malware 85

Microsoft, ACR Stealer saldırılarında artış konusunda uyarıyor

Microsoft, ACR Stealer zararlısının tarayıcıda saklanan şifreler, kimlik doğrulama belirteçleri ve hassas belgeleri çalmak için kullanıldığını bildirdi. Saldırılar, kurumsal müşterileri hedef alıyor.

18.07.2026 17:17 BleepingComputer US
malware saldırı siber güvenlik
malware 85

Daxin: 13 Yıllık Çin Bağlantılı Malware Üreticinin Ağında Hala Aktif Bulundu

Araştırmacılar, 2013 yılına kadar uzanan Daxin rootkit ve yeni Stupig backdoor'un Tayvan'daki bir firmanın ağında aktif olduğunu keşfetti. Bu durum, uzun süreli bir siber saldırının varlığını gösteriyor.

18.07.2026 17:01 Security Affairs IT
malware siber güvenlik Çin
other 75

Yaş Doğrulamanın Geleceği: Yüzünüz Asla Cihazınızdan Çıkmaz

Yaş doğrulama yasalarının artmasıyla birlikte, kullanıcı gizliliğini koruma ihtiyacı da artıyor. Incode, yüz görüntülerini cihazdan dışarıya çıkarmadan yaş doğrulaması yaparak bu sorunu çözmeyi hedefliyor.

18.07.2026 16:15 BleepingComputer US
gizlilik biyometrik yaş doğrulama
vulnerability 85

ABD CISA, Fortinet FortiSandbox ve Microsoft SharePoint açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Fortinet FortiSandbox ve Microsoft SharePoint'teki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Microsoft'un Temmuz 2026 yamanması, SharePoint'teki uzaktan kod yürütme hatasını ele aldı.

18.07.2026 14:49 Security Affairs IT
siber güvenlik güvenlik açığı CISA
vulnerability 85

NCSC-2026-0250 [1.00] [H/M] WordPress'teki Güvenlik Açıkları Giderildi

WordPress Core 6.8.6, 6.9.5 ve 7.0.2 sürümlerinde iki güvenlik açığı giderildi. Bu açıklar, kötü niyetli HTTP istekleri ile uzaktan kötüye kullanılabilir.

18.07.2026 14:01 NCSC NL Advisories NL
WordPress güvenlik açığı siber güvenlik
Dönem Takip Uygulamanız (Muhtemelen) Sizi Gözetliyor
other 75

Dönem Takip Uygulamanız (Muhtemelen) Sizi Gözetliyor

Dönem takip uygulamalarının kullanıcı verilerini izleyebileceği iddiaları gündeme geldi. Ayrıca, Rus siber casusların altyapı hackleme faaliyetleri ve diğer siber güvenlik ihlalleri hakkında bilgiler paylaşıldı.

18.07.2026 13:30 Wired Security US
Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor

Prompt Enjeksiyon Saldırıları, AI Hacking Ajanlarını Engelliyor

18.07.2026 12:00 75
other 85

Sızma Testleri için MCP Ajanlarının Kullanımı

Yapay zeka, sızma testlerinin yürütülmesini değiştiriyor. MCP sunucuları ve ajan sistemleri ile yapılan testler, daha kapsamlı değerlendirmeler yapılmasını sağlıyor. Sonuç olarak, 12 milyonun üzerinde benzersiz kaydı içeren iki ayrı kişisel bilgi sızıntısı tespit edildi.

18.07.2026 05:00 NCSC-FI News FI
sızma testi siber güvenlik yapay zeka
vulnerability 85

OpenSSL HollowByte: 11 Baytta Gizli Bir DoS

Okta Red Team tarafından keşfedilen HollowByte, OpenSSL'de bulunan bir DoS zafiyetidir. Sadece 11 baytlık kötü niyetli bir yük ile uzaktan bir saldırgan, sunucunun bellek tahsis etmesini sağlayabilir.

18.07.2026 05:00 NCSC-FI News FI
OpenSSL DoS siber güvenlik
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığı yayınladı. Bu açık, Windows Kullanıcı Profili Servisi'nde bulunan bir güvenlik açığını istismar ediyor.

18.07.2026 05:00 NCSC-FI News FI
sıfır gün Windows güvenlik açığı
malware 85

ClickLock Stealer: Bir Kez Yapıştır, Her Şeyi Kaybet

ClickLock Stealer, macOS kullanıcılarını hedef alan yeni bir modüler malware olarak tanımlanıyor. Bu malware, WordPress alan adları ve Telegram altyapısı üzerinden dağıtılıyor ve kullanıcıların herhangi bir yükseltilmiş yetkiye ihtiyaç duymadan çalışabiliyor.

18.07.2026 05:00 NCSC-FI News FI
malware macOS siber güvenlik
malware 85

ACR Stealer: Artan tehdit faaliyetleri arasında gözlemlenen iki saldırı zinciri

Microsoft Defender Experts, ACR Stealer'ın artan faaliyetlerini gözlemledi. Bu malware, ClickFix sosyal mühendislik teknikleri ile kullanıcıları kandırarak tarayıcı kimlik bilgilerini ve diğer hassas verileri çalmaktadır.

18.07.2026 05:00 NCSC-FI News FI
malware siber güvenlik ACR Stealer