Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor
malware 85

Zehirli Ruby Gem'leri ve Go Modülleri CI Pipeline'larını Kimlik Bilgisi Hırsızlığı için Sömürüyor

Yeni bir yazılım tedarik zinciri saldırısı, uyku modundaki paketler aracılığıyla kötü amaçlı yüklerin iletilmesini sağlıyor. Bu saldırı, GitHub üzerinde kötü amaçlı Ruby gem'leri ve Go modülleri ile ilişkilendiriliyor.

01.05.2026 12:43 The Hacker News US
malware 85

Hugging Face, ClawHub Kötü Amaçlı Yazılım Dağıtımı İçin Kötüye Kullanıldı

Hugging Face, ClawHub'un kötü amaçlı yazılım dağıtımı için kötüye kullanıldığını bildirdi. Tehdit aktörleri, kullanıcıları zararlı dosyaları indirmeye yönlendirmek için sosyal mühendislik yöntemleri kullanıyor.

01.05.2026 11:41 SecurityWeek US
malware sosyal mühendislik Hugging Face
hacking 85

FBI, Hacker Destekli Kargo Hırsızlığında Artış Uyarısında Bulundu

FBI, suç örgütlerinin kargo çalmak için broker ve taşıyıcıları hacklediğini belirten yeni bir uyarı yayınladı. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

01.05.2026 11:11 SecurityWeek US
siber güvenlik kargo hırsızlığı hacker
malware 85

ABD fidye yazılımı müzakerecileri BlackCat saldırıları nedeniyle 4 yıl hapis cezası aldı

ABD'deki iki eski siber güvenlik çalışanı, BlackCat fidye yazılımı saldırıları nedeniyle dört yıl hapis cezasına çarptırıldı. Bu olay, fidye yazılımı saldırılarına karşı yürütülen mücadelede dikkat çekici bir örnek oluşturuyor.

01.05.2026 10:47 BleepingComputer US
fidye yazılımı siber güvenlik hukuk
hacking 85

SAP, Lightning, Intercom Üzerine Mini Shai-Hulud Saldırısında 1,800 Hit

Mini Shai-Hulud saldırısı, SAP, Lightning ve Intercom yazılımlarını hedef alarak 1,800 hit aldı. Bu yazılımların aylık indirme sayısı toplamda 10 milyona yaklaşıyor.

01.05.2026 10:33 SecurityWeek US
saldırı SAP Lightning
Özel tarama kontrollerinin uygulayıcı bilgisini ölçeklenebilir otomasyona dönüştürmenin 3 yolu

Özel tarama kontrollerinin uygulayıcı bilgisini ölçeklenebilir otomasyona dönüştürmenin 3 yolu

01.05.2026 09:52 75
vulnerability 85

NCSC-2026-0131 [1.00] [M/H] Linux kernel kriptografik alt sisteminde güvenlik açığı giderildi

Linux kernel'deki algif_aead crypto modülünde bir güvenlik açığı giderildi. Bu açık, kullanıcıların sudo yetkisi olmadan artırılmış yetkilere erişim sağlamasına neden olabiliyordu.

01.05.2026 09:13 NCSC NL Advisories NL
Linux güvenlik açığı kriptografi
malware 85

Sürekli Tedarik Zinciri Saldırıları SAP npm Paketlerine ve Diğer Geliştirici Araçlarına Sızıyor

Tedarik zinciri saldırıları, SAP ve Intercom npm paketleri ile birlikte PyPI paketlerini hedef alarak kötü amaçlı yazılım yaymaya devam ediyor. Bu saldırılar, geliştirici araçlarının güvenliğini tehdit ediyor.

01.05.2026 02:21 The Register Security GB
tedarik zinciri saldırıları kötü amaçlı yazılım geliştirici araçları
E-postalarınızı Yazmanıza Yardımcı Olan O AI Uzantısı? Önce Onları Okuyor

E-postalarınızı Yazmanıza Yardımcı Olan O AI Uzantısı? Önce Onları Okuyor

01.05.2026 01:00 85
malware 85

Özel Sohbetler ve Ünlülerin Fotoğrafları Şüpheli Stalkerware Sızıntısında İfşa Edildi

Ünlülerin özel sohbetleri ve fotoğrafları, bir stalkerware veri tabanının açık kalması nedeniyle ifşa oldu. Bu olay, siber güvenlik alanında önemli bir veri ihlali olarak değerlendiriliyor.

01.05.2026 00:24 HackRead GB
stalkerware veri ihlali siber güvenlik
malware 85

Bot her e-postada: En modern phishing kampanyaları AI destekli

KnowBe4'ün raporuna göre, phishing saldırılarının büyük bir kısmı yapay zeka kullanılarak gerçekleştiriliyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

30.04.2026 23:26 The Register Security GB
phishing yapay zeka siber güvenlik
Yıllardır görülen en ciddi Linux tehdidi dünyayı hazırlıksız yakaladı
vulnerability 85

Yıllardır görülen en ciddi Linux tehdidi dünyayı hazırlıksız yakaladı

CopyFail, çoklu kiracı sunucularını, CI/CD iş akışlarını ve Kubernetes konteynerlerini tehdit eden ciddi bir Linux güvenlik açığıdır. Bu durum, siber güvenlik uzmanlarını ve organizasyonları alarma geçirmiştir.

30.04.2026 23:20 Ars Technica US
Linux güvenlik açığı CopyFail