Google, Gemini 4 Argon’u güvenilir savunuculara dağıtmaya başladı. Model, açık bulma ve PoC üretiminde 3.8 Flash Cyber’ı aşıyor.
Kategori: Siber Güvenlik
Citrix NetScaler istismarında süper kullanıcı ve CSS kılığında web shell
Citrix NetScaler cihazlarında CVE-2026-88771 istismarıyla süper kullanıcı açıldığı, ters kabuk ve web shell yerleştirildiği ortaya çıktı.
Cisco SD-WAN Manager’da kritik kimlik doğrulama açığı aktif sömürüldü
Cisco, CVE-2026-76504 ile SD-WAN Manager açığını duyurdu; aktif istismar, yamalı sürümler, log kontrolleri ve TAC başvuru adımları açıklandı.
CISA, Cisco’nun aktif istismar edilen açığını KEV’e ekledi
CISA, Cisco Catalyst SD-WAN Manager’daki CVE-2026-76504 açığını KEV listesine ekledi.
Bitget: 387,5 milyon dolarlık soygunda sıfırıncı gün açığı var
Bitget, 387,5 milyon dolarlık sıcak ve ılık cüzdan boşaltmasında üçüncü taraf güvenlik ürünlerindeki sıfırıncı gün açığını ve özel bir aracı işaret etti.
Zimbra açığıyla web shell kurdular, kimlik verilerini topladılar
Zimbra sunucularını hedef alan saldırganlar, CVE-2026-73570 açığını kullanıp web shell kurdu, kimlik sırları ve posta verileri topladı.
MSP360 yemli oltalarda ScreenConnect yükleyen çift RMM saldırısı
Microsoft, oltalama e-postalarıyla dağıtılan sahte MSP360 yükleyicileriyle ScreenConnect kullanılan çok aşamalı saldırıyı Temmuz 2026’da ortaya çıkardı.
Saldırganlar ChatGPT’nin özel GPT’lerini ClickFix tuzağına çevirdi
ClickFix ve özel GPT kampanyası: Huntress, ChatGPT Custom GPT üzerinden yayılan saldırıda en az 40 kullanıcının RAT ile enfekte olduğunu bildirdi.
WhatsApp PDF taraması Apple CoreGraphics açığına işaret ediyor
Apple CoreGraphics açığı CVE-2026-86950 için yayımlanan analiz, kötü PDF’lerin iPhone ve Mac’lerde çökme oluşturabildiğini ortaya koydu.
CSuite oltalaması Microsoft 365 oturumlarını hedef alıyor
CSuite kampanyası sahte DocuSign, Adobe ve Microsoft 365 sayfalarıyla hem aktif oturumları hem de uç nokta erişimini hedef alıyor.









