vulnerability 85

Kritik cPanel açığı 'Sorry' fidye yazılımı saldırılarında kitlesel olarak istismar ediliyor

Yeni bir cPanel açığı olan CVE-2026-41940, 'Sorry' fidye yazılımı saldırılarında veri şifrelemek için yaygın olarak kötüye kullanılıyor. Bu durum, birçok web sitesinin güvenliğini tehlikeye atıyor.

03.05.2026 00:54 BleepingComputer US
fidye yazılımı cPanel güvenlik açığı
hacking 85

ConsentFix v3 saldırıları Azure'ı otomatik OAuth istismarı ile hedef alıyor

ConsentFix v3, hacker forumlarında dolaşan yeni bir saldırı türüdür. Bu saldırı, otomasyon ve ölçeklenebilirlik ekleyerek önceki teknikleri geliştiriyor.

02.05.2026 17:32 BleepingComputer US
saldırı OAuth Azure
npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 1 Mayıs)
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 1 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve bu bağlamda ortaya çıkan tehditleri analiz etti. Wormable malware ve CI/CD sürekliliği gibi konulara dikkat çekildi.

02.05.2026 03:10 Unit 42 US
cyberwar 85

45,000 Saldırı, 5,300'den Fazla Arka Kapı Çin Bağlantılı Siber Suç Operasyonuna Bağlı

SOCRadar araştırmacıları, OpenClaw ve Paperclip sistemlerini kullanarak küresel saldırıları otomatikleştiren büyük bir Çin siber suç operasyonunu ortaya çıkardı. Bu operasyon, dünya genelinde 45,000 saldırı ve 5,300'den fazla arka kapı içeriyor.

01.05.2026 22:38 HackRead GB
siber suç Çin saldırı
hacking 75

Fransız hükümet ajansı veri ihlali nedeniyle 15 yaşında bir genç tutuklandı

Fransız yetkililer, Fransa Titres (ANTS) adlı devlet ajansına yönelik bir siber saldırıda çalınan verileri satmakla suçlanan 15 yaşındaki bir genci tutukladı. Olay, siber güvenlik tehditlerinin gençler arasında nasıl bir etki yarattığını gösteriyor.

01.05.2026 20:52 BleepingComputer US
siber güvenlik veri ihlali saldırı
malware 85

Saldırganlar Jenkins Erişimini Kullanarak Oyun Sunucularına DDoS Botnet Dağıtıyor

Yeni bir kampanya, kötü yapılandırılmış Jenkins sunucularının kullanılarak oyun sistemlerine yönelik bir DDoS botnet saldırısı gerçekleştirdiğini gösteriyor. Hedefte Valve Corporation altyapısı bulunuyor.

01.05.2026 20:21 HackRead GB
DDoS Jenkins saldırı
Amazon, veri merkezlerine yapılan drone saldırıları sonrası onarımlarla aylarca sıkıştı

Amazon, veri merkezlerine yapılan drone saldırıları sonrası onarımlarla aylarca sıkıştı

01.05.2026 20:09 75
cyberwar 75

DDoS saldırısı sonrası Ubuntu hizmetlerinde kesintiler

Hacktivist bir grup, Ubuntu ve Canonical web sitelerine yönelik bir DDoS saldırısı gerçekleştirdi. Bu saldırı, kullanıcıların Linux tabanlı işletim sistemlerini güncellemelerini engelledi.

01.05.2026 18:00 TechCrunch Security US
DDoS siber güvenlik Ubuntu
Siber Suç Grupları Vishing ve SSO İstismarını Hızlı SaaS Zorbalık Saldırıları İçin Kullanıyor

Siber Suç Grupları Vishing ve SSO İstismarını Hızlı SaaS Zorbalık Saldırıları İçin Kullanıyor

01.05.2026 17:26 85
cyberwar 85

Pro-İran ekibi DDoS'ı şantaja dönüştürüyor, Ubuntu.com kapalı kalıyor

313 Team, Canonical'a ödeme yapması için baskı yaparak DDoS saldırılarını sürdürme tehdidinde bulundu. Canonical, web altyapısının bu saldırılar nedeniyle kesintiye uğradığını bildirdi.

01.05.2026 14:21 The Register Security GB
DDoS hacktivism siber saldırı
İki Siber Güvenlik Uzmanı BlackCat Ransomware Saldırıları Nedeniyle 4 Yıl Hapis Cezası Aldı
malware 85

İki Siber Güvenlik Uzmanı BlackCat Ransomware Saldırıları Nedeniyle 4 Yıl Hapis Cezası Aldı

ABD Adalet Bakanlığı, BlackCat ransomware saldırılarına karışan iki siber güvenlik uzmanının dört yıl hapis cezasına çarptırıldığını duyurdu. Saldırılar, 2023 yılı boyunca birçok kurbanı hedef aldı.

01.05.2026 12:56 The Hacker News US
siber güvenlik ransomware ceza
Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor
malware 85

Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor

Yeni bir yazılım tedarik zinciri saldırısı, uyku modundaki paketler aracılığıyla kötü amaçlı yüklerin iletilmesini sağlıyor. Bu saldırı, GitHub üzerinde kötü amaçlı Ruby gem'leri ve Go modülleri ile ilişkilendiriliyor.

01.05.2026 12:43 The Hacker News US
siber güvenlik kötü amaçlı yazılım yazılım tedarik zinciri