malware 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-05-17 Tarihinde Aktivite

TeamPCP tedarik zinciri kampanyası, Checkmarx Jenkins eklentisinin ele geçirilmesi ve npm ile PyPI üzerinde yayılan yeni bir Mini Shai-Hulud solucanı ile en yüksek aktivite seviyesine ulaştı. Bu durum, siber güvenlik tehditlerini artırıyor.

18.05.2026 23:08 SANS ISC Diary US
siber güvenlik malware tedarik zinciri
other 75

Çalışanları Yavaşlatmadan Gölge AI Araçlarını Yönetmenin 5 Adımı

Çalışanların iş yerinde güvenlik incelemesi olmadan kullandığı gölge yapay zeka araçlarının yönetimi için beş adım öneriliyor. Adaptif Güvenlik, ekiplerin çalışanlara zorluk çıkarmadan pratik yapay zeka yönetimi kurmaları için yollar sunuyor.

18.05.2026 21:45 BleepingComputer US
siber güvenlik yapay zeka gölge AI
malware 85

Yeni Reaper Malware, Sahte Microsoft Alan Adını Kullanarak macOS Şifrelerini Çalıyor

Reaper malware, Apple'ın macOS Tahoe 26.4 güvenlik güncellemelerini bypass ederek şifreleri ve kripto varlıkları çalmakta ve kalıcı bir arka kapı kurmaktadır.

18.05.2026 20:37 HackRead GB
malware siber güvenlik macOS
hacking 85

NYC Sağlık ve Hastaneler, hackerların en az 1.8 milyon kişiyi etkileyen ihlalde tıbbi verileri ve parmak izlerini çaldığını söylüyor

New York sağlık sistemi, hackerların 1.8 milyon kişiyi etkileyen bir ihlalde kişisel ve tıbbi verileri çaldığını duyurdu. Olay, parmak izi gibi biyometrik verilerin de çalındığı büyük bir siber saldırı olarak değerlendiriliyor.

18.05.2026 19:32 TechCrunch Security US
siber güvenlik veri ihlali biyometrik veri
vulnerability 85

Linux çekirdek açığı, yetkisiz kullanıcılara yalnızca root'a ait dosyaları açıyor

Linux kernel'inde tespit edilen bir güvenlik açığı, yetkisiz kullanıcıların root'a özel dosyalara erişmesine izin veriyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

18.05.2026 19:20 The Register Security GB
hacking 85

18 Mayıs - Tehdit İstihbarat Raporu

Vodafone, Lapsus$ grubunun gerçekleştirdiği bir siber saldırı sonucu kaynak kodu sızıntısı yaşadı. Şirket, üçüncü taraf geliştirme yazılımı aracılığıyla GitHub dosyalarına sınırlı erişim sağlandığını doğruladı.

18.05.2026 17:58 Check Point Research IL
siber güvenlik kaynak kodu sızıntısı Vodafone
vulnerability 85

Windows PC'nizde süresi dolan güvenlik sertifikalarını nasıl kontrol edersiniz - büyük bir tanesi Haziran'da sona eriyor

Windows PC'lerde güvenlik sertifikalarının süresinin dolması, kullanıcıların sistemlerini kontrol etmeleri gerektiğini vurguluyor. Ayrıca bazı Linux dağıtımları da bu durumdan etkileniyor.

18.05.2026 17:45 ZDNet Security US
güvenlik Windows sertifika

TanStack, tedarik zinciri saldırısının ardından yalnızca davetli pull request'leri değerlendiriyor

18.05.2026 17:15 85

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

18.05.2026 16:50 85
hacking 85

Grafana, çalınan GitHub token'ının hackerların kod tabanını çalmasına izin verdiğini söylüyor

Grafana Labs, çalınan bir GitHub erişim token'ı kullanılarak hackerların kaynak kodunu indirdiğini duyurdu. Bu durum, yazılım geliştirme süreçlerinde güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.

18.05.2026 16:46 BleepingComputer US
siber güvenlik GitHub kaynak kodu
hacking 85

Açık kaynak aracı üreticisi Grafana Labs, hackerların kodunu çaldığını söylüyor, fidye ödemeyi reddediyor

Grafana Labs, hackerların kod tabanını çaldığını ve fidye ödememesi durumunda kaynak kodunu yayımlamakla tehdit ettiğini bildirdi. Şirket, bu duruma karşılık fidye ödemeyi reddetti.

18.05.2026 16:42 TechCrunch Security US
siber güvenlik fidye yazılımı açık kaynak
other 75

Hata ödül programları yapay zeka tarafından bombardımana tutuldu

Yapay zeka tarafından üretilen düşük kaliteli raporlar, bug bounty programlarını olumsuz etkiliyor. Şirketler, bu durumla başa çıkmakta zorlanıyor.

18.05.2026 16:23 Ars Technica US
yapay zeka siber güvenlik bug bounty