Güvenlik açıkları, siber saldırılar, kötü amaçlı yazılım, veri sızıntıları, mahremiyet ve dijital gözetim
CVE-2026-64600 olarak tanımlanan RefluXFS adlı bir Linux çekirdek açığı, yetkisiz yerel kullanıcıların XFS dosya sisteminde kök dosyalarını üzerine yazarak kalıcı kök erişimi kazanmasına izin veriyor. Red Hat Enterprise Linux ve türevleri gibi yaygın dağıtımlar etkileniyor.
Check Point, SmartConsole arayüzünde aktif olarak istismar edilen bir sıfır gün açığı (CVE-2026-16232) olduğunu doğruladı. Bu zafiyet, saldırganların kimlik doğrulama olmadan yönetici yetkileriyle sisteme girmesine izin veriyor ve güvenlik politikalarını değiştirmesine olanak tanıyor. ABD Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bu açığı bilinen istismar edilen zafiyetler listesine ekledi ve federal kurumları onarmaya zorladı.
Check Point, SmartConsole aracılığıyla yönetici erişimine izin veren ve aktif olarak istismar edilen kritik bir güvenlik açığını gideren bir düzeltme yayınladı. Bu hata, internete açık yöneticilerde siber saldırılar için kapı açıyor.
Bir siber saldırı, Japonya'da buzlu gıdaların tedarikini keserek KFC gibi büyük zincirlerde dağıtım aksaklıklarına neden oldu. Saldırı, lojistik firmasının sistemlerini felç etti ve tedarik zinciri boyunca gecikmeler yaşandı.
Upbound Group, sistemlerinden çalınan müşteri verilerinin kullanılarak 13 milyon dolarlık Acima kirala-ve-sahip-ol programı dolandırıcılığına yol açan bir siber saldırı yaşadığını açıkladı. Şirket, SEC'e sunduğu belgede saldırganların verileriyle sahte kiralama sözleşmeleri oluşturduğunu ve malları alıp ödeme yapmadığını belirtti.
Yapay zeka tabanlı araçlar, saldırganların zararlı yazılımlarını normal sistem aktiviteleriyle karıştırarak tespit edilmesini zorlaştırmaya başlamıştır.
İran füze saldırıları sırasında halkın korkusundan yararlanarak, sahte Google Play siteleri aracılığıyla dağıtılan bir Android uygulaması, dört aşamalı bir gözetim yazılımı yayıyor.
GitHub, 27 Temmuz 2026 itibarıyla kamu bug bounty programındaki ödülleri yarıya indiriyor ve en kaliteli raporları yalnızca davetli bir VIP takıma yönlendiriyor. Bu değişiklik, AI tarafından üretilen düşük kaliteli raporları azaltmayı ve güvenilir araştırmacılarla daha yakın iş birliği kurmayı hedefliyor.
Ubuntu masaüstü sürümlerindeki snap-confine bileşeninde bulunan bir güvenlik açığı, yetkisiz kullanıcıların kök erişimi elde etmesine izin verebilir. Bu yüksek ciddiyetteki hata, sistemdeki geçici dosya işlemleri üzerinden istenmeyen kod çalıştırma imkanı sunar.
Siber güvenlik uzmanları, ransomware saldırılarında para ödemeklerin saldırganları tekrar hedef almak için teşvik ettiğini gösteren verileri paylaşıyor. Ödeme yapan şirketlerin üçte birinden fazlası ikinci bir zorbalık talebiyle karşılaşıyor.
Kurumsal yapay zeka uygulamaları, veri erişim yetkileri kötüye kullanıldığında ransomware saldırılarının hızını ve ölçeğini artırabilir. Bu teknolojiler, saldırganların kimlik çalma ve veri toplama yöntemlerini hızlandırır, ancak yeni bir tehdit değil, mevcut saldırı tekniklerini güçlendirir.
Eclypsium, altyapı güvenliği için yeni bir bilgi tabanı ve aylık rapor olan InfraTrust'u duyurdu. Temmuz 2026 raporu, özellikle internete açık, doğrulama gerektirmeyen ve zaten istismar edilen 26 zafiyeti öne çıkarıyor. Bu zafiyetler, Cisco, Fortinet, SonicWall ve Juniper gibi şirketlerin ağ cihazlarında bulunuyor.
