vulnerability 85

NCSC-2026-0139 [1.00] [M/H] Apple MacOS'taki Güvenlik Açıkları Giderildi

Apple, MacOS'un Sequoia, Sonoma ve Tahoe sürümlerinde bulunan bir dizi güvenlik açığını giderdi. Bu açıklar, sistem çökmesine ve yetkisiz erişime yol açabilecek hataları içeriyor.

12.05.2026 15:19 NCSC NL Advisories NL
güvenlik açığı Apple MacOS
malware 85

Cache zehirleme olayı TanStack npm paketlerini toksik hale getiriyor

TanStack NPM paketlerinde yapılan bir tedarik zinciri saldırısı, 84 kötü amaçlı versiyonun yayımlanmasına neden oldu. Bu versiyonlar, kullanıcıların kimlik bilgilerini çalmak ve sistemlerini silmek için tasarlandı.

12.05.2026 15:00 The Register Security GB

Webinar: En Riskli SOC Uyarıları Neden Yanıtsız Kalıyor - ve Radiant Security Nasıl Yardımcı Olabilir

12.05.2026 14:58 75
vulnerability 75

Claude Mythos Sadece Bir Curl Güvenlik Açığı Buldu; Uzmanlar Gerçek Anlamda Ne İfade Ettiği Konusunda Bölünmüş

Claude Mythos, Curl kütüphanesinde yalnızca bir güvenlik açığı bulduğunu iddia etti. Ancak, Curl'ün baş geliştiricisi bu iddiaların pazarlama stratejisi olduğunu savunurken, birçok uzman sonuçların Curl'ün sağlam güvenliğinden kaynaklandığını düşünüyor.

12.05.2026 14:15 SecurityWeek US
güvenlik açığı Curl siber güvenlik
vulnerability 90

Copy.Fail Linux Güvenlik Açığı

Copy.Fail, Linux çekirdeğinde yerel ayrıcalık yükseltmesine neden olan ciddi bir güvenlik açığıdır. Bu açık, birçok Linux dağıtımında çalışmakta ve dosya sisteminde değişiklik yapmadan saldırganların yetkilerini artırmasına olanak tanımaktadır.

12.05.2026 14:06 Schneier on Security US
Linux güvenlik açığı siber güvenlik
other 75

SOC Artık Geçersiz mi, Yoksa Henüz Kabul Etmedik mi?

Yapay zeka odaklı işletmeler, siber güvenlikte yeni mimarilere geçiş yaparken, SOC'un güncelliği ve etkinliği tartışma konusu oluyor.

12.05.2026 14:00 SecurityWeek US
siber güvenlik SOC yapay zeka

Neden Agentic AI Güvenliğin Bir Sonraki Görmezden Gelinen Noktasıdır

12.05.2026 13:30 75
malware 85

TanStack, Mistral AI, UiPath Yeni Tedarik Zinciri Saldırısında Hedef Alındı

Yeni Mini Shai-Hulud kampanyası kapsamında 170 paketin 400'den fazla kötü amaçlı versiyonu yayımlandı. Bu durum, TanStack, Mistral AI ve UiPath gibi firmaları etkiledi.

12.05.2026 13:10 SecurityWeek US
siber güvenlik tedarik zinciri malware
other 85

Apple, Google'ı çapraz platform mesajlaşmayı şifreli çağa taşıyor

Apple ve Google, kullanıcıların iPhone ve Android cihazları arasında uçtan uca şifreli mesajlaşmayı mümkün kılan bir sistem geliştirdi. Bu yenilik, kullanıcıların güvenliğini artırmayı hedefliyor.

12.05.2026 12:46 The Register Security GB
şifreleme mesajlaşma siber güvenlik
other 75

Instructure, veri sızıntısını durdurmak için ShinyHunters ile 'anlaşma' sağladı

Instructure, ShinyHunters ile yaptığı anlaşma ile çalınan verilerin çevrimiçi olarak sızdırılmasını engellemeyi hedefliyor. Bu, siber güvenlik tehditlerine karşı bir önlem olarak öne çıkıyor.

12.05.2026 12:23 BleepingComputer US
siber güvenlik veri sızıntısı fidye yazılımı
vulnerability 85

Her 8 çalışandan 1'i şirket giriş bilgilerini satmış veya böyle birini tanıyor

Cifas tarafından yayımlanan araştırmaya göre, her 8 çalışandan biri şirket giriş bilgilerini satmış veya böyle bir durumu bilen biriyle ilişkilendiriliyor. Bu durum, işletmeler için ciddi bir siber güvenlik riski oluşturuyor.

12.05.2026 12:21 Malwarebytes Labs US
siber güvenlik çalışan davranışı veri ihlali
cyberwar 85

Instructure, 3.65TB Canvas Sızıntısını Durdurmak İçin ShinyHunters ile Fidye Anlaşması Yaptı

Instructure, Canvas platformuna yönelik bir siber saldırı sonucunda, çalınan bilgilerin sızdırılmasını engellemek için bir fidye anlaşması yaptı. Bu durum, eğitim teknolojisi alanında önemli bir siber güvenlik olayı olarak öne çıkıyor.

12.05.2026 10:37 The Hacker News US
fidye yazılım siber suç veri sızıntısı