" Donanım yazılımı güvenlik firması Binarly'deki araştırmacılar, ev yönlendiricileri, akıllı kameralar ve veri merkezi sunucularındaki yönetim çipleri gibi çeşitli donanımları başlatan küçük program olan UBoot'ta altı yeni kusur buldu. Hatalardan dördü bir cihazı çökertebilir. Diğer ikisi, kötü amaçlı bir görüntüyü önyükleyicinin önüne koyan bir saldırganın, cihaz yazılımın orijinal olduğunu onaylamadan önce kendi kodunu çalıştırmasına izin verebilir...." Read More

" Bilinmeyen tehdit aktörleri, Injective Labs SDK projesinin GitHub deposunu ele geçirdi ve kripto para cüzdanı özel anahtarlarını ve anımsatıcı tohum ifadelerini çalmak amacıyla npm kayıt defterinde kötü amaçlı bir paket yayınlamak için bundan yararlandı. Güvenliği ihlal edilmiş sürüm,@injectivelabs/sdkts@1.20.21, kripto para birimi cüzdanlarından veri sızdıran sahte telemetri işleviyle birlikte geldi. Sürüm 8 Temmuz 2026'da yayınlandı, ancak o zamandan berikullanımdan kaldırıldıkayıt defterinde...." Read More

" Progress Software, ShareFile müşterilerine Depolama Bölgesi Denetleyicilerini çalıştıran Windows sunucularını kapatmalarını söyledi ve şunları onayladı:Hacker Haberleri"İnandırıcı bir dış güvenlik tehdidine" yanıt verdiğini söyledi. Şirket, etkilenen hesaplara erişimi geçici olarak devre dışı bıraktı; bu adımı, iç ve dış güvenlik uzmanlarıyla çalışırken "çok dikkatli bir şekilde" attığını açıkladı. Herhangi bir ShareFile hesabına veya verisine yetkisiz erişim olduğuna dair bir belirti bulunmadığını ve tehdidi öğrendikten sonra müşterilere bilgi verdiğini belirtti...." Read More

" Zimbra, müşterilerini Klasik Web İstemcisini etkileyen ve rastgele kod yürütülmesine neden olabilecek kritik bir güvenlik açığını gidermek için güncellemeleri uygulamaya çağırıyor. Güvenlik açığıtarif edildiözel hazırlanmış epostaların bir kullanıcı oturumunda kötü amaçlı komut dosyaları yürütmesine izin verebilecek depolanmış siteler arası komut dosyası oluşturma (XSS) durumu olarak. Henüz bir CVE tanımlayıcısı atanmamıştır...." Read More

" Siber güvenlik araştırmacıları, Şubat 2024 ile Nisan 2026 arasında Çin ve Hindistan bağlantılı olduğundan şüphelenilen tehdit aktörleri tarafından çeşitli Pakistan kolluk kuvvetleri kuruluşlarına karşı gerçekleştirilen sürekli siber casusluk faaliyetlerinin ayrıntılarını açıkladı. SentinelOne SentinelLABS baş tehdit araştırmacısı Aleksandar Milenkoski, "Belucistan Polisi'nde ele geçirilen varlıklar arasında polis ve vatandaş verilerini (sabıka kayıtları ve biyometrik kayıtlar gibi) yöneten web uygulamalarını barındıran sunucular da vardı" dedi.saidbu hafta yayınlanan bir raporda. Faaliyet, biyometrik kayıtları, ulusal kimlik kayıtlarıyla bağlantılı otel ve kiracı kayıtlarını, ceza davası dosyalarını ve personel kayıtlarını yöneten web uygulamalarını barındıran ağ cihazlarını ve sunucuları hedef aldı...." Read More

" jscrambler npm paketinin güvenliği ihlal edildi ve bunun 8.14.0 sürümünün yüklenmesi, makinenizde bir bilgi hırsızlığının çalıştırılmasına neden oluyor. 11 Temmuz 2026'da yayınlanan kötü amaçlı sürüm, her biri Windows, macOS ve Linux için birer derleme olan yerel bir ikili dosyayı bırakıp çalıştıran bir ön yükleme kancası taşır. Soket sürümü işaretledi yayınlandıktan altı dakika sonra...." Read More

" ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA),eklendiJoomla için iCagenda ve Balbooa uzantılarını etkileyen ve Bilinen İstismara Uğrayan Güvenlik Açıklarına kadar maksimum önem derecesine sahip iki güvenlik açığı (KEV) vahşi doğada sıfır gün istismarına ilişkin raporları takip eden katalog. Her ikisi de CVSS puanlama sisteminde 10,0 olarak derecelendirilen güvenlik açıkları aşağıdadır: CVE202648939 Joomla için iCagenda uzantısında, dosya ekleme özelliği aracılığıyla rastgele dosyaların yüklenmesine izin veren ve PHP kodunun yüklenmesine ve çalıştırılmasına yol açan bir güvenlik açığı. CVE202656291 Joomla için Balbooa Forms uzantısında, rastgele dosyaların yüklenmesine izin vererek uzaktan kod yürütülmesine yol açan bir güvenlik açığı...." Read More

" An attacker running a live Microsoft 365 phishing operation left a Python web server listening on a public port with directory listing switched on. The command that did it: python3 m http.server 8080, was still sitting in the readable .bashhistory. From that one lapse, French security firm Lexfo lifted the operator's entire toolkit and pivoted through it to two more phishing operators, three campaigns in all...." Read More

" Siber güvenlik araştırmacıları, bilinmeyen bir tehdit aktörünün Active Directory (AD) numaralandırması için titreşim kodlu bir PowerShell komut dosyasından yararlandığı bir saldırıyı işaretledi. Huntress araştırmacıları Jevon Ang ve Dray Agha, "Komut dosyası, bir dizin oluşturup bir dizi dosyayı dışarı aktarmadan ve son olarak numaralandırma girişiminin başarısını ölçmek için ADReport.html'yi oluşturmadan önce Etki Alanı Denetleyicisini (DC) aradı ve kullanıcıları, bilgisayarları ve etki alanlarını eşledi."said. Saldırı zinciri, tehdit aktörünün, önceden güvenliği ihlal edilmiş bir dizi kimlik bilgisi ile etki alanına katılmış bir Windows Sunucusuna Uzak Masaüstü Protokolü (RDP) erişimi kurmasını ve ardından araçları "C:\ProgramData\" klasörüne yerleştirmesini içeriyordu...." Read More

" Birkaç gün önce bir Fortune 50 şirketinin CISO'suyla oturuyordum ve güvenlik ekibinin SOC'deki yapay zeka ajanları hakkında nasıl düşündüğünü anlatıyordum. Akıllı takım. Ciddi bir program...." Read More