vulnerability 85

Saldırganlar yeni 'CopyFail' Linux açığından yararlanıyor

CISA, 'CopyFail' adı verilen yeni bir Linux çekirdek açığının hızla kötüye kullanıldığını bildirdi. Araştırmacılar, bu açığın kök düzeyinde bir istismarını yayımladıktan sonra, saldırganların bunu kullanmaya başladığını belirtti.

05.05.2026 18:01 The Register Security GB
Linux güvenlik açığı CISA
vulnerability 85

Bu kritik Linux güvenlik açığı milyonlarca sistemi riske atıyor - kendinizi nasıl korursunuz

Copy Fail Linux güvenlik açığı, birçok sistemi tehdit ediyor. Ancak, bu açığa karşı korunmak oldukça basit yöntemlerle mümkün.

05.05.2026 17:47 ZDNet Security US
Linux güvenlik açığı siber güvenlik
malware 85

Microsoft, ABD Kuruluşlarını Hedef Alan Sofistike Phishing Kampanyası Hakkında Uyarıyor

Microsoft, ABD'deki organizasyonları hedef alan gelişmiş bir phishing kampanyası konusunda uyarıda bulundu. Kötü niyetli e-postalar, kurbanları Microsoft'un sahte bir web sitesine yönlendirmekte.

05.05.2026 17:45 SecurityWeek US
phishing siber güvenlik Microsoft
other 85

FTC, veri aracısı Kochava'nın Amerikalıların konum verilerini satmasını yasaklayacak

FTC, Kochava ve yan kuruluşu Collective Data Solutions'un, kullanıcıların açık rızası olmadan konum verilerini satmasını yasaklayacak. Bu karar, mobil cihazlardan toplanan hassas konum verilerinin kötüye kullanımını önlemeyi amaçlıyor.

05.05.2026 17:39 BleepingComputer US
veri güvenliği mahremiyet konum verisi
vulnerability 85

MS Edge'de Açık Metin Şifreler?

MS Edge tarayıcısında açık metin olarak saklanan şifrelerin varlığı, siber güvenlik açısından önemli bir sorun teşkil ediyor. Kullanıcıların bu durumdan etkilenmemesi için dikkatli olmaları gerekiyor.

05.05.2026 17:37 SANS ISC Diary US
siber güvenlik şifre MS Edge
hacking 85

Siber saldırganlar eğitim teknolojisi devi Instructure'da öğrencilerin verilerini çaldı

Instructure'deki veri ihlali, öğrencilerin özel verilerinin çalınmasına neden oldu. Bu olay, eğitim teknolojisi alanındaki siber güvenlik açıklarını gündeme getirdi.

05.05.2026 17:31 TechCrunch Security US
veri ihlali siber güvenlik eğitim teknolojisi
apt/malware 85

Çin Bağlantılı UAT-8302, Bölgelerde Paylaşılan APT Malware ile Hükümetleri Hedef Alıyor

UAT-8302, Çin ile bağlantılı bir APT grubu olarak, 2024'ten bu yana Güney Amerika'daki hükümetleri ve 2025'te Güneydoğu Avrupa'daki devlet kurumlarını hedef alıyor. Cisco Talos tarafından takip edilen bu grup, özelleştirilmiş malware aileleri kullanarak saldırılarını gerçekleştiriyor.

05.05.2026 17:19 The Hacker News US
vulnerability 85

CVE Beslemenizdeki EOL Kör Noktası: SCA Araçlarının Kontrol Etmediği Şeyler.

Açık kaynak yazılımlarda kritik güvenlik açıkları, tarayıcıların kontrol etmediği EOL yazılımlar nedeniyle gözden kaçabilir. HeroDevs, projeleriniz için ücretsiz bir sonlandırma taraması alabileceğinizi belirtiyor.

05.05.2026 17:00 BleepingComputer US
güvenlik açıkları açık kaynak EOL
vulnerability 75

Apache güvenlik danışmanlığı (AV26-422)

Apache, 4 Mayıs 2026'da HTTP Server 2.4.66 ve öncesindeki sürümler için güvenlik açıklarını içeren bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

05.05.2026 16:51 Canada Cyber Alerts CA
güvenlik Apache HTTP Server
hacking 75

Gayrimenkul devi vishing olayını doğruladı; ShinyHunters ve Qilin her ikisi de devrede

Cushman & Wakefield, iki siber suç grubunun saldırıları sonucu bir veri ihlali yaşadığını açıkladı. Şirket, bu durumla ilgili olarak olay müdahale protokollerini etkinleştirdi.

05.05.2026 16:34 The Register Security GB
siber güvenlik veri ihlali saldırı
other 75

LuxSci, Orta Ölçekli Sağlık Kuruluşları İçin Kurumsal Düzeyde HIPAA Uyumlu E-posta Güvenliği Başlattı

LuxSci, orta ölçekli sağlık kuruluşları için HIPAA uyumlu kurumsal e-posta güvenliği hizmetini piyasaya sürdü. Bu hizmet, sağlık verilerinin korunmasına yönelik önemli bir adım olarak değerlendiriliyor.

05.05.2026 16:30 HackRead GB
e-posta güvenliği HIPAA sağlık teknolojisi
hacking 85

Hacker Sohbetleri: Joey Melo'nun Yapay Zeka Hackleme Üzerine

Joey Melo, yapay zeka sistemlerinin güvenliğini sağlamak için kullandığı yöntemleri detaylandırdı. Jailbreaking ve veri zehirleme gibi tekniklerle geliştiricilerin makine öğrenimi modellerini güçlendirmelerine yardımcı oluyor.

05.05.2026 16:30 SecurityWeek US
yapay zeka siber güvenlik hackleme