vulnerability 85

Bir görüntü Mac'inizi nasıl tehlikeye atabilir: ExifTool güvenlik açığını anlama (CVE-2026-3102)

ExifTool'deki bir güvenlik açığı, kötü niyetli bir görüntü ile macOS sistemlerinin tehlikeye atılmasına olanak tanıyor. Bu durum, kullanıcıların dikkatli olmalarını gerektiriyor.

20.05.2026 12:02 Kaspersky Securelist RU
apt 85

Webworm: Yeni Kazma Teknikleri

ESET araştırmacıları, Webworm APT grubunun son zamanlarda arsenaline eklediği yeni araçlar ve teknikler hakkında bilgi veriyor. Bu yeni kazma teknikleri, siber saldırıların etkisini artırabilir.

20.05.2026 11:40 ESET Research SK
APT siber güvenlik malware

Londra polisi, geçen yıl büyük teknoloji şirketlerinden 700,000'den fazla iletişim verisi talep etti

20.05.2026 11:30 75

Microsoft, YellowKey BitLocker Bypass CVE-2026-45585 Açığı için Düzeltme Yayınladı

20.05.2026 11:28 75
vulnerability 85

GitHub, kötü niyetli VSCode uzantısı aracılığıyla 3,800 reposunun ihlalini doğruladı

GitHub, bir çalışanının kötü amaçlı bir VS Code uzantısı yüklemesi nedeniyle 3,800 iç reposunun ihlal edildiğini açıkladı. Bu olay, yazılım geliştirme ortamlarında güvenlik önlemlerinin artırılması gerektiğini gösteriyor.

20.05.2026 11:14 BleepingComputer US
siber güvenlik malware GitHub
vulnerability 85

Microsoft, YellowKey Windows sıfır gün açığı için önlemler paylaştı

Microsoft, Windows BitLocker'da keşfedilen YellowKey sıfır gün açığı için mitigasyonlar sundu. Bu güvenlik açığı, kullanıcıların korumalı verilerine yetkisiz erişim sağlanmasına olanak tanıyor.

20.05.2026 10:31 BleepingComputer US
siber güvenlik sıfır gün Windows
vulnerability 85

NCSC-2026-0165 [1.00] [M/H] Microsoft Windows'ta Bulunan Güvenlik Açığı

Microsoft, Windows işletim sistemlerinde 'YellowKey' olarak bilinen bir güvenlik özelliği bypass açığı tespit etti. Bu açık, BitLocker şifrelemesi etrafındaki kurtarma ortamında bulunuyor ve kötü niyetli kişiler tarafından istismar edilebilir.

20.05.2026 09:21 NCSC NL Advisories NL
güvenlik açığı Microsoft BitLocker
vulnerability 85

TR-26-0261 (Apache OFBiz Güvenlik Bildirimi)

Apache Software Foundation tarafından geliştirilen OFBiz'de bir dizi güvenlik zafiyeti tespit edilmiştir. Bu zafiyetler, siber saldırganların potansiyel olarak sistemlere saldırmasına olanak tanımaktadır.

20.05.2026 08:16 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
other 75

Grafana GitHub İhlali, TanStack npm Saldırısı ile Kaynak Kodunu İfşa Ediyor

Grafana Labs, 19 Mayıs 2026'da yaşanan bir ihlalin ardından yaptığı incelemede, müşteri sistemlerinin etkilenmediğini ve olayın yalnızca GitHub ortamıyla sınırlı olduğunu duyurdu.

20.05.2026 08:12 The Hacker News US
Grafana GitHub kaynak kodu
hacking 85

GitHub, TeamPCP'nin iddia ettiği iç depo ihlalini araştırıyor

GitHub, TeamPCP hacker grubunun 4,000'den fazla özel kod içeren depolarına erişim sağladığını iddia etmesi üzerine bir ihlali araştırıyor. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

20.05.2026 08:08 BleepingComputer US
siber güvenlik veri ihlali GitHub
malware 85

Kimlikleri ve Oturumları Bilgi Hırsızlarından Nasıl Koruyabiliriz

Infostealer'lar, kullanıcıların kimlik bilgilerini çalmak için kullanılan zararlı yazılımlardır. Bu yazıda, bu tür tehditlere karşı kimliklerin ve oturumların nasıl korunabileceği ele alınıyor.

20.05.2026 08:00 CrowdStrike US
siber güvenlik kimlik koruma infostealer
vulnerability 85

TR-26-0260 (Drupal Güvenlik Bildirimi)

Drupal bileşenlerinde güvenlik açıkları tespit edilmiştir. Bu zafiyetler, sistemlerde potansiyel tahribata yol açabilir ve kullanıcıların önlem alması gerekmektedir.

20.05.2026 07:34 USOM Incidents (API) TR
güvenlik Drupal CVE