GemStuffer, 150'den Fazla RubyGems'i Kullanarak U.K. Konsey Portal Verilerini Sızdırıyor
malware 75

GemStuffer, 150'den Fazla RubyGems'i Kullanarak U.K. Konsey Portal Verilerini Sızdırıyor

GemStuffer kampanyası, RubyGems deposunu veri sızdırma kanalı olarak kullanan 150'den fazla gem ile siber saldırılar gerçekleştiriyor. Bu paketlerin çoğu, büyük ölçekli geliştirici ihlalleri için tasarlanmamış gibi görünüyor.

13.05.2026 11:08 The Hacker News US
malware 85

Yüzlerce Kötü Niyetli Paket RubyGems'in Kayıtları Askıya Almasına Neden Oldu

RubyGems, 500'den fazla kötü niyetli paketin yüklenmesi nedeniyle kayıtları askıya almak zorunda kaldı. Saldırının amacı, platformu hedef almak olarak görünüyor.

13.05.2026 10:30 SecurityWeek US
siber güvenlik kötü niyetli yazılım RubyGems
vulnerability 75

ICS Yamanlama Salı: Siemens, Schneider, CISA'dan Yeni Güvenlik Tavsiyeleri

Mayıs 2026 Patch Tuesday'de Siemens, Schneider ve CISA yeni güvenlik tavsiyeleri sundu. Ancak, birçok ICS tedarikçisi bu dönemde yeni tavsiyeler yayınlamadı.

13.05.2026 09:50 SecurityWeek US
ICS güvenlik yamanlama
other 75

Misafir Günlüğü: Web Sitesi Dolandırıcılığını Parçalamak

Joshua Nikolson tarafından yazılan bu misafir günlüğü, web sitesi dolandırıcılığının işleyişini incelemektedir. Bu tür dolandırıcılıklar, siber güvenlik uzmanları için önemli bir analiz konusudur.

13.05.2026 09:29 SANS ISC Diary US
siber güvenlik dolandırıcılık web analizi
Malware ekibi TeamPCP, Shai-Hulud solucanını GitHub'da açık kaynak olarak yayınladı

Malware ekibi TeamPCP, Shai-Hulud solucanını GitHub'da açık kaynak olarak yayınladı

13.05.2026 09:23 85
Yamanın Salısı - Mayıs 2026

Yamanın Salısı - Mayıs 2026

13.05.2026 03:22 90
cyberwar 85

ABD hükümeti, büyük Canvas siber saldırısı hakkında Instructure ifadesi istiyor

ABD İç Güvenlik Komitesi, ShinyHunters adlı fidye grubunun Instructure'ın Canvas platformuna yönelik iki siber saldırısı hakkında ifade vermesi için yöneticileri çağırıyor. Saldırılar, öğrenci verilerinin çalınmasına ve okullarda ciddi aksaklıklara yol açtı.

13.05.2026 02:09 BleepingComputer US
siber saldırı veri hırsızlığı Canvas
vulnerability 85

Yamanın Salı Günü, Mayıs 2026 Baskısı

Mayıs 2026 Patch Tuesday etkinliğinde, Apple, Google, Microsoft, Mozilla ve Oracle gibi büyük yazılım şirketleri, güvenlik açıklarını kapatmak için önemli güncellemeler yayınladı. Yapay zeka, insan yapımı kodlardaki güvenlik açıklarını bulmada etkili bir araç olarak öne çıkıyor.

13.05.2026 00:46 Krebs on Security US
güvenlik açıkları yazılım güncellemeleri yapay zeka
other 85

Signal, sosyal mühendislik ve phishing saldırıları için güvenlik uyarıları ekliyor

Signal, uygulama içinde kullanıcıları phishing ve sosyal mühendislik saldırılarına karşı uyarmak için yeni onay ve uyarı mesajları ekledi. Bu, dolandırıcılık girişimlerine karşı ek bir güvenlik katmanı sağlıyor.

12.05.2026 22:40 BleepingComputer US
sosyal mühendislik phishing güvenlik
vulnerability 85

Microsoft güvenlik danışmanlığı - Mayıs 2026 aylık güncellemesi (AV26-456)

Microsoft, Mayıs 2026'da bir dizi ürün için güvenlik açıklarını kapatmak amacıyla güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları önerilmektedir.

12.05.2026 22:14 Canada Cyber Alerts CA
güvenlik Microsoft güncelleme
vulnerability 85

AMD güvenlik danışmanlığı (AV26-455)

AMD, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların ve yöneticilerin belirtilen web bağlantısını incelemeleri ve önerilen önlemleri uygulamaları önerilmektedir.

12.05.2026 22:04 Canada Cyber Alerts CA
güvenlik AMD güvenlik açığı
vulnerability 85

Fortinet güvenlik danışmanlığı (AV26-454)

Fortinet, çeşitli ürünlerinde kritik güvenlik açıklarını düzeltmek için güncellemeler yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri uygulamaları teşvik edilmektedir.

12.05.2026 22:00 Canada Cyber Alerts CA
Fortinet güvenlik açığı güncelleme