CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi
vulnerability 85

CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi

CISA, PTC Windchill PDMlink ve FlexPLM yazılımlarında bulunan kritik bir uzaktan kod yürütme açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Bu durum, siber güvenlik tehditlerini artırıyor.

26.06.2026 15:31 The Hacker News US
Miasma kampanyası 20'den fazla npm paketini zehirliyor, geliştirici sırlarını avlıyor

Miasma kampanyası 20'den fazla npm paketini zehirliyor, geliştirici sırlarını avlıyor

26.06.2026 15:18 85
Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

Yeni DirtyClone Linux Çekirdek Açığı, Yerel Kullanıcıların Klonlanmış Paketler ile Root Erişimi Kazanmasını Sağlıyor

26.06.2026 14:51 85
Guardian Ajanları: Kimlik Yönetiminin Bir Sonraki Katmanı
other 75

Guardian Ajanları: Kimlik Yönetiminin Bir Sonraki Katmanı

AI ajanları, insan erişimini yönetmek için tasarlanan kimlik altyapısının yetersiz kaldığı kurumsal ortamlarda hızla hareket ediyor. Bu durum, güvenlik programları ile uygulamalar arasındaki farkın hızla açılmasına neden oluyor.

26.06.2026 14:30 The Hacker News US
kimlik yönetimi siber güvenlik AI
vulnerability 85

Linux Vakfı Yeni Açık Kaynak Güvenlik Projesi Akrites'i Tanıttı

Linux Foundation, açık kaynak yazılım güvenliği için Akrites adlı yeni bir projeyi duyurdu. Proje, güvenlik açıklarını yönetmek için gerekli araçları sağlayacak.

26.06.2026 14:28 SecurityWeek US
açık kaynak güvenlik yazılım
hacking 85

Aktivistin Telefonu, Rusya Sözleşmesinin İptalinden Sonra Cellebrite ile Hacklendi

Rus yetkililer, destek iptaline rağmen bir aktivistin iPhone'unu Cellebrite araçlarıyla hackleyerek özel verilere erişim sağladı. Bu olay, siber güvenlik ihlalleri ve devletin veri kullanımı konusundaki endişeleri gündeme getiriyor.

26.06.2026 14:09 Security Affairs IT
siber güvenlik veri gizliliği hackleme
Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor
malware 85

Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

Miasma kötü amaçlı yazılımı, npm paketleri ve GitHub Actions üzerinde tedarik zinciri saldırıları gerçekleştiriyor. Bu saldırılar, yazılım geliştirme süreçlerini etkileyen yeni bir tehdit oluşturuyor.

26.06.2026 14:05 The Hacker News US
malware tedarik zinciri saldırısı npm
other 85

Bir Milyon Pasaport Çevrimiçi Olarak Sızdırıldı

Bir milyon pasaport verisi çevrimiçi olarak sızdırıldı. Bu olay, düşük değerli bir kimlik doğrulama sisteminin hacklenmesi sonucu yüksek değerli kimlik bilgilerini tehlikeye attı.

26.06.2026 14:03 Schneier on Security US
sızdırma kimlik bilgileri siber güvenlik
GitHub Actions'da 250,000 Yanlış Yapılandırma
vulnerability 85

GitHub Actions'da 250,000 Yanlış Yapılandırma

Kaspersky'nin araştırması, GitHub Actions'da ciddi güvenlik açıkları olduğunu ortaya koydu. İncelenen pipeline'larda 250,000'den fazla potansiyel sorun bulundu.

26.06.2026 14:00 Kaspersky Daily RU
siber güvenlik GitHub hata yönetimi
hacking 85

Polymarket'te 3 Milyon Doların Çalındığı İddia Ediliyor

Polymarket, kullanıcılarının 3 milyon dolarının çalındığını duyurdu. Saldırının, bir üçüncü taraf satıcının güvenliğinin ihlal edilmesi sonucu gerçekleştiği belirtildi.

26.06.2026 12:47 SecurityWeek US
siber saldırı veri ihlali Polymarket
Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor
hacking 85

Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

Microsoft, otel ve konaklama sektörünü hedef alan bir phishing kampanyası hakkında uyarıda bulundu. Kampanya, fotoğraf temalı ZIP dosyaları kullanarak Node.js implantı yüklemekte ve bu sayede ön büro makinelerine erişim sağlamaktadır.

26.06.2026 12:27 The Hacker News US
phishing Node.js otel
apt 85

Rus APT, Ukrayna Hedeflerine 'StockStay' Arka Kapısını Dağıtıyor

Rusya'nın Turla APT grubu, Ukrayna'daki hükümet ve askeri hedeflere karşı 'StockStay' arka kapısını kullanarak siber saldırılar gerçekleştiriyor. Bu tür saldırılar, siber casusluk faaliyetlerinin bir parçası olarak değerlendiriliyor.

26.06.2026 11:55 SecurityWeek US
APT siber saldırı casusluk