vulnerability 85

Windows BitLocker'a Yönelik Sıfırıncı Gün Açığı

Bir araştırmacı tarafından keşfedilen YellowKey adlı sıfırıncı gün açığı, Windows 11'deki BitLocker şifrelemesini güvenilmez hale getiriyor. Bu durum, özellikle hükümetlerle çalışan kuruluşlar için büyük bir risk taşıyor.

18.05.2026 14:08 Schneier on Security US
siber güvenlik şifreleme BitLocker
Mozilla, Birleşik Krallık'ı uyarıyor: VPN'leri kırmak, Britanya'nın yaş kontrol sorununu sihirli bir şekilde çözmeyecek
other 75

Mozilla, Birleşik Krallık'ı uyarıyor: VPN'leri kırmak, Britanya'nın yaş kontrol sorununu sihirli bir şekilde çözmeyecek

Mozilla, Birleşik Krallık hükümetine VPN'lerin yaş kontrol sorununu çözmeyeceği konusunda uyarıda bulundu. Şirket, bu araçların temel güvenlik altyapısı olduğunu vurguladı.

18.05.2026 12:54 The Register Security GB
malware 85

İlk Shai-Hulud Solucanı Klonları Ortaya Çıktı

Shai-Hulud solucanının kaynak kodunun kötü niyetli aktörler tarafından benimsenerek NPM geliştiricilerine saldırılarda kullanıldığı bildirilmektedir.

18.05.2026 12:45 SecurityWeek US
malware saldırı NPM
Dört Kötü Amaçlı npm Paketi Bilgi Çalan ve Phantom Bot DDoS Kötü Amaçlı Yazılımlar Dağıtıyor

Dört Kötü Amaçlı npm Paketi Bilgi Çalan ve Phantom Bot DDoS Kötü Amaçlı Yazılımlar Dağıtıyor

18.05.2026 11:57 85
hacking 85

Grafana, Hackerların Veri Çaldığını İddia Etmesinin Ardından İhlali Doğruladı

Grafana, Coinbase Cartel adlı siber suç grubunun saldırısına uğradığını ve verilerin çalındığını açıkladı. Bu grup, daha önce diğer siber suç gruplarıyla bağlantılı olarak biliniyor.

18.05.2026 11:34 SecurityWeek US
siber saldırı veri ihlali Grafana
Pre-Stuxnet Fast16 Malware Nükleer Silah Simülasyonlarını Bozdu

Pre-Stuxnet Fast16 Malware Nükleer Silah Simülasyonlarını Bozdu

18.05.2026 09:46 85
other 75

RIA dijital kimlik hizmet sağlayıcısı ihalesini duyurdu

Riigi Infosüsteemi Amet, Avrupa Birliği dijital kimlik hizmetleri için bir ihale başlattı. Bu hizmet, kullanıcıların dijital kimliklerini güvenli bir şekilde doğrulamalarını ve belgelerini yönetmelerini sağlayacak.

18.05.2026 09:44 CERT-EE EE
dijital kimlik mobil güvenlik hizmet ihalesi
Haftalık Güncelleme 504
cyberwar 75

Haftalık Güncelleme 504

Hackerların veri sızıntılarını engellemek için fidye talep etme konusundaki tartışmalar sürerken, Grafana'nın bu konuda 'ödeme yok' yaklaşımını benimsemesi önemli bir gelişme olarak öne çıkıyor.

18.05.2026 06:46 Troy Hunt's Blog AU
fidye siber güvenlik veri sızıntısı
Linus Torvalds, yapay zeka destekli hata avcılarının Linux güvenlik e-posta listesini 'neredeyse tamamen yönetilemez' hale getirdiğini söylüyor
other 75

Linus Torvalds, yapay zeka destekli hata avcılarının Linux güvenlik e-posta listesini 'neredeyse tamamen yönetilemez' hale getirdiğini söylüyor

Linus Torvalds, yapay zeka destekli hata avcılarının Linux güvenlik e-posta listesini neredeyse tamamen yönetilemez hale getirdiğini ifade etti. Araştırmacıların aynı araçlarla aynı hataları bulması, iş yükünü artırıyor.

18.05.2026 02:39 The Register Security GB
Linux güvenlik yapay zeka
vulnerability 85

Yeni Windows 'MiniPlasma' sıfır gün açığı SYSTEM erişimi sağlıyor, PoC yayımlandı

Bir siber güvenlik araştırmacısı, Windows için 'MiniPlasma' adı verilen bir sıfır gün açığına yönelik bir kanıt konsepti (PoC) yayımladı. Bu açık, saldırganların tam yamanmış Windows sistemlerinde SYSTEM ayrıcalıkları elde etmesine izin veriyor.

18.05.2026 01:30 BleepingComputer US
sıfır gün Windows siber güvenlik
hacking 75

Grafana, Kaynak Kodu Hırsızlığının Ardından Fidye Talebini Reddetti

Grafana, bir GitHub token'ına erişim sağlanarak kaynak kodunun çalındığını bildirdi. Ancak, müşteri verileri veya sistemleri üzerinde herhangi bir olumsuz etki yaşanmadı.

17.05.2026 13:17 HackRead GB
siber güvenlik fidye yazılımı kaynak kodu hırsızlığı
Grafana GitHub Token İhlali Kod Tabanı İndirilmesine ve Şantaj Girişimine Yol Açtı
vulnerability 75

Grafana GitHub Token İhlali Kod Tabanı İndirilmesine ve Şantaj Girişimine Yol Açtı

Grafana, yetkisiz bir tarafın GitHub token'ını ele geçirerek şirketin kod tabanına erişim sağladığını duyurdu. Olayda müşteri verilerinin etkilenmediği bildirildi.

17.05.2026 10:13 The Hacker News US
siber güvenlik token ihlali GitHub