malware 85

TeamPCP, 400'den Fazla npm ve PyPI Paketini Zehirlemek İçin Mini Shai-Hulud Solucanını Kullandı

TeamPCP, OIDC token'larını ele geçirerek TanStack, Mistral AI ve UiPath paketlerini Mini Shai-Hulud solucanı ile zehirledi. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

13.05.2026 18:18 HackRead GB
malware siber güvenlik paket güvenliği
other 85

Sweet Security, 'Mythos Moment' ile Mücadele İçin Agentic AI Kırmızı Takımını Başlattı

Sweet Security, 'Sweet Attack' adlı yeni platformunu tanıttı. Bu platform, saldırı zincirlerini belirlemek için yapay zeka ve sürekli kırmızı takım testleri kullanıyor.

13.05.2026 17:50 SecurityWeek US
siber güvenlik yapay zeka kırmızı takım
vulnerability 85

ABD'li yasama organları, Canvas veri ihlalleri sonrası Instructure'dan yanıt talep ediyor

ABD'deki yasama organları, Instructure'ın Canvas yazılımında meydana gelen iki veri ihlali hakkında bilgi istiyor. Saldırılar sonucunda öğrencilerin verileri çalındı.

13.05.2026 17:32 TechCrunch Security US
veri ihlali eğitim teknolojisi siber güvenlik
Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak
other 85

Rapid7 Partner Akademisi: Altın Stevie Ödülü Kazanan Ortak Hizmet Sertifikaları ile Etki Yaratmak

Rapid7, Partner Academy aracılığıyla iş ortaklarına yönelik yeni sertifikasyon programları sunarak siber güvenlik alanında önemli bir adım atmıştır. Bu program, iş ortaklarının Rapid7 çözümlerini etkin bir şekilde kullanmalarını sağlamak için geliştirilmiştir.

13.05.2026 16:54 Rapid7 US
TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

TR-26-0237 (WordPress LiteSpeed Cache Güvenlik Zafiyeti)

13.05.2026 16:45 85
other 75

Bugün Webinar: Siber Fiziksel Güvenlik Programları için ROI

Webinar, siber fiziksel güvenlik programlarının ROI'sini ele alarak, güvenlik ekiplerinin daha etkili hale gelmelerine yardımcı olmayı hedefliyor.

13.05.2026 16:30 SecurityWeek US
siber güvenlik webinar OT güvenliği
malware 85

Böyle Konuştu... Beyefendiler

The Gentlemen, 2025 ortalarında ortaya çıkan bir ransomware-as-a-service (RaaS) grubudur. Operatörleri, hizmetlerini yeraltı forumlarında tanıtarak, teknik becerilere sahip kişileri ortak olarak katılmaya davet ediyor.

13.05.2026 16:01 Check Point Research IL
ransomware siber güvenlik saldırı
other 85

İhlal için 73 Saniye, Yamanın Yapılması için 24 Saat: Otonom Doğrulama İçin Gerekçe

Saldırganların sistemleri hızla ele geçirebildiği, ancak yamalama ve yanıt süreçlerinin uzun sürdüğü belirtiliyor. Picus Security, modern savunma stratejileri için otonom doğrulamanın önemini açıklıyor.

13.05.2026 15:30 BleepingComputer US
siber güvenlik otonom doğrulama savunma stratejileri
vulnerability 75

Hükümet, Instructure'ı Canvas Kesintisi ve Veri İhlali Üzerine İncelemeye Alacak

Hükümet, Instructure şirketinin Canvas platformundaki kesinti ve veri ihlali ile ilgili olarak inceleme talep etti. Güvenlik Komitesi, olayın detayları ve düzeltici adımlar hakkında bilgi almak istiyor.

13.05.2026 15:13 SecurityWeek US
veri ihlali siber güvenlik Canvas
Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

Webinar: Modern Saldırı Yolları Kod, Boru Hatları ve Bulut Üzerinden Nasıl Geçiyor

13.05.2026 14:52 75
Webinar: Uygulama Güvenliği Araçlarınız Neden 'Öldürücü Yol'u Kaçırıyor (ve Bunu Nasıl Düzeltirsiniz)
other 75

Webinar: Uygulama Güvenliği Araçlarınız Neden 'Öldürücü Yol'u Kaçırıyor (ve Bunu Nasıl Düzeltirsiniz)

Webinar, uygulama güvenliği araçlarının eksikliklerini ve siber saldırganların bu eksiklikleri nasıl kullandığını ele alıyor. Katılımcılar, bu zayıflıkları nasıl tespit edip önleyebileceklerini öğrenme fırsatı bulacaklar.

13.05.2026 14:52 The Hacker News US
uygulama güvenliği siber güvenlik webinar
Çoğu Düzeltme Programı, Düzeltmenin Gerçekten İşe Yarıp Yaramadığını Hiçbir Zaman Onaylamaz
vulnerability 75

Çoğu Düzeltme Programı, Düzeltmenin Gerçekten İşe Yarıp Yaramadığını Hiçbir Zaman Onaylamaz

Mandiant'ın M-Trends 2026 raporu, güvenlik ekiplerinin düzeltme süreçlerinde yaşadığı zorlukları ortaya koyuyor. Zafiyetlerin istismar edilme süresi, ortalama yedi gün öncesine kadar geriye gitmiş durumda.

13.05.2026 14:30 The Hacker News US
siber güvenlik zafiyet yönetimi düzeltme