GeoNetwork’te Zincirleme Açık, Kimlik Doğrulama Gerektirmeyen RCE’ye İzin Veriyor
İki açık bir araya gelerek devlet portalı altyapısında uzaktan kod çalıştırma imkanı sağladı; yamalar 8 Temmuz 2026’da yayımlandı.
Kategori
Siber Güvenlik
Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
Gündem
1137 haber arşivdeSiber Güvenlik gündemi
ABD, Rus vatandaşı 80.000 freelancer'ı zararlı yazılımla enfekte ettiği için suçladı
Kaliforniya federal jüri, bir Rus siber suçlunun freelance platformları hedef alan büyük ölçekli phishing saldırısını dava etti.
Sality botnet altyapısı küresel ortak operasyonla devrildi
Uluslararası yasama organları ve özel sektör ortakları, 20 yıldır faaliyet gösteren Sality P2P botnetinin altyapısını ve kontrol kanallarını birleştirilmiş bir operasyonla hedef alarak devirdi.
Sangoma Switchvox’ta Kritik Güvenlik Açığıyla Kimlik Doğrulama Gerektirmeden Ters Kabuk Çalıştırılıyor
Sangoma Switchvox SMB Edition 8.3’teki kritik SQL enjeksiyon açığı, kimlik doğrulama gerektirmeden uzaktan kod çalıştırmaya imkan tanıyor ve hâlihazırda istismar ediliyor.
Üçlü siber güvenlik kalkanı, askeri nükleer reaktörleri karmaşık risklerden koruyor
OSC Global ve InfraShield, askeri nükleer reaktör projeleri için tasarım, onay ve işletme aşamalarını kapsayan Janus Cyber adlı bütünleşik bir siber güvenlik girişimi başlattı.
FBI, 150 Milyondan Fazla Sürücü Belgesinin Satıldığını Sorguluyor
Yeni bir karanlık web servisi, 153 milyondan fazla ABD ve Kanada sürücü belgesini satıyor; FBI New Orleans şubesi kaynağı araştırıyor.
X kullanıcıları, yeni X Money hizmeti sonrası toplu şifre sıfırlama saldırılarına maruz kaldı
X, yeni ödeme hizmeti X Money'in yaygınlaşmasıyla birlikte kullanıcı hesaplarını hedef alan toplu şifre sıfırlama e‑postaları aldığını doğruladı ve olayın araştırıldığını duyurdu.
Phishing saldırganları uç nokta yönetim aracını kötüye kullanarak uzaktan destek yazılımı kurdu
Saldırganlar, sahte fatura e-postalarıyla bir uç nokta yönetim platformunu ele geçirip uzaktan erişim aracı yükledi.
Fire Ant Çinli Siber Jetişi, Cisco Routerlarını Ele Geçirerek Kimlik Bilgilerini Çalıp Günlükleri Bastırdı
Fire Ant grubu, Cisco yönlendiricileri, TACACS sunucuları ve Linux yönetim sistemlerini ele geçirerek ağ trafiğini toplasa da kimlik bilgilerini çalın ve günlükleme işlevlerini bastırdı.
Nigerialı İki Şüpheli ABD'ye Tahliye Edildi: Sextortion Suçlarıyla İki Genç Ölümle İlgili
ABD yetkileri, iki Nigeriyalı şüpheliyi sextortion şemalarıyla iki küçük yaşlı gençin ölümüne yol açtığı suçlamalarıyla tahliye etti.
Microsoft Defender’ın yanlış ‘Antivirus kapalı’ uyarısı kullanıcıları rahatsız ediyor
Microsoft, son Defender güncellemelerinden sonra ortaya çıkan yanlış ‘Antivirus kapalı’ bildirimlerini görmezden gelmesi gerektiğini kullanıcılarına bildirdi.
Online yorum uzunlukları, dolandırıcıların sosyal ağları haritalamasını kolaylaştırabilir
UT Austin araştırmacıları, online değerlendirme platformlarında yorum uzunluklarının kullanıcıların gizli sosyal ağlarını ortaya çıkarması için kullanılabileceğini gösterdi.