vulnerability 75

Microsoft, kısıtlı Windows ağlarında güncelleme sorunlarını doğruladı

Microsoft, Ocak 2026 tarihli isteğe bağlı güncellemelerin ardından kısıtlı ağlarda Windows Update hataları yaşanabileceğini bildirdi. Bu durum, güvenlik açıklarına yol açabilir.

19.05.2026 14:22 BleepingComputer US
Windows güncelleme siber güvenlik
other 75

YouTube, derin sahteciliklerle savaşmak için yüzünüzü istiyor

YouTube, derin sahteciliklere karşı koruma sağlamak amacıyla kullanıcıların yüzlerini kullanmayı planlıyor. Bu durum, bazı içerik üreticileri arasında biyometrik veri paylaşımı konusunda endişelere yol açıyor.

19.05.2026 13:51 Malwarebytes Labs US
siber güvenlik biyometrik veri derin sahtecilik
Drupal, 20 Mayıs'ta Acil Çekirdek Güvenlik Güncellemeleri Yayınlayacak, Sitelerin Hazırlanması İsteniyor
vulnerability 85

Drupal, 20 Mayıs'ta Acil Çekirdek Güvenlik Güncellemeleri Yayınlayacak, Sitelerin Hazırlanması İsteniyor

Drupal, 20 Mayıs 2026'da kritik bir güvenlik güncellemesi yayınlayacağını açıkladı. Güvenlik ekibi, kullanıcıların güncellemeleri zamanında yapmalarını önerdi.

19.05.2026 13:44 The Hacker News US
SEPPMail Güvenli E-Posta Geçidi Açıkları Uzaktan Kod Yürütme ve E-Posta Trafiğine Erişim Sağlıyor

SEPPMail Güvenli E-Posta Geçidi Açıkları Uzaktan Kod Yürütme ve E-Posta Trafiğine Erişim Sağlıyor

19.05.2026 12:23 85
other 75

Kurumsal Yapay Zekânın Yeni Baş Ağrısı: Kontrolden Çıkan “Agent Sprawl”

Fortune 500 şirketleri, çalışanların ürettiği yapay zeka ajanlarının sayısındaki patlama ile başa çıkmakta zorlanıyor. Sadece yüzde 13'ü bu ajanları yönetebilecek yapıya sahip.

19.05.2026 11:47 Siber Bülten TR
yapay zeka siber güvenlik yönetim
Kompromize Edilmiş Nx Console 18.95.0, VS Code Geliştiricilerini Kimlik Avcısı ile Hedef Aldı

Kompromize Edilmiş Nx Console 18.95.0, VS Code Geliştiricilerini Kimlik Avcısı ile Hedef Aldı

19.05.2026 10:49 85
GitHub Actions Tedarik Zinciri Saldırısı Etiketleri CI/CD Kimlik Bilgilerini Çalmak İçin Yönlendiriyor
hacking 85

GitHub Actions Tedarik Zinciri Saldırısı Etiketleri CI/CD Kimlik Bilgilerini Çalmak İçin Yönlendiriyor

GitHub Actions üzerinde yapılan bir tedarik zinciri saldırısında, kötü niyetli aktörler, hassas kimlik bilgilerini toplayan kötü amaçlı kod çalıştırmak için popüler bir iş akışını ele geçirdi. Bu saldırı, mevcut etiketlerin sahte bir taahhüt noktasına yönlendirilmesiyle gerçekleştirildi.

19.05.2026 08:28 The Hacker News US
siber güvenlik tedarik zinciri saldırısı GitHub
Mini Shai-Hulud, Ele Geçirilmiş Bakım Hesabı Üzerinden Kötü Amaçlı AntV npm Paketlerini Yayınlıyor
malware 85

Mini Shai-Hulud, Ele Geçirilmiş Bakım Hesabı Üzerinden Kötü Amaçlı AntV npm Paketlerini Yayınlıyor

Yeni bir yazılım tedarik zinciri saldırısı, @antv ekosistemine ait npm paketlerini etkileyen kötü amaçlı yazılımlar ile ortaya çıktı. Saldırı, npm bakım hesabının ele geçirilmesiyle gerçekleştirildi.

19.05.2026 07:54 The Hacker News US
siber güvenlik npm kötü amaçlı yazılım
Korkunç Reaper - çalıntı yazılım macOS kullanıcılarının şifrelerini, cüzdanlarını alıyor ve ardından arka kapı bırakıyor
malware 85

Korkunç Reaper - çalıntı yazılım macOS kullanıcılarının şifrelerini, cüzdanlarını alıyor ve ardından arka kapı bırakıyor

Yeni bir kötü amaçlı yazılım, macOS kullanıcılarının şifrelerini ve cüzdan bilgilerini çalarken, aynı zamanda Apple, Microsoft ve Google gibi güvenilir alan adlarını taklit ediyor. Bu durum, kullanıcıların güvenliğini ciddi şekilde tehdit ediyor.

19.05.2026 02:32 The Register Security GB
malware macOS siber güvenlik
Shai-Hulud kopya solucanı bir npm paketini daha enfekte etti
malware 75

Shai-Hulud kopya solucanı bir npm paketini daha enfekte etti

Shai-Hulud adlı kopya solucan, bir npm paketini daha enfekte etti. Bu enfeksiyon, aynı kötü niyetli kişi tarafından gerçekleştirilen üç başka paketle birlikte geldi.

19.05.2026 01:07 The Register Security GB
malware npm siber güvenlik
vulnerability 85

CISA Yöneticisi AWS GovCloud Anahtarlarını GitHub'da Sızdırdı

CISA'nın bir yüklenicisi, AWS GovCloud hesaplarına ait kimlik bilgilerini içeren bir GitHub deposunu kamuya açtı. Bu durum, siber güvenlik uzmanları tarafından ciddi bir veri sızıntısı olarak nitelendiriliyor.

18.05.2026 23:48 Krebs on Security US
siber güvenlik veri sızıntısı AWS
other 75

2026'da Her Araştırmacının Bilmesi Gereken 10 Üst Düzey OSINT Aracı

Modern OSINT platformları, yapay zeka ve otomasyona daha fazla odaklanırken, eski sosyal izleme yöntemleri gizlilik ve API kısıtlamaları nedeniyle etkisini kaybetmektedir.

18.05.2026 23:13 HackRead GB
OSINT siber güvenlik yapay zeka