Siber güvenlik araştırmacıları, Lurking Lizard adlı yeni bir tehdit aktörünün sahte 7-Zip yükleyicileri kullanarak cihazları residential proxy düğümlerine dönüştüren bir operasyon yürüttüğünü ortaya çıkardı. Aktör, Ağustos 2022'den beri 230'dan fazla sahte alan adı kullanıyor.
Microsoft, RoguePlanet olarak bilinen Defender güvenlik açığı için güvenlik güncellemeleri yayınladı. CVE-2026-50656 olarak izlenen bu ayrıcalık yükseltme açığı, saldırganlara SYSTEM seviyesinde yetkiler verebiliyordu. Güncelleme, Microsoft Kötü Amaçlı Yazılımdan Koruma Motoru'nun en son sürümüyle birlikte sunuldu.
Wireshark 4.6.7, popüler ağ protokol analizörünün en son bakım güncellemesi olarak yayınlandı. Bu sürüm, Catapult DCT2000, SSH, IEEE 802.11, Z39.50 ve UMTS FP protokol çözümleyicilerindeki çökmeleri ve pcapng ile DBS Etherwatch dosya ayrıştırıcılarındaki güvenlik açıklarını gideriyor. Ayrıca TLS ECH şifre çözme çökmeleri ve BLF dosya ayrıştırıcısında bilgi ifşası sorunu da düzeltildi.
Microsoft'un 2011 yılından beri kullanılan UEFI Güvenli Önyükleme sertifikası Haziran 2026'da sona eriyor. Bu durum, Linux dağıtımlarının shim imzalama sürecini yeni 2023 CA'ya taşımasını gerektiriyor. Eski sistemler çalışmaya devam ederken, yeni kurulumlar ve güncellemeler için geçiş dönemi kritik öneme sahip.
Microsoft, Haziran 2026 Patch Tuesday güncellemesiyle 206 güvenlik açığını kapattı. Bunlardan 39'u kritik, 167'si önemli seviyede. Üç sıfırıncı gün açığı ve Windows Kernel'da uzaktan kod çalıştırmaya izin veren CVE-2026-45657 gibi kritik hatalar giderildi. Ayrıca BitLocker atlatma ve HTTP.sys güvenlik açıkları da yamalandı.
Bitwarden, son dönemde fiyat artışı, liderlik değişimi ve web sitesindeki mesaj güncellemeleriyle kullanıcıların dikkatini çekti. Premium plan yıllık 19,80 dolara yükselirken, 'Her zaman ücretsiz' ifadesi geçici olarak kaldırıldı. Şirketin GRIT değerlerinde de değişiklik yapıldı. Bu durum, açık kaynak topluluğunda gelecekteki olası değişikliklerle ilgili soru işaretleri yaratıyor.
Mozilla Firefox 151, PDF birleştirme özelliği, Linux ve macOS için yerel profil yedeklemeleri, gelişmiş gizlilik korumaları ve Web Serial API desteğiyle kullanıcılara sunuldu. Yeni sürüm, özel gezinti modunda veri temizleme seçeneği ve macOS'ta platform entegrasyonu iyileştirmeleri de içeriyor.
PeaZip 11.1, açık kaynaklı ve platformlar arası bir dosya sıkıştırma aracı olarak yayınlandı. Yeni sürüm, güncellenmiş sıkıştırma altyapıları, güvenlik düzeltmeleri ve kullanılabilirlik iyileştirmeleri sunuyor. 7z/p7zip altyapısı 26.01 sürümüne güncellenirken, Pea yardımcı programı da 1.31 sürümüne yükseltildi. Güvenlik tarafında, .pea arşiv çıkarma işlemlerinde bir yol atlatma sorunu ve PowerShell işlevlerinde Windows'a özgü bir girdi temizleme sorunu giderildi.
Thunderbolt, Mozilla destekli Thunderbird ekibi tarafından geliştirilen self-hostable AI istemcisi olarak duyuruldu. Kurumlara yerel AI çalıştırma imkanı sunuyor.
ABD’de sunulan yeni yasa teklifi, işletim sistemi seviyesinde yaş doğrulama zorunluluğu getirebilir. Düzenleme tüm ülkeyi kapsayabilir.
htop 3.5 yayınlandı. Yeni sürüm backtrace ekranı, yeni sistem ölçümleri ve arayüz iyileştirmeleri ile geliyor.
DavMail 6.6 yayınlandı. Office 365 ve Exchange erişiminde kimlik doğrulama düzeltmeleri, XDG desteği ve paketleme güncellemeleri içeriyor.
A Planet Full of Cats, Steam Deck, Linux ve Windows için yayınlandı. Gizli nesne ve keşif odaklı oyun, araçlar ve Metroidvania tarzı ilerleme sistemiyle öne çıkıyor.
OpenSSL 4.0, ilk alfa sürümüyle kamuya açıldı. Yeni sürüm, güvenli iletişim kütüphanesinde Encrypted Client Hello, SNMP KDF, SRTP KDF, post-kuantum algoritmalar ve FIPS iyileştirmeleri gibi birçok önemli yenilik getiriyor.
Windows 10 desteğinin sona ermesiyle birlikte 780 bin kullanıcı Zorin OS’e geçti. Zorin OS 18, bir milyondan fazla indirmeye ulaşarak dikkat çekti.
Go diliyle yazılan Chaos adlı yeni zararlı yazılım; Windows ve Linux sistemlerde hızla yayılıyor. Çok sayıda işlemci mimarisini hedef alan botnet, kripto madenciliği ve DDoS saldırılarında kullanılıyor.