 15:56 BleepingComputer US
siber güvenlik Europol aşırılık
Amca Sam, yurt dışındaki siber dolandırıcılara vizelerinin iptal edildiğini bildiriyor

Amca Sam, yurt dışındaki siber dolandırıcılara vizelerinin iptal edildiğini bildiriyor

24.07.2026 15:15 75
apt 85

Tayland Maliye Bakanlığı Hermes AI Ajanı ile Hedef Alındı

Hunt.io, Tayland Maliye Bakanlığı'na yönelik bir siber casusluk saldırısını ortaya çıkardı. Hermes AI ajanı ve Hades kötü amaçlı yazılımı, keşif ve kalıcılık sağlamak için kullanıldı.

24.07.2026 15:10 Security Affairs IT
siber güvenlik kötü amaçlı yazılım casusluk
other 75

AegisAI, Yapay Zeka Destekli E-posta Güvenliği İçin 36 Milyon Dolar Topladı

AegisAI, yapay zeka destekli e-posta güvenliği çözümleri geliştirmek için 36 milyon dolarlık bir yatırım aldı. Toplamda 49 milyon dolara ulaşan fonlama, siber güvenlik alanında yenilikçi çözümler sunma amacını taşıyor.

24.07.2026 15:01 SecurityWeek US
siber güvenlik yapay zeka e-posta güvenliği
malware 85

Play Store'un Ötesinde: Android Tehditleri Gerçekten Nasıl Yayılıyor

Malwarebytes, bazı tehditlerin Play Store'dan geçmediğini ve bazılarının görünüşte meşru güncellemelerle geldiğini belirtiyor. Bu yazıda, bu tehditlerin nasıl tespit edildiği açıklanıyor.

24.07.2026 15:00 Malwarebytes Labs US
Android siber güvenlik malware
ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir
vulnerability 85

ChatGPT AgentForger Açığı, Kötü Niyetli Çalışma Alanı Ajanlarını Phishing Bağlantısı ile Dağıtabilir

Zenity Labs tarafından keşfedilen AgentForger kod adlı güvenlik açığı, bir phishing bağlantısı ile kurbanın sistemine kötü niyetli bir yapay zeka ajanı yerleştirilmesine imkan tanıyordu. OpenAI, bu açığı 8 Haziran'da düzeltmişti.

24.07.2026 14:53 The Hacker News US
siber güvenlik phishing yapay zeka