hacking 85

Grafana, çalınan GitHub token'ının hackerların kod tabanını çalmasına izin verdiğini söylüyor

Grafana Labs, çalınan bir GitHub erişim token'ı kullanılarak hackerların kaynak kodunu indirdiğini duyurdu. Bu durum, yazılım geliştirme süreçlerinde güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.

18.05.2026 16:46 BleepingComputer US
siber güvenlik GitHub kaynak kodu
hacking 85

Açık kaynak aracı üreticisi Grafana Labs, hackerların kodunu çaldığını söylüyor, fidye ödemeyi reddediyor

Grafana Labs, hackerların kod tabanını çaldığını ve fidye ödememesi durumunda kaynak kodunu yayımlamakla tehdit ettiğini bildirdi. Şirket, bu duruma karşılık fidye ödemeyi reddetti.

18.05.2026 16:42 TechCrunch Security US
siber güvenlik fidye yazılımı açık kaynak
vulnerability 85

NGINX Rift saldırganları, açığa çıkan sunucuları hedef almakta gecikmiyor

NGINX Rift açığı, siber saldırganlar tarafından hızla hedef alınıyor. Araştırmacılar, bu 18 yıllık açığın, açıklanmasının hemen ardından istismar edilmeye başlandığını bildiriyor.

18.05.2026 16:02 The Register Security GB

Phishing Maruziyetini İşletme Kesintisine Dönüşmeden Nasıl Azaltılır

18.05.2026 16:00 85
other 85

Birçok ABD Sağlık Verisi İhlalinden Milyonlar Etkilendi

ABD'deki sağlık verisi ihlalleri, yüz binlerce ve hatta milyonlarca kişiyi etkileyerek HHS izleyicisine eklendi. Bu durum, sağlık sektöründeki veri güvenliği açıklarını ortaya koyuyor.

18.05.2026 15:58 SecurityWeek US
sağlık verisi veri ihlali siber güvenlik
other 85

Sürekli Tespit, Sürekli Yanıt: Mate Security Modern SOC'yi Yeniden Tanımlıyor

Mate Security, sürekli tespit ve yanıt süreçleri ile modern güvenlik operasyon merkezlerini yeniden tanımlıyor. Bu yaklaşım, siber güvenlik alanında daha etkili bir savunma mekanizması sunmayı amaçlıyor.

18.05.2026 15:49 HackRead GB
siber güvenlik SOC Mate Security

2026'nın 1. Çeyreğinde IT Tehditlerinin Evrimi. Mobil Olmayan İstatistikler

18.05.2026 15:00 85
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
siber güvenlik yazılım tedarik zinciri geliştirici ortamları
malware 85

Gentlemen Fidye Yazılım Çetesi İç İhanetle Vuruldu, Operasyonlar İfşa Edildi

Gentlemen ransomware çetesi, iç bir ihanet sonucu operasyonlarını ve mağdur verilerini açığa çıkardı. Bu durum, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

18.05.2026 14:15 HackRead GB
fidye yazılım siber güvenlik iç ihanet
vulnerability 85

Windows BitLocker'a Yönelik Sıfırıncı Gün Açığı

Bir araştırmacı tarafından keşfedilen YellowKey adlı sıfırıncı gün açığı, Windows 11'deki BitLocker şifrelemesini güvenilmez hale getiriyor. Bu durum, özellikle hükümetlerle çalışan kuruluşlar için büyük bir risk taşıyor.

18.05.2026 14:08 Schneier on Security US
siber güvenlik şifreleme BitLocker
vulnerability 90

Ivanti, Fortinet, SAP, VMware, n8n Yamanı RCE, SQL Enjeksiyonu, Yetki Yükseltme Açıkları

Ivanti, Fortinet, SAP, VMware ve n8n, kimlik doğrulamasını atlatmak ve rastgele kod çalıştırmak için kullanılabilecek çeşitli güvenlik açıkları için yamalar yayınladı. Özellikle Ivanti Xtraction'daki kritik bir açık, bilgi ifşası veya istemci tarafı saldırıları için istismar edilebilir.

18.05.2026 13:54 The Hacker News US
siber güvenlik açıklar yama
vulnerability 85

Araştırmacı, Yamanmamış 2020 CVE için MiniPlasma Windows Exploit'ini Yayınladı

Araştırmacı, 2020 yılında keşfedilen ve henüz yamanmamış bir güvenlik açığına yönelik MiniPlasma exploit'ini yayınladı. Bu exploit, orijinal kanıt konsepti (PoC) kodunu kullanıyor.

18.05.2026 13:38 SecurityWeek US
CVE exploit Windows