Microsoft, otellere gönderilen oltalama e-postalarında Calendly bağlantıları ve fotoğraf ZIP dosyaları kullanılarak ön büro sistemlerine TonRAT adlı Node.js zararlısının bulaştırıldığını açıkladı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.
Microsoft, Windows ve diğer yazılımlarındaki 974 güvenlik açığını kapatmak için tarihindeki en büyük yama paketini yayınladı. Aktif olarak sömürülen iki sıfırıncı gün açığının da aralarında bulunduğu güncellemeler, yapay zeka destekli keşiflerin güvenlik dünyasında yarattığı rekorlara ve tartışmalara dikkat çekiyor.
Symantec'in yayımladığı yeni bir rapora göre siber saldırganlar, Şubat 2026'dan bu yana devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan saldırılarda güvenilir Node.js altyapısını kullanıyor. Saldırganlar, imzalı geliştirici araçlarını kullanarak güvenlik sistemlerini aşmayı ve kalıcı erişim sağlamayı başarıyor.
Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.
Rus devlet destekli hacker grubu TA488, Microsoft Outlook'un Exchange Server'ındaki maksimum şiddetli bir güvenlik açığını kullanarak yamalanmamış cihazlara sızıyor ve kimlik bilgileri ile hassas verileri çalıyor. Güvenlik araştırmacıları, grubun yeni bir tarayıcı tabanlı kötü amaçlı yazılım olan OWAReaper'ı kullandığını ve bu açığı sıfırıncı gün olarak istismar etmiş olabileceğini belirtiyor.
Microsoft'un Temmuz 2026 Patch Tuesday güncellemesiyle kapattığı kritik bir SharePoint güvenlik açığı (CVE-2026-50522, CVSS 9.8), genel bir istismar kodu (PoC) yayınlandıktan sonra aktif olarak kullanılmaya başlandı. Siber güvenlik firması watchTowr'a göre saldırganlar, kalıcı erişim sağlamak amacıyla SharePoint machine key'lerini çalıyor.