malware 85

Resmi CheckMarx Jenkins paketi infostealer ile tehlikeye atıldı

Checkmarx, Jenkins Marketplace'te yayımlanan sahte bir Jenkins eklentisinin infostealer içerdiğini bildirdi. Kullanıcıların bu eklentiyi yüklemeleri durumunda, kişisel bilgileri tehlikeye girebilir.

12.05.2026 01:03 BleepingComputer US
siber güvenlik malware Jenkins
malware 85

Yeni GhostLock aracı, dosya erişimini engellemek için Windows API'sini kötüye kullanıyor

GhostLock, Windows API'sini kötüye kullanarak yerel veya SMB ağ paylaşımlarındaki dosyalara erişimi engelleyebilen bir kanıt konsepti aracıdır. Bu tür araçlar, siber güvenlik tehditlerini artırabilir.

12.05.2026 01:02 BleepingComputer US
Windows API siber güvenlik
vulnerability 85

AD CS Yükselmesi İçinde: Gelişmiş Kötüye Kullanım Teknikleri ve Araçlarını Açıklamak

Unit 42, AD CS istismarını şablon yapılandırma hataları ve gölge kimlik bilgisi kötüye kullanımı üzerinden inceliyor. Ayrıca, savunucular için davranışsal tespit yöntemleri öneriyor.

12.05.2026 01:00 Unit 42 US
vulnerability 85

Google, Hackerların AI Kullanarak Sıfır Gün Açığı Geliştirdiğini Söyledi

Google, hackerların yapay zeka kullanarak sıfır gün açıkları ve Android arka kapıları geliştirdiğini bildirdi. Ayrıca, GitHub ve PyPI'yi hedef alan otomatik tedarik zinciri saldırıları da gündeme geldi.

12.05.2026 01:00 HackRead GB
siber güvenlik yapay zeka sıfır gün açıkları

Yabancı yönlendiricileri yasakladıktan sonra, FCC mevcut olanların 2029'a kadar güncellemeler alabileceğini söylüyor

11.05.2026 23:48 75

TeamPCP, KICS Tedarik Zinciri Saldırısından Haftalar Sonra Checkmarx Jenkins AST Eklentisini Ele Geçirdi

11.05.2026 21:30 85
other 75

Starlink, GPS tarzı hile kodunu kapatıyor. Araştırmacılar yine de onu açığa çıkarabilir.

Starlink, GPS tarzı konum belirleme özelliğini kapattı. Araştırmacılar bu özelliği yine de açığa çıkarabilir.

11.05.2026 20:55 Ars Technica US
Starlink GPS siber güvenlik
vulnerability 85

cPanel CVE-2026-41940 Aktif Sömürü Altında, Filemanager Arka Kapısını Dağıtıyor

Mr_Rot13 isimli bir tehdit aktörü, cPanel'deki CVE-2026-41940 güvenlik açığını kullanarak Filemanager isimli bir arka kapı dağıtıyor. Bu açık, kimlik doğrulama atlamasına neden olarak uzaktan saldırganların kontrolü ele geçirmesine imkan tanıyor.

11.05.2026 20:54 The Hacker News US
siber güvenlik cPanel güvenlik açığı
other 75

Frame Security, Farkındalık ve Eğitim Platformu İçin 50 Milyon Dolarla Gizlilikten Çıkıyor

Frame Security, siber güvenlik farkındalığı ve eğitim platformu için 50 milyon dolarlık yatırım aldı. Bu yatırım, siber güvenlik alanında eğitim ve farkındalığı artırmayı hedefliyor.

11.05.2026 20:17 SecurityWeek US
siber güvenlik eğitim farkındalık
vulnerability 85

Siber Suçlular, Kitlesel İstismar için İlk Bilinen Sıfır Gün 2FA Atlatmasını Geliştirmek Üzere AI Kullandı

Google, bilinmeyen bir tehdit aktörünün yapay zeka kullanarak geliştirdiği sıfır gün açığını tespit etti. Bu, siber suçluların zafiyet keşfi ve istismar üretiminde yapay zekayı kullandığı ilk örnek olarak kaydedildi.

11.05.2026 18:45 The Hacker News US
siber güvenlik yapay zeka sıfır gün
vulnerability 85

Yamanın tekerleği: Neden geleneksel uygulama güvenliği artık yeterli değil

Geleneksel uygulama güvenliği yöntemleri, artan zafiyet yığınları ve yeni geliştirme yöntemleri nedeniyle etkisiz hale geliyor. Bu durum, güvenlik stratejilerinin güncellenmesini zorunlu kılıyor.

11.05.2026 18:29 ZDNet Security US
uygulama güvenliği siber güvenlik yapay zeka
vulnerability 75

Instructure, hackerların Canvas açığını kullanarak portalları değiştirdiğini doğruladı

Instructure, Canvas platformundaki bir güvenlik açığının hackerlar tarafından kullanıldığını ve bu durumun giriş portallarının değiştirilmesine yol açtığını açıkladı. Saldırganlar, portallara fidye mesajı bırakmıştır.

11.05.2026 18:26 BleepingComputer US
siber güvenlik güvenlik açığı fidye