vulnerability 85

macOS Çekirdek Bellek Bozulması Exploit

Bir grup, Anthropic'in Mythos AI modelini kullanarak Apple'ın M5 işlemcisinde bir çekirdek bellek bozulması açığı buldu ve bunu exploit etti. Bu durum, macOS kullanıcıları için ciddi bir güvenlik tehdidi oluşturuyor.

21.05.2026 19:03 Schneier on Security US
macOS güvenlik açığı exploit
vulnerability 85

Silinmiş Google API Anahtarları 23 Dakikaya Kadar Aktif Kalıyor, Araştırma Buldu

Bir araştırma, silinmiş Google API anahtarlarının 23 dakika boyunca aktif kaldığını ortaya koydu. Bu durum, GCP, Gemini, BigQuery ve Maps verilerinin saldırganlar tarafından erişilebilir olmasına neden oluyor.

21.05.2026 19:03 HackRead GB
siber güvenlik API veri güvenliği
vulnerability 75

Artık resmi Fedora deposundan Deepin Masaüstü yükleyemezsiniz - işte nedeni

Deepin Desktop, güvenlik sorunları nedeniyle Fedora deposundan artık yüklenemiyor. Bu durum, dağıtımın güvenlik açıkları nedeniyle yaşadığı zorlukları gözler önüne seriyor.

21.05.2026 18:41 ZDNet Security US
güvenlik Linux Deepin
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve buna karşı alınabilecek önlemleri inceliyor. Analiz, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları kapsıyor.

21.05.2026 18:30 Unit 42 US
other 85

Microsoft, artık giriş için SMS metin mesajı göndermeyecek - neden passkey'leri teşvik ediyor?

Microsoft, SMS ile kimlik doğrulama yöntemini kullanımdan kaldırarak, daha güvenli passkey yöntemine geçiş yapacağını duyurdu. Bu adım, kullanıcıların hesaplarının güvenliğini artırmayı amaçlıyor.

21.05.2026 18:20 ZDNet Security US
siber güvenlik kimlik doğrulama Microsoft
vulnerability 85

Saldırganlar, SonicWall VPN'lerinde MFA'yı atlatıyor çünkü önceki düzeltmede bir sorun vardı

Saldırganlar, SonicWall Gen6 VPN'lerinde MFA'yı atlatmayı başardı çünkü yöneticiler, açığı tam olarak düzeltmek için gereken ek manuel adımları atladı. Bu durum, güvenlik güncellemelerinin eksik uygulanmasının tehlikelerini gözler önüne seriyor.

21.05.2026 17:29 Security Affairs IT
MFA SonicWall VPN

Showboat Linux Zararlısı Orta Doğu Telekomünikasyonunu Hedef Alıyor

21.05.2026 17:17 85
malware 85

Bir Crypto Drainer'ın İçinde: Cüzdanınızı Boşaltmadan Önce Nasıl Tespit Edilir?

Modern crypto drainers, cüzdanları hacklemek yerine kullanıcıları kötü niyetli işlemleri onaylamaya ikna ediyor. Lucifer DaaS platformu, phishing ve otomasyon yoluyla cüzdan hırsızlığını nasıl ölçeklendirdiğini inceliyor.

21.05.2026 17:00 BleepingComputer US
kripto dolandırıcılık siber güvenlik
malware 85

Çinli hackerlar, telekomünikasyon şirketlerini yeni Linux ve Windows malware ile hedef alıyor

Çinli siber casusluk grupları, Showboat ve JFMBackdoor adındaki yeni Linux ve Windows malware'leri ile telekomünikasyon sektörünü hedef alıyor. Bu malware'ler, önemli veri sızıntılarına yol açabilir.

21.05.2026 17:00 BleepingComputer US
siber güvenlik malware casusluk
vulnerability 85

Maksimum şiddetteki Cisco Secure Workload açığı Site Admin ayrıcalıkları veriyor

Cisco, Secure Workload'daki maksimum şiddetteki bir güvenlik açığını gidermek için güncellemeler yayınladı. Bu açık, saldırganların Site Admin yetkilerine erişim sağlamasına neden olabiliyor.

21.05.2026 16:58 BleepingComputer US
güvenlik açığı Cisco Secure Workload
vulnerability 75

FreeBSD güvenlik danışmanlığı (AV26-495)

FreeBSD, güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların ve yöneticilerin güncellemeleri uygulamaları önerilmektedir.

21.05.2026 16:56 Canada Cyber Alerts CA
güvenlik FreeBSD güncelleme
vulnerability 75

Trend Micro güvenlik duyurusu (AV26-494)

Trend Micro, Apex One ve Trend Vision One Endpoint ürünlerinde güvenlik açıkları hakkında bir duyuru yaptı. Kullanıcıların bu ürünlerin güncellemelerini yapmaları gerektiği vurgulanıyor.

21.05.2026 16:52 Canada Cyber Alerts CA
güvenlik açığı Trend Micro güncelleme