Yeni Phishing Tıklaması: OAuth İzni MFA'yı Nasıl Atlatıyor
hacking 85

Yeni Phishing Tıklaması: OAuth İzni MFA'yı Nasıl Atlatıyor

EvilTokens adlı phishing-as-a-service platformu, 2026 Şubat ayında faaliyete geçti ve beş hafta içinde 340'tan fazla Microsoft 365 organizasyonunu hedef aldı. Kullanıcılar, MFA süreçlerini atlatmak için sahte bir kod girmeye yönlendirildi.

19.05.2026 14:30 The Hacker News US
other 75

Siber Dayanıklılık Yeni İş Sürekliliği Planıdır

Organizasyonlar, kesintilere karşı en iyi şekilde hazırlıklı olanlardır. Bu, güvenlik, süreklilik ve risk yönetiminin işin kaybetmeyi göze alamayacağı unsurlar etrafında hizalanması gerektiğini ifade ediyor.

19.05.2026 14:30 SecurityWeek US
siber güvenlik iş sürekliliği risk yönetimi
vulnerability 75

Microsoft, kısıtlı Windows ağlarında güncelleme sorunlarını doğruladı

Microsoft, Ocak 2026 tarihli isteğe bağlı güncellemelerin ardından kısıtlı ağlarda Windows Update hataları yaşanabileceğini bildirdi. Bu durum, güvenlik açıklarına yol açabilir.

19.05.2026 14:22 BleepingComputer US
Windows güncelleme siber güvenlik
other 75

YouTube, derin sahteciliklerle savaşmak için yüzünüzü istiyor

YouTube, derin sahteciliklere karşı koruma sağlamak amacıyla kullanıcıların yüzlerini kullanmayı planlıyor. Bu durum, bazı içerik üreticileri arasında biyometrik veri paylaşımı konusunda endişelere yol açıyor.

19.05.2026 13:51 Malwarebytes Labs US
siber güvenlik biyometrik veri derin sahtecilik
vulnerability 85

Hackerlar NGINX ve F5 Ürünlerini Etkileyen ‘Nginx Rift’ Açığını Aktif Olarak İstismar Ediyor

Hackers are exploiting the Nginx Rift vulnerability, which affects NGINX and F5 products, leading to potential denial-of-service attacks on servers.

19.05.2026 13:12 HackRead GB
siber güvenlik açık saldırı
vulnerability 75

DirtyDecrypt Linux Çekirdek Güvenlik Açığı için PoC Yayınlandı

DirtyDecrypt adlı Linux çekirdek güvenlik açığı için bir PoC (Proof of Concept) yayımlandı. Bu açık, yerel saldırganların root yetkilerine ulaşmalarını sağlıyor.

19.05.2026 12:42 SecurityWeek US
Linux güvenlik açığı siber güvenlik
other 75

Daha Büyük Teknoloji Bağımsızlığı Arayışı

ABD teknolojisinden tamamen bağımsızlaşmanın gerçekçi olmadığı belirtiliyor. Ancak, değişen ortamın ülkeleri ve şirketleri ilişkilerini gözden geçirmeye zorladığı ifade ediliyor.

19.05.2026 11:50 ESET Research SK
teknoloji bağımsızlığı siber güvenlik ABD teknolojisi
other 75

Kurumsal Yapay Zekânın Yeni Baş Ağrısı: Kontrolden Çıkan “Agent Sprawl”

Fortune 500 şirketleri, çalışanların ürettiği yapay zeka ajanlarının sayısındaki patlama ile başa çıkmakta zorlanıyor. Sadece yüzde 13'ü bu ajanları yönetebilecek yapıya sahip.

19.05.2026 11:47 Siber Bülten TR
yapay zeka siber güvenlik yönetim
Kompromize Edilmiş Nx Console 18.95.0, VS Code Geliştiricilerini Kimlik Avcısı ile Hedef Aldı

Kompromize Edilmiş Nx Console 18.95.0, VS Code Geliştiricilerini Kimlik Avcısı ile Hedef Aldı

19.05.2026 10:49 85
vulnerability 85

Kritik Güvenlik Açığı Endüstriyel Robot Filolarını Siber Saldırılara Maruz Bırakıyor

CVE-2026-8153 kodlu güvenlik açığı, Universal Robots PolyScope 5'i etkileyerek işletim sistemi komut enjeksiyonuna olanak tanıyor. Bu durum, endüstriyel robot filolarının siber saldırılara maruz kalmasına neden olabilir.

19.05.2026 09:18 SecurityWeek US
siber güvenlik robot teknolojisi güvenlik açığı
GitHub Actions Tedarik Zinciri Saldırısı Etiketleri CI/CD Kimlik Bilgilerini Çalmak İçin Yönlendiriyor

GitHub Actions Tedarik Zinciri Saldırısı Etiketleri CI/CD Kimlik Bilgilerini Çalmak İçin Yönlendiriyor

19.05.2026 08:28 85
Mini Shai-Hulud, Ele Geçirilmiş Bakım Hesabı Üzerinden Kötü Amaçlı AntV npm Paketlerini Yayınlıyor
malware 85

Mini Shai-Hulud, Ele Geçirilmiş Bakım Hesabı Üzerinden Kötü Amaçlı AntV npm Paketlerini Yayınlıyor

Yeni bir yazılım tedarik zinciri saldırısı, @antv ekosistemine ait npm paketlerini etkileyen kötü amaçlı yazılımlar ile ortaya çıktı. Saldırı, npm bakım hesabının ele geçirilmesiyle gerçekleştirildi.

19.05.2026 07:54 The Hacker News US
siber güvenlik npm kötü amaçlı yazılım