vulnerability 85

Saldırganlar kritik FortiSandbox açıklarını hedef alıyor, CISA yamanın zorunlu olduğunu açıkladı

FortiSandbox'taki kritik güvenlik açıkları, siber saldırganlar tarafından hedef alındı. CISA, bu açıkların kapatılması için bir yamanın zorunlu olduğunu duyurdu.

17.07.2026 14:58 The Register Security GB
other 75

Beacon Security, Güvenlik Veri Platformu İçin 13 Milyon Dolar Topladı

Beacon Security, organizasyonların varlıklarını hızlı bir şekilde korumalarına yardımcı olan bir güvenlik veri platformu için 13 milyon dolar fon topladı.

17.07.2026 14:43 SecurityWeek US
siber güvenlik yatırım güvenlik platformu

Askeri Otonomi Yarışı Başladı, Güvenilir Bilgi Altyapısı Hızla Uyum Sağlayabilir Mi?

17.07.2026 14:30 85
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığını duyurdu. Bu açık, güncel Windows sistemlerini etkiliyor.

17.07.2026 14:05 BleepingComputer US
sıfır gün Windows siber güvenlik

Terminale Üç Adım: Siemens ROX II Sıfırıncı Gün Üçlemesi

17.07.2026 13:00 85
vulnerability 85

NCSC-2026-0243 [1.00] [M/H] Fortinet FortiClient EMS'deki Güvenlik Açığı Giderildi

Fortinet, FortiClient EMS versiyonlarında bulunan bir güvenlik açığını düzeltmiştir. Bu açık, saldırganların geçerli bir API anahtarı kullanarak Active Directory Connector olarak kendilerini tanıtmasına olanak tanıyordu.

17.07.2026 12:57 NCSC NL Advisories NL
güvenlik açığı Fortinet siber güvenlik
malware 85

Yeni Rus Kampanyası, Starland RAT'ı Yaymak İçin Sahte Webex ve Zoom Yükleyicileri Kullanıyor

Rusça konuşan UAT-11795, sahte Zoom, Webex ve MobaXterm yükleyicileri aracılığıyla Starland RAT ve WLDR implantını yaymakta. Cisco Talos, bu tehdit aktörünün mali motivasyonlu bir malware kampanyası yürüttüğünü açıkladı.

17.07.2026 12:08 Security Affairs IT
malware siber güvenlik Rus tehdit aktörü
malware 85

ACR Stealer, Tarayıcı Token'larını ve Microsoft 365 Dosyalarını Çalmak İçin ClickFix Tuzaklarını Kullanıyor

ACR Stealer, kaydedilmiş tarayıcı şifreleri ve Microsoft 365 dosyalarını çalan bir bilgi hırsızıdır. Saldırı, kullanıcıların yanlış bir komut girmesiyle başlıyor.

17.07.2026 11:56 The Hacker News US
bilgi hırsızlığı Microsoft 365 siber güvenlik
malware 85

Yeni GoSerpent Malware, Güneydoğu Asya Hükümetlerini ve Diplomatik Hedefleri Casusluk İçin Hedef Alıyor

GoSerpent adlı yeni bir malware, 2025 sonlarından itibaren Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alarak uzun vadeli erişim ve istihbarat toplama amacıyla kullanılmakta. Kaspersky, bu faaliyetleri Şubat 2026'da ortaya çıkardı.

17.07.2026 11:46 The Hacker News US
malware siber güvenlik casusluk
other 75

Risk Ledger, Seri B Yatırımında 32 Milyon Dolar Topladı

Risk Ledger, tedarik zinciri güvenliği risklerini yönetmek için bir platform oluşturdu ve bu projeye destek olmak amacıyla 32 milyon dolarlık bir yatırım aldı.

17.07.2026 11:31 SecurityWeek US
siber güvenlik tedarik zinciri yatırım
vulnerability 85

NCSC-2026-0230 [1.01] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, NetWeaver, Commerce Cloud ve diğer ürünlerinde bulunan güvenlik açıklarını düzeltmiştir. Açıklar, bellek hasarı, HTTP istek kaçırma ve uzaktan kod yürütme gibi çeşitli güvenlik sorunlarını içermektedir.

17.07.2026 11:17 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
other 75

ABD, yatırım dolandırıcılığından 43 milyon doları aklayan iki kişiyi suçladı

ABD'li savcılar, New York'ta bir adam ve kadını, siber yatırım dolandırıcılığına karışarak 43 milyon doları aklamakla suçladı. Bu tür dolandırıcılıklar, siber güvenlik alanında önemli bir tehdit oluşturmaktadır.

17.07.2026 11:13 BleepingComputer US
siber suç para aklama dolandırıcılık