malware 85

TanStack, Mistral AI, UiPath Yeni Tedarik Zinciri Saldırısında Hedef Alındı

Yeni Mini Shai-Hulud kampanyası kapsamında 170 paketin 400'den fazla kötü amaçlı versiyonu yayımlandı. Bu durum, TanStack, Mistral AI ve UiPath gibi firmaları etkiledi.

12.05.2026 13:10 SecurityWeek US
siber güvenlik tedarik zinciri malware
Mini Shai-Hulud Solucanı TanStack, Mistral AI, Guardrails AI ve Daha Fazla Paketi Tehdit Ediyor
malware 85

Mini Shai-Hulud Solucanı TanStack, Mistral AI, Guardrails AI ve Daha Fazla Paketi Tehdit Ediyor

Mini Shai-Hulud solucanı, npm ve PyPI paketlerini hedef alarak kötü amaçlı JavaScript dosyaları ekledi. Bu saldırı, yazılım tedarik zincirlerinde güvenlik risklerini artırıyor.

12.05.2026 11:50 The Hacker News US
Instructure, 3.65TB Canvas Sızıntısını Durdurmak İçin ShinyHunters ile Fidye Anlaşması Yaptı

Instructure, 3.65TB Canvas Sızıntısını Durdurmak İçin ShinyHunters ile Fidye Anlaşması Yaptı

12.05.2026 10:37 85
2026 Yılında Fidye Yazılımı Durumu

2026 Yılında Fidye Yazılımı Durumu

12.05.2026 10:00 85
OpenAI, AI Destekli Zafiyet Tespiti ve Yama Doğrulaması için Daybreak'i Başlattı
vulnerability 85

OpenAI, AI Destekli Zafiyet Tespiti ve Yama Doğrulaması için Daybreak'i Başlattı

OpenAI, zafiyet tespiti ve yamanın doğrulanması için Daybreak adlı yeni bir siber güvenlik girişimini başlattı. Bu sistem, yapay zeka ve Codex Security'nin yeteneklerini bir araya getirerek organizasyonların zafiyetleri önceden tespit etmelerine yardımcı olmayı amaçlıyor.

12.05.2026 09:55 The Hacker News US
siber güvenlik yapay zeka zafiyet tespiti
Bangladeş Hükümeti'ni Have I Been Pwned'a Karşılamak
other 75

Bangladeş Hükümeti'ni Have I Been Pwned'a Karşılamak

Bangladeş, Have I Been Pwned'ın ücretsiz hizmetine katılan 43. hükümet oldu. BGD e-GOV CIRT departmanı, tüm hükümet alanlarını sorgulamak ve gelecekteki ihlallere karşı izlemek için API erişimine sahip.

12.05.2026 01:27 Troy Hunt's Blog AU
siber güvenlik hükümet API
vulnerability 85

Apple Her Şeyi Yamanladı

Apple, iOS, iPadOS, macOS, tvOS, watchOS ve vision OS işletim sistemleri için 84 güvenlik açığını kapatan bir güncelleme yayınladı. Bu güncellemeler, kullanıcıların cihazlarının güvenliğini artırmayı hedefliyor.

12.05.2026 01:19 SANS ISC Diary US
Apple güvenlik açığı güncelleme
vulnerability 85

Google, Hackerların AI Kullanarak Sıfır Gün Açığı Geliştirdiğini Söyledi

Google, hackerların yapay zeka kullanarak sıfır gün açıkları ve Android arka kapıları geliştirdiğini bildirdi. Ayrıca, GitHub ve PyPI'yi hedef alan otomatik tedarik zinciri saldırıları da gündeme geldi.

12.05.2026 01:00 HackRead GB
siber güvenlik yapay zeka sıfır gün açıkları
Yabancı yönlendiricileri yasakladıktan sonra, FCC mevcut olanların 2029'a kadar güncellemeler alabileceğini söylüyor
other 75

Yabancı yönlendiricileri yasakladıktan sonra, FCC mevcut olanların 2029'a kadar güncellemeler alabileceğini söylüyor

FCC, yabancı yönlendiricilerin yazılım güncellemeleri almasına izin veren muafiyeti iki yıl daha uzattı. Bu, mevcut yönlendiricilerin 2029'a kadar güncellemeler alabileceği anlamına geliyor.

11.05.2026 23:48 Ars Technica US
siber güvenlik yönlendirici güncelleme
vulnerability 75

JetBrains güvenlik uyarısı (AV26-445)

JetBrains, TeamCity'nin 2026.1 ve 2025.11.5 sürümlerinden önceki versiyonlarında bir güvenlik açığı tespit etti. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

11.05.2026 22:39 Canada Cyber Alerts CA
güvenlik açığı JetBrains TeamCity
TeamPCP, KICS Tedarik Zinciri Saldırısından Haftalar Sonra Checkmarx Jenkins AST Eklentisini Ele Geçirdi
vulnerability 85

TeamPCP, KICS Tedarik Zinciri Saldırısından Haftalar Sonra Checkmarx Jenkins AST Eklentisini Ele Geçirdi

Checkmarx, Jenkins Marketplace'te değiştirilmiş bir Jenkins AST eklentisinin yayımlandığını açıkladı. Kullanıcıların, belirli bir sürümü kullanmaları gerektiği vurgulandı.

11.05.2026 21:30 The Hacker News US
siber güvenlik yazılım güvenliği Jenkins
cPanel CVE-2026-41940 Aktif Sömürü Altında, Filemanager Arka Kapısını Dağıtıyor
vulnerability 85

cPanel CVE-2026-41940 Aktif Sömürü Altında, Filemanager Arka Kapısını Dağıtıyor

Mr_Rot13 isimli bir tehdit aktörü, cPanel'deki CVE-2026-41940 güvenlik açığını kullanarak Filemanager isimli bir arka kapı dağıtıyor. Bu açık, kimlik doğrulama atlamasına neden olarak uzaktan saldırganların kontrolü ele geçirmesine imkan tanıyor.

11.05.2026 20:54 The Hacker News US
siber güvenlik cPanel güvenlik açığı