apt 85

Çinli APT'ler Hedeflerini Genişletiyor, Son Kampanyalarda Arka Kapıları Güncelliyor

Çinli APT grupları, Azerbaycan'daki bir enerji kuruluşunu hedef alırken, Asya'daki diğer kuruluşlara yönelik güncellenmiş uzaktan erişim araçları (RAT) kullanmaktadır. Bu gelişmeler, siber güvenlik tehditlerinin evrildiğini göstermektedir.

14.05.2026 15:11 SecurityWeek US
APT siber güvenlik saldırı
PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı
vulnerability 85

PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

PraisonAI'deki CVE-2026-44338 güvenlik açığı, kötü niyetli aktörler tarafından hızlı bir şekilde hedef alındı. Açık, kimlik doğrulama eksikliği nedeniyle hassas uç noktaları tehlikeye atıyor.

14.05.2026 14:40 The Hacker News US
Yapay Zeka Halüsinasyonlarının Gerçek Güvenlik Riskleri Yaratması

Yapay Zeka Halüsinasyonlarının Gerçek Güvenlik Riskleri Yaratması

14.05.2026 14:30 85
other 75

G7 Ülkeleri Yapay Zeka SBOM Rehberini Yayınladı

G7 ülkeleri, yapay zeka sistemleri ve tedarik zincirleri için minimum gereklilikleri belirleyen bir rehber yayınladı. Bu rehber, organizasyonların şeffaflıklarını artırmalarına yönelik bir adım olarak değerlendiriliyor.

14.05.2026 14:15 SecurityWeek US
yapay zeka şeffaflık G7
vulnerability 85

Anthropic'in Mythos AI'si Ne Kadar Tehlikeli?

Anthropic, yazılım güvenlik açıklarını bulma konusunda etkili olan Claude Mythos Preview modelini tanıttı. Bu model, genel kullanıma sunulmayacak ve yalnızca seçilen şirketler tarafından kullanılabilecek.

14.05.2026 14:04 Schneier on Security US
yapay zeka güvenlik açıkları yazılım
vulnerability 85

F5 50'den Fazla Güvenlik Açığını Kapatıyor

F5, son çeyrek danışmanlığında, BIG-IP, BIG-IQ ve NGINX ürünlerinde yüksek ve orta seviye güvenlik açıklarını bildirdi ve bunları kapattı.

14.05.2026 13:47 SecurityWeek US
güvenlik açığı F5 BIG-IP
vulnerability 85

Hackerlar PraisonAI Açığını İfşa Edilmesinden Saatler Sonra Hedef Aldı

PraisonAI'deki kimlik doğrulama atlama açığı kamuya açıklandıktan sonra, saldırganların ilk istismar girişimleri dört saat içinde gözlemlendi.

14.05.2026 12:45 SecurityWeek US
siber güvenlik açık istismar
Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

14.05.2026 12:25 85
other 75

2026'nın En İyi VPN Yönlendiricileri: Uzmanlar Tarafından Test Edildi ve İncelendi

2026'nın en iyi VPN yönlendiricileri, evdeki cihazların güvenliğini sağlamak için kapsamlı bir koruma sunuyor. Uzmanlar tarafından test edilen bu yönlendiriciler, bireysel cihazlara VPN yükleme ihtiyacını ortadan kaldırıyor.

14.05.2026 12:00 ZDNet Security US
VPN güvenlik ağ
vulnerability 85

VMware Fusion'da Yüksek Öncelikli Güvenlik Açığı Düzeltildi

VMware Fusion'daki yüksek öncelikli bir güvenlik açığı için yamanın yayınlandığı duyuruldu. Bu yamanın, Broadcom'un Berlin'deki Pwn2Own hacking yarışmasına katıldığı bir dönemde yapılması dikkat çekiyor.

14.05.2026 11:42 SecurityWeek US
güvenlik açığı VMware siber güvenlik
vulnerability 85

Araştırmacı, YellowKey ve GreenPlasma Windows Sıfırıncı Gün Açıklarını Duyurdu

Araştırmacılar, YellowKey ve GreenPlasma adında iki yeni Windows sıfırıncı gün açığını açıkladı. YellowKey, fiziksel erişim gerektiren bir BitLocker atlatma yöntemi sunarken, GreenPlasma sistem yetkilerini artırma imkanı sağlıyor.

14.05.2026 10:27 SecurityWeek US
siber güvenlik Windows sıfırıncı gün açıkları
Yeni Fragnesia Linux Çekirdek LPE, Sayfa Önbellek Bozulması Yoluyla Root Erişimi Sağlıyor
vulnerability 75

Yeni Fragnesia Linux Çekirdek LPE, Sayfa Önbellek Bozulması Yoluyla Root Erişimi Sağlıyor

Fragnesia kod adı verilen bu güvenlik açığı, yerel saldırganların root erişimi kazanmasına olanak tanıyor. CVE-2026-46300 olarak takip edilen bu açık, Linux çekirdeğinin XFRM bileşeninde bulunuyor.

14.05.2026 10:06 The Hacker News US
Linux güvenlik açığı LPE