other 85

TanStack, tedarik zinciri saldırısının ardından yalnızca davetli pull request'leri değerlendiriyor

Shai-Hulud solucanı, GitHub Actions'daki yanlış yapılandırmayı kullanarak paylaşılan önbelleği zehirledi. TanStack, istenmeyen katkılara karşı daha katı bir yaklaşım benimsemeyi düşünüyor.

18.05.2026 17:15 The Register Security GB

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

18.05.2026 16:50 85
hacking 85

Grafana, çalınan GitHub token'ının hackerların kod tabanını çalmasına izin verdiğini söylüyor

Grafana Labs, çalınan bir GitHub erişim token'ı kullanılarak hackerların kaynak kodunu indirdiğini duyurdu. Bu durum, yazılım geliştirme süreçlerinde güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.

18.05.2026 16:46 BleepingComputer US
siber güvenlik GitHub kaynak kodu
hacking 85

Açık kaynak aracı üreticisi Grafana Labs, hackerların kodunu çaldığını söylüyor, fidye ödemeyi reddediyor

Grafana Labs, hackerların kod tabanını çaldığını ve fidye ödememesi durumunda kaynak kodunu yayımlamakla tehdit ettiğini bildirdi. Şirket, bu duruma karşılık fidye ödemeyi reddetti.

18.05.2026 16:42 TechCrunch Security US
siber güvenlik fidye yazılımı açık kaynak

Hata ödül programları yapay zeka tarafından bombardımana tutuldu

18.05.2026 16:23 75
vulnerability 85

NGINX Rift saldırganları, açığa çıkan sunucuları hedef almakta gecikmiyor

NGINX Rift açığı, siber saldırganlar tarafından hızla hedef alınıyor. Araştırmacılar, bu 18 yıllık açığın, açıklanmasının hemen ardından istismar edilmeye başlandığını bildiriyor.

18.05.2026 16:02 The Register Security GB
siber güvenlik açık saldırı
other 85

Phishing Maruziyetini İşletme Kesintisine Dönüşmeden Nasıl Azaltılır

Phishing e-postalarının güvenlikten geçebilecek kadar temiz görünmesi, işletmeler için ciddi bir tehdit oluşturur. Erken tespit yöntemleri, bu tür saldırıların etkilerini azaltmak için önemlidir.

18.05.2026 16:00 The Hacker News US
phishing siber güvenlik erken tespit
other 85

Birçok ABD Sağlık Verisi İhlalinden Milyonlar Etkilendi

ABD'deki sağlık verisi ihlalleri, yüz binlerce ve hatta milyonlarca kişiyi etkileyerek HHS izleyicisine eklendi. Bu durum, sağlık sektöründeki veri güvenliği açıklarını ortaya koyuyor.

18.05.2026 15:58 SecurityWeek US
sağlık verisi veri ihlali siber güvenlik
other 85

Sürekli Tespit, Sürekli Yanıt: Mate Security Modern SOC'yi Yeniden Tanımlıyor

Mate Security, sürekli tespit ve yanıt süreçleri ile modern güvenlik operasyon merkezlerini yeniden tanımlıyor. Bu yaklaşım, siber güvenlik alanında daha etkili bir savunma mekanizması sunmayı amaçlıyor.

18.05.2026 15:49 HackRead GB
siber güvenlik SOC Mate Security
other 75

Polonya, yetkilileri güvenli 'devlet geliştirmesi' alternatifine geçmeleri için Signal'den vazgeçmeye yönlendiriyor

Polonya, hükümet yetkililerine güvenlik endişeleri nedeniyle Signal uygulamasını terk etmelerini ve devlet yapımı bir alternatif kullanmalarını önerdi. Bu karar, sosyal mühendislik saldırılarının artış göstermesi üzerine alındı.

18.05.2026 15:15 The Register Security GB
siber güvenlik devlet iletişim
malware 85

2026'nın 1. Çeyreğinde IT Tehditlerinin Evrimi. Mobil Olmayan İstatistikler

Kaspersky'nin raporu, 2026'nın ilk çeyreğinde Windows ve macOS işletim sistemlerine sahip kişisel bilgisayarlar ile IoT cihazlarına yönelik malware saldırılarına dair önemli istatistikler sunuyor.

18.05.2026 15:00 Kaspersky Securelist RU
malware siber güvenlik IoT
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
siber güvenlik yazılım tedarik zinciri geliştirici ortamları