malware 85

Shai Hulud saldırısı, kötü amaçlı TanStack ve Mistral npm paketleri imzaladı

Shai-Hulud saldırısı, npm ve PyPI üzerindeki birçok paketi etkileyerek geliştiricilere yönelik kimlik bilgisi çalan kötü amaçlı yazılımlar içeren bir tedarik zinciri kampanyası olarak ortaya çıktı.

12.05.2026 14:29 BleepingComputer US
malware tedarik zinciri npm
vulnerability 75

Claude Mythos Sadece Bir Curl Güvenlik Açığı Buldu; Uzmanlar Gerçek Anlamda Ne İfade Ettiği Konusunda Bölünmüş

Claude Mythos, Curl kütüphanesinde yalnızca bir güvenlik açığı bulduğunu iddia etti. Ancak, Curl'ün baş geliştiricisi bu iddiaların pazarlama stratejisi olduğunu savunurken, birçok uzman sonuçların Curl'ün sağlam güvenliğinden kaynaklandığını düşünüyor.

12.05.2026 14:15 SecurityWeek US
güvenlik açığı Curl siber güvenlik
vulnerability 90

Copy.Fail Linux Güvenlik Açığı

Copy.Fail, Linux çekirdeğinde yerel ayrıcalık yükseltmesine neden olan ciddi bir güvenlik açığıdır. Bu açık, birçok Linux dağıtımında çalışmakta ve dosya sisteminde değişiklik yapmadan saldırganların yetkilerini artırmasına olanak tanımaktadır.

12.05.2026 14:06 Schneier on Security US
Linux güvenlik açığı siber güvenlik
vulnerability 85

SAP, Commerce Cloud ve S/4HANA'daki kritik güvenlik açıklarını giderdi

SAP, Mayıs 2026 güvenlik güncellemeleri ile Commerce Cloud ve S/4HANA ürünlerinde 15 güvenlik açığını kapattı. İki kritik açık, bu güncellemelerle ele alındı.

12.05.2026 14:04 BleepingComputer US
güvenlik açığı SAP Commerce Cloud
other 75

SOC Artık Geçersiz mi, Yoksa Henüz Kabul Etmedik mi?

Yapay zeka odaklı işletmeler, siber güvenlikte yeni mimarilere geçiş yaparken, SOC'un güncelliği ve etkinliği tartışma konusu oluyor.

12.05.2026 14:00 SecurityWeek US
siber güvenlik SOC yapay zeka
Neden Agentic AI Güvenliğin Bir Sonraki Görmezden Gelinen Noktasıdır
other 75

Neden Agentic AI Güvenliğin Bir Sonraki Görmezden Gelinen Noktasıdır

Agentic AI, birçok organizasyonda üretim ortamlarında çalışıyor ve güvenlik ekiplerinin anlamlı bir müdahalesi olmadan görevler yerine getiriyor. Bu durum, güvenlik politikalarının gözden geçirilmesi gerektiğini ortaya koyuyor.

12.05.2026 13:30 The Hacker News US
malware 85

TanStack, Mistral AI, UiPath Yeni Tedarik Zinciri Saldırısında Hedef Alındı

Yeni Mini Shai-Hulud kampanyası kapsamında 170 paketin 400'den fazla kötü amaçlı versiyonu yayımlandı. Bu durum, TanStack, Mistral AI ve UiPath gibi firmaları etkiledi.

12.05.2026 13:10 SecurityWeek US
siber güvenlik tedarik zinciri malware
Apple, Google'ı çapraz platform mesajlaşmayı şifreli çağa taşıyor

Apple, Google'ı çapraz platform mesajlaşmayı şifreli çağa taşıyor

12.05.2026 12:46 85
other 75

Instructure, veri sızıntısını durdurmak için ShinyHunters ile 'anlaşma' sağladı

Instructure, ShinyHunters ile yaptığı anlaşma ile çalınan verilerin çevrimiçi olarak sızdırılmasını engellemeyi hedefliyor. Bu, siber güvenlik tehditlerine karşı bir önlem olarak öne çıkıyor.

12.05.2026 12:23 BleepingComputer US
siber güvenlik veri sızıntısı fidye yazılımı
vulnerability 85

Her 8 çalışandan 1'i şirket giriş bilgilerini satmış veya böyle birini tanıyor

Cifas tarafından yayımlanan araştırmaya göre, her 8 çalışandan biri şirket giriş bilgilerini satmış veya böyle bir durumu bilen biriyle ilişkilendiriliyor. Bu durum, işletmeler için ciddi bir siber güvenlik riski oluşturuyor.

12.05.2026 12:21 Malwarebytes Labs US
siber güvenlik çalışan davranışı veri ihlali
Mini Shai-Hulud Solucanı TanStack, Mistral AI, Guardrails AI ve Daha Fazla Paketi Tehdit Ediyor

Mini Shai-Hulud Solucanı TanStack, Mistral AI, Guardrails AI ve Daha Fazla Paketi Tehdit Ediyor

12.05.2026 11:50 85
hacking 75

Hacker anlaşması sonrası çalınan Canvas verileri 'geri döndü', Instructure söylüyor

Instructure, milyonlarca öğrenci ve personeli etkileyen çalınan Canvas verilerinin geri alındığını bildirdi. Ancak, bu durum veri ihlallerinin doğası hakkında yanıltıcı bir bilgi sunuyor.

12.05.2026 11:41 Malwarebytes Labs US
veri ihlali siber saldırı Canvas