Canvas'ı hackleyen 'suçlular ve alçaklar' gerçekten çalınan öğrenci verilerini sildiğine kimse inanmıyor
hacking 75

Canvas'ı hackleyen 'suçlular ve alçaklar' gerçekten çalınan öğrenci verilerini sildiğine kimse inanmıyor

Canvas platformuna yapılan bir siber saldırıda, saldırganların çaldıkları öğrenci verilerini sildiklerini iddia etmeleri güvenlik uzmanları tarafından sorgulanıyor. Uzmanlar, bu tür açıklamaların genellikle güvenilir olmadığını ifade ediyor.

15.05.2026 01:42 The Register Security GB
vulnerability 85

Cisco, sıfırıncı gün saldırılarında istismar edilen yeni kritik SD-WAN zafiyetine dikkat çekiyor

Cisco, CVE-2026-20182 koduyla takip edilen kritik bir SD-WAN zafiyetinin sıfırıncı gün saldırılarında kullanıldığını açıkladı. Bu zafiyet, saldırganların hedef cihazlarda yönetici erişimi kazanmasına yol açıyor.

14.05.2026 23:09 BleepingComputer US
siber güvenlik zafiyet SD-WAN
hacking 85

OpenAI, TanStack tedarik zinciri saldırısında güvenlik ihlalini doğruladı

OpenAI, TanStack tedarik zinciri saldırısında iki çalışanının cihazlarının ihlal edildiğini açıkladı. Bu saldırı, yüzlerce npm ve PyPI paketini etkiledi ve şirket, güvenlik önlemi olarak kod imzalama sertifikalarını yeniledi.

14.05.2026 22:07 BleepingComputer US
güvenlik tedarik zinciri saldırı
malware 85

Sahte İş Görüşmesi Uygulamaları, Windows ve macOS Üzerinde JobStealer Malware'ini Yaymakta

Sahte iş görüşmesi uygulamaları, Windows ve macOS üzerinde JobStealer malware'ini yaymak için kullanılıyor. Bu malware, kullanıcıların kripto cüzdanlarını ve kişisel verilerini hedef alıyor.

14.05.2026 20:25 HackRead GB
malware siber saldırı kripto cüzdan
Tehditler Günü Bülteni: PAN-OS RCE, Mythos cURL Hatası, AI Tokenizer Saldırıları ve 10'dan Fazla Hikaye

Tehditler Günü Bülteni: PAN-OS RCE, Mythos cURL Hatası, AI Tokenizer Saldırıları ve 10'dan Fazla Hikaye

14.05.2026 19:07 85
vulnerability 85

18 yaşındaki NGINX güvenlik açığı DoS ve potansiyel RCE'ye izin veriyor

18 yıllık bir NGINX güvenlik açığı, hizmet reddi (DoS) ve belirli koşullar altında uzaktan kod yürütme (RCE) saldırılarına olanak tanıyor. Bu açık, otonom tarama sistemleri kullanılarak keşfedildi.

14.05.2026 18:43 BleepingComputer US
NGINX güvenlik açığı siber güvenlik
Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor

Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor

14.05.2026 17:00 85
hacking 85

FamousSparrow, MS Exchange Server Açığını Kullanarak Petrol ve Gaz Sektörünü Hedef Aldı

FamousSparrow grubu, ProxyNotShell zafiyetini kullanarak bir Azerbaycan enerji firmasını hedef aldı. Bu saldırı, Çin ile bağlantılı bir hacker grubunun enerji sektörüne yönelik tehditlerini ortaya koyuyor.

14.05.2026 15:20 HackRead GB
siber saldırı MS Exchange enerji sektörü
hacking 85

KongTuke hackerları artık kurumsal ihlaller için Microsoft Teams kullanıyor

KongTuke hacker grubu, sosyal mühendislik saldırıları için Microsoft Teams platformunu kullanmaya başladı. Bu yöntemle, hedef şirketlerin ağlarına sadece beş dakikada kalıcı erişim elde edilebiliyor.

14.05.2026 15:12 BleepingComputer US
siber güvenlik sosyal mühendislik Microsoft Teams
apt 85

Çinli APT'ler Hedeflerini Genişletiyor, Son Kampanyalarda Arka Kapıları Güncelliyor

Çinli APT grupları, Azerbaycan'daki bir enerji kuruluşunu hedef alırken, Asya'daki diğer kuruluşlara yönelik güncellenmiş uzaktan erişim araçları (RAT) kullanmaktadır. Bu gelişmeler, siber güvenlik tehditlerinin evrildiğini göstermektedir.

14.05.2026 15:11 SecurityWeek US
APT siber güvenlik saldırı
cyberwar 85

Polonya İstihbaratı: Su Arıtma Tesislerine Siber Saldırı

Polonya İç Güvenlik Ajansı, 2025 yılında beş farklı kasabadaki su arıtma tesislerinin siber saldırıya uğradığını açıkladı. Saldırganlar, tesislerin teknik parametrelerini değiştirebilecek konuma geldi.

14.05.2026 13:28 Siber Bülten TR
siber saldırı kritik altyapı su arıtma
iPhone'unuz Çalınıyor. Sonra Hacking Başlıyor
hacking 75

iPhone'unuz Çalınıyor. Sonra Hacking Başlıyor

Çalınan iPhone'lar, suçlulara hedeflerin banka hesaplarına erişim sağlamak için phishing saldırıları düzenleme imkanı tanıyor. Yeraltı ekosistemi, bu tür saldırılar için gerekli araçları sağlıyor.

14.05.2026 13:00 Wired Security US
siber güvenlik phishing iPhone