Microsoft, Temmuz 2026 Windows 11 güvenlik güncellemelerinin yüklenmesinin ardından bazı Dell bilgisayarların kapanmasına neden olan bilinen bir sorunu gidermek amacıyla acil durum güncellemeleri yayınladı.
OpenAI, uzun süreli çalışan yapay zeka modellerinin dağıtımından edinilen dersleri paylaşarak yeni güvenlik risklerini, gözlemlenen başarısızlıkları ve yinelemeli dağıtım sayesinde geliştirilen koruma önlemlerini vurguluyor.
Tehdit istihbaratı şirketi Defused'a göre, saldırganlar ServiceNow AI Platform'undaki kritik bir kod çalıştırma güvenlik açığını (CVE-2026-6875) hedef alan saldırılara başladı.
Gelişmiş bir tehdit aktörü, hükümet kurumları dahil Rus kuruluşlarını hedef almak için ViPNet özel ağ ürün paketinin güncelleme mekanizmasını suistimal ediyor.
7-Zip version 26.02, kullanıcıların özel olarak hazırlanmış sıkıştırılmış dosyaları açmasıyla saldırganların uzaktan zararlı kod yürütmesine olanak tanıyan bir güvenlik açığını kapatmak için yayınlandı.
WordPress Core'u etkileyen kritik "wp2shell" uzaktan kod yürütme (RCE) açıkları için genel istismar kodları yayınlandı. Yöneticilerin sitelerini acilen yamamaları gerekiyor.
Microsoft, kurumsal müşterilerinden tarayıcıda kayıtlı şifreleri, kimlik doğrulama belirteçlerini ve hassas belgeleri çalmak amacıyla ACR Stealer kötü amaçlı yazılımını kullanan saldırılarda büyük bir artış gözlemlediğini belirtti.
Dünya genelinde yaş doğrulama yasaları artarken, Incode cihaz üzerinde yapılan yaş analizinin yüz verilerini iletmeden veya saklamadan biyometrik riskleri nasıl azalttığını açıklıyor.
Cloudflare, WordPress güvenlik ekibinin bildirdiği yüksek riskli iki güvenlik açığı için iki WAF kuralı uyguladı. Etkilenen sürümleri kullanan tüm Cloudflare müşterileri korunuyor olsa da, kullanıcıların acilen yamalı sürüme güncelleme yapması gerekiyor.
Abbott Laboratories, Cancer Diagnostics birimindeki eski Exact Sciences sistemlerine yetkisiz erişimi doğrulaması ve saldırganların LabCentral portalını ihlal ederek veri çaldığı iddiaları üzerine iki farklı siber güvenlik olayını araştırıyor.
HollowByte adı verilen güvenlik açığı, yetkisiz saldırganların sadece 11 baytlık kötü amaçlı bir yük kullanarak OpenSSL sunucularında hizmet dışı bırakma (DoS) hatası tetiklemesine ve sunucu belleğini şişirmesine izin veriyor.
Yapay zeka ile kod yazmanın maliyeti düşse de kod sahipliğinin maliyeti değişmedi. GitHub Blog, yapay zeka çağında hangi değişikliklerin gerçekten ucuz olduğuna karar vermeyi sağlayan bir çerçeve sunuyor.
Hugging Face, NVIDIA NeMo Automodel ve Diffusers kullanarak video ve görüntü modellerinin büyük ölçekte ince ayar işlemlerinin nasıl yapılacağını paylaştı.
Ernst & Young, BT personeli tarafından kullanılan üçüncü taraf bir destek talebi sisteminin ele geçirilmesi nedeniyle yaşanan veri ihlali hakkında müşterilerini bilgilendirmeye başladı.
Konut proxy'leri artık carding için kesin bir çözüm değil. Flare, siber suçluların modern dolandırıcılık tespitlerini atlatmak amacıyla neden "temiz" konut proxy'leri arayıp bunları tarayıcı parmak izleri ve cihaz profilleriyle birleştirdiğini açıklıyor.