vulnerability 85

Fresh LiteLLM Zafiyeti Açıklandıktan Kısa Süre Sonra İstismar Edildi

LiteLLM proxy'sinin veritabanından veri okuma ve potansiyel olarak değiştirme imkanı sunan bir zafiyet, açıklanmasının ardından hızla kötüye kullanıldı.

29.04.2026 16:04 SecurityWeek US
zafiyet LiteLLM siber güvenlik
vulnerability 85

GitHub: Gerçekten yardımcı olan AI destekli bir hata raporu.

Wiz araştırmacıları, GitHub'ın git altyapısında yüksek öncelikli bir güvenlik açığı keşfetti. Bu açık, uzaktan saldırganların özel depolara tam erişim sağlamasına neden oluyordu.

29.04.2026 16:02 The Register Security GB
siber güvenlik GitHub güvenlik açığı
vulnerability 85

GitHub, milyonlarca özel depoya erişim sağlayan RCE açığını düzeltti

GitHub, saldırganların milyonlarca özel depoya erişim sağlamasına neden olabilecek kritik bir uzaktan kod yürütme açığını (CVE-2026-3854) düzeltti. Bu güncelleme, kullanıcıların verilerini korumak için önemli bir adım olarak değerlendiriliyor.

29.04.2026 15:41 BleepingComputer US
siber güvenlik uzaktan kod yürütme GitHub
cyberwar 85

Uzmanlar Üzerine: 2026 Tehdit Manzarası, Savunuculardan Daha Hızlı Hareket Ediyor

Saldırganların teknikleri değişmiyor, ancak saldırıların hızı artıyor. Güvenlik ekipleri, zayıf noktaların hızla tespit edilip istismar edilmesi nedeniyle yanıt verme stratejilerini yeniden gözden geçirmek zorunda kalıyor.

29.04.2026 15:27 Rapid7 US
vulnerability 85

İnternete Açık Yüzlerce VNC Sunucusu ICS/OT'yi Tehdit Ediyor

Forescout, belirli endüstrilere ait on binlerce açık RDP ve VNC sunucusu tespit etti. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

29.04.2026 15:03 SecurityWeek US
siber güvenlik VNC ICS

Webinar: AI Saldırılarıyla Eşleşecek Şekilde Maruz Kalma Doğrulamasını Otomatikleştirme

29.04.2026 15:02 85
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-402)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayımladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

29.04.2026 14:43 Canada Cyber Alerts CA
güvenlik Chrome güncelleme
hacking 85

ABD-Estonya Şüphelisi, İddia Edilen Scattered Spider Siber Saldırıları Üzerine Tutuklandı

ABD-Estonya vatandaşı Peter Stokes, Scattered Spider siber saldırılarıyla ilgili suçlamalarla Finlandiya'da tutuklandı. Stokes, ABD'de siber saldırılar, dolandırıcılık ve veri ihlalleri nedeniyle yargılanacak.

29.04.2026 14:19 HackRead GB
siber saldırı veri ihlali tutuklama
hacking 85

Checkmarx, Tedarik Zinciri Saldırısında Verilerin Çalındığını Doğruladı

Checkmarx, tedarik zinciri saldırısı sonucunda verilerin çalındığını açıkladı. Saldırganlar, bir hafta önce kötü amaçlı kod yayımladıktan sonra verileri ele geçirdi.

29.04.2026 14:03 SecurityWeek US
siber güvenlik tedarik zinciri veri hırsızlığı

Son Zamanlarda Gerçekleşen Tedarik Zinciri Saldırısı Neden Güvenlik Firmaları Checkmarx ve Bitwarden'ı Hedef Aldı

29.04.2026 14:00 85
cyberwar 85

İranlı Siber Grup Handala, ABD Askerlerini Bahreyn'de Hedef Alıyor

İranlı Handala siber grubu, Bahreyn'deki ABD askerlerine yönelik tehditler içeren mesajlar gönderdi. Mesajlar, drone ve füze saldırıları hakkında bilgi veriyor.

29.04.2026 13:35 SecurityWeek US
siber saldırı tehdit drone
vulnerability 85

CISA, federal ajansların Windows açığını yamalamasını emretti

CISA, federal ajansların Windows sistemlerindeki bir güvenlik açığını düzeltmeleri için acil bir talimat verdi. Bu açık, siber saldırganlar tarafından sıfırıncı gün saldırılarında istismar ediliyor.

29.04.2026 13:29 BleepingComputer US
siber güvenlik Windows güvenlik açığı