Kendiliğinden Yayılan Tedarik Zinciri Solucanı, Geliştirici Token'larını Çalmak İçin npm Paketlerini Ele Geçiriyor
malware 85

Kendiliğinden Yayılan Tedarik Zinciri Solucanı, Geliştirici Token'larını Çalmak İçin npm Paketlerini Ele Geçiriyor

Yeni bir tedarik zinciri solucanı, geliştirici npm token'larını çalarak yayıldığı tespit edildi. Socket ve StepSecurity, bu aktiviteyi CanisterSprawl adı altında takip ediyor.

22.04.2026 20:33 The Hacker News US
vulnerability 85

Kontrol Sistemleri: Phoenix Contact Güvenlik Danışmanlığı (AV26-378)

Phoenix Contact, 22 Nisan 2026 tarihinde, bir dizi ürününde güvenlik açıkları tespit edildiğini duyurdu. Kullanıcıların bu ürünlerdeki güncellemeleri uygulamaları gerektiği vurgulandı.

22.04.2026 19:28 Canada Cyber Alerts CA
güvenlik açık Phoenix Contact
Geliştiricileri Hedef Alma: Gerçek Dünya Örnekleri, Taktikler ve Savunma Stratejileri

Geliştiricileri Hedef Alma: Gerçek Dünya Örnekleri, Taktikler ve Savunma Stratejileri

22.04.2026 19:11 85
Harvester, Microsoft Graph API Kullanarak Güney Asya'da Linux GoGra Arka Kapısını Dağıtıyor

Harvester, Microsoft Graph API Kullanarak Güney Asya'da Linux GoGra Arka Kapısını Dağıtıyor

22.04.2026 18:28 85
Avast One Silver, benzersiz çevrimiçi dünyanıza nasıl uyum sağlıyor
other 75

Avast One Silver, benzersiz çevrimiçi dünyanıza nasıl uyum sağlıyor

Avast One Silver, kullanıcıların dijital korumalarını kendi yaşam tarzlarına göre özelleştirmelerine olanak tanıyor. Yeni sürüm, çevrimiçi güvenlik, performans ve gizlilik konularında daha iyi bir deneyim sunmayı hedefliyor.

22.04.2026 18:22 Avast Blog CZ
siber güvenlik dijital koruma Avast
cyberwar 75

Bluesky'dan Sonra Mastodon DDoS Saldırısına Hedef Oldu

Mastodon, Bluesky'dan sonra bir DDoS saldırısına maruz kaldı. Saldırı, platformda büyük bir kesintiye yol açtı fakat Mastodon, durumu hızla kontrol altına aldı.

22.04.2026 17:26 SecurityWeek US
DDoS Mastodon siber güvenlik
other 70

Bu Linux 'Watchdog'u kurdum ve şimdi sistemim kilitlendiğinde otomatik olarak yeniden başlatılıyor

Linux sistemler için geliştirilen 'Watchdog' aracı, sistem donduğunda otomatik olarak yeniden başlatma işlevi sunuyor. Bu sayede kullanıcılar, sistemlerinin daha güvenilir bir şekilde çalışmasını sağlayabilir.

22.04.2026 17:15 ZDNet Security US
Linux Watchdog sistem yönetimi
vulnerability 85

NCSC-2026-0127 [1.00] [M/H] Oracle PeopleSoft'taki Güvenlik Açıkları Giderildi

Oracle, PeopleSoft'taki güvenlik açıklarını düzeltmiştir. Bu açıklar, saldırganların hassas verilere erişim sağlamasına ve hizmet kesintisine yol açabilecek durumlara neden olabiliyordu.

22.04.2026 17:10 NCSC NL Advisories NL
Oracle PeopleSoft güvenlik açığı
vulnerability 85

GitLab güvenlik duyurusu (AV26-376)

GitLab, 18.11.1, 18.10.4 ve 18.9.6 sürümleri öncesi ürünlerinde güvenlik açıklarını kapatmak için bir güvenlik duyurusu yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

22.04.2026 17:03 Canada Cyber Alerts CA
güvenlik GitLab güncelleme
other 75

Çağrı Hizmeti Dolandırıcılığı: Dolandırıcılık Ekonomisinin Bir İstihdam Süreci Var

Siber dolandırıcılık operasyonları, çağrı hizmetleri gibi profesyonel bir yapı ile yönetiliyor. Bu yeni yaklaşım, dolandırıcıların işe alım, eğitim ve performans takibi yapmalarını sağlıyor.

22.04.2026 17:01 BleepingComputer US
siber dolandırıcılık çağrı hizmeti siber suç
hacking 85

Yeni npm tedarik zinciri saldırısı, kimlik belirteçlerini çalmak için kendiliğinden yayılıyor

Yeni bir tedarik zinciri saldırısı, Node Package Manager (npm) ekosisteminde geliştirici kimlik bilgilerini çalıyor ve tehlikeye atılmış hesaplardan yayılarak daha fazla yayılmaya çalışıyor.

22.04.2026 15:57 BleepingComputer US
siber güvenlik npm tedarik zinciri saldırısı
cyberwar 85

Birleşik Krallık'a Yönelik En Ciddi Siber Saldırılar Artık Rusya, İran ve Çin'den Geliyor, Siber Şef Diyor

Birleşik Krallık siber güvenlik şefi, ülkenin Rusya, İran ve Çin'den gelen siber saldırılara maruz kalabileceğini belirtti. İşletmelerin bu tür saldırılara karşı hazırlıklı olmaları gerektiği ifade ediliyor.

22.04.2026 15:57 SecurityWeek US
siber güvenlik saldırı uluslararası ilişkiler