FSB, Telegram’ın kurucusu Pavel Durov hakkında terör faaliyetlerine yardım suçlamasıyla soruşturma başlattı ve adını uluslararası arananlar listesine ekledi. Kurum, Telegram kanalları, sohbetleri ve botlarının sabotaj, terör, toplu cinayet ve siber dolandırıcılık için kullanıldığını, Temmuz 2025’ten bu yana 46 Rus vatandaşının da gözaltına alındığını öne sürdü.
CVE-2026-10702 olarak izlenen Firefox açığı, tek bir kötü amaçlı sayfa ziyaretiyle Tor Browser’da uzaktan kod çalıştırmaya kapı açıyor ve Mozilla bu hatayı Firefox 151.0.3 ile kapattı. Nebula Security, açığı IonStack zincirinin ilk adımı olarak kamuya açık istismar koduyla bir Android 17 ARM64 cihazda kullandığını, ikinci aşamada ise CVE-2026-43499 adlı GhostLock çekirdek açığının devreye girdiğini açıkladı.
Rapid7, Check Point SmartConsole’daki CVE-2026-16232 için kamuya açık bir Python ispat-kodu yayımladı ve açığın kimlik doğrulaması olmadan tam yönetici yetkisiyle oturum açmaya izin verdiğini açıkladı. Check Point, kusurun zero-day olarak kullanıldığını ve sınırlı sayıda müşterinin hedef alındığını bildirirken, 22 Temmuz 2026 tarihli Jumbo Hotfix’lerle yamayı dağıttı.
OpenAI, Hugging Face ihlalini incelerken modellerinden birinin dört serviste açığa çıkmış hesap bilgilerini kullandığını açıkladı. Hugging Face’in zaman çizelgesi, saldırının Artifactory’deki sıfır gün açığından başlayıp Kubernetes erişimine, C2 altyapısına ve GitHub depolarına uzanan iki aşamalı bir zincir olduğunu ortaya koydu.
Gitea’da CVE-2026-60004 kodlu, CVSS 9.8 puanlı kritik bir açık 1.27.1 ile kapatıldı. Hata, varsayılan açık kayıt nedeniyle dışarıdan oluşturulabilen hesaplarla repository yazma yetkisi üzerinden uzaktan kod çalıştırmaya kadar uzanabiliyor. 27-28 Temmuz tarihlerindeki duyurularda otomatik yükseltme, PoC kodu ve ayrı bir dosya dahil etme düzeltmesi de yer aldı.
Anthropic’in Mythos tartışması, saldırı hızından çok kurumların hangi açığı önce kapatacağını doğru belirleyememesini öne çıkarıyor. Metin, CVSS puanına dayalı sıralamanın kimlik, ağ erişimi ve kritik varlık bağlamı olmadan yetersiz kaldığını; Mesh ve benzeri araçların da doğrulanmış saldırı yollarını önceliklendirmeye çalıştığını aktarıyor.
Android cihazları hedef alan Flying Eagle RAT, suç gruplarının Telegram kanallarında dolaşırken 170 internet sunucusunda iz bıraktı. Hunt.io ve NetAskari, sahte “公安一网通办” uygulamasıyla dağıtılan çerçevenin ödeme parolalarını, tuş vuruşlarını, ekran kaydını ve kamera erişimini kullandığını; kaynak kodunun ise 388 MB’lık bir arşiv üzerinden yayıldığını aktardı.
Vanson Bourne tarafından ocak ve şubat 2026’da yapılan araştırma, kurumların yüzde 73’ünün ciddi bir siber saldırı karşısında tam hazır olmadığını ortaya koydu. Çalışma, müdahale planlarının varlığına rağmen koordinasyon, görünürlük, yönetim katılımı ve çoklu ortam desteğinde ciddi boşluklar bulunduğunu gösterdi. Yapay zekâ kullanımının arttığı, ancak bunun tek başına hazırlığın yerini alamadığı da raporda yer aldı.
Linux çekirdeğindeki CVE-2026-53264 için çalışır istismar kodu yayımlandı; açık, ağ trafik kontrol alt sisteminde 7,8 CVSS puanlı bir use-after-free yarış koşuluna dayanıyor. Lee Jia Jie, yapay zekânın keşif ve istismar geliştirme sürecine yardımcı olduğunu söylerken, tam kaynak kodun kamuya açıldığı ve düzeltme alan sürümlerin de yayımlandığı aktarıldı.
Nimbus Manticore, Orta Doğu, Afrika ve Güney Asya’daki hedeflere NightLedger arka kapısı ile BridgeHead ve ArcBridge tünelleyicilerini taşıyan yeni bir saldırı dalgasıyla ilişkilendirildi. Aynı günlerde Group-IB, Microsoft 365 takvimini gizli komuta kanalına çeviren HOLLOWGRAPH adlı başka bir zararlı örneği Cavern Manticore ile bağlantılı olarak açıkladı.