cyberwar 85

CISA: Kritik Altyapı İzolasyon ve Kurtarma Konusunda Ustalaşmalı

CISA, yabancı tehdit aktörleri tarafından gerçekleştirilebilecek siber saldırılara karşı kritik altyapı operatörlerinin hazırlık yapmalarını sağlamak amacıyla yeni bir rehberlik yayımladı.

06.05.2026 13:15 SecurityWeek US
siber güvenlik kritik altyapı rehberlik
other 75

10 trilyon indirme açık kaynak havuzlarını eziyor - işte ne yapıyorlar

Açık kaynak yazılım havuzları, 10 trilyon indirme ile aşırı yükleniyor. Linux Vakfı, bu sorunu çözmek için harekete geçiyor.

06.05.2026 13:01 ZDNet Security US
açık kaynak siber güvenlik Linux
other 75

Sahte E-postalarda Telefon Numaralarının Kümeleşmesi ve Yeniden Kullanımı Üzerine İçgörüler

Talos, sahte e-postalarda telefon numaralarının yeniden kullanımını inceleyerek, bu durumun bir tehlike göstergesi olabileceğini vurguladı. Bu tür bilgiler, siber güvenlik tehditlerinin anlaşılmasına yardımcı olabilir.

06.05.2026 13:00 Cisco Talos Intelligence Group US
malware 85

Sofistike Quasar Linux RAT Yazılım Geliştiricilerini Hedef Alıyor

Quasar Linux RAT, yazılım geliştiricilerini hedef alarak uzaktan erişim ve veri sızdırma yetenekleri sağlıyor. Bu tür zararlı yazılımlar, siber güvenlik açısından önemli bir tehdit oluşturuyor.

06.05.2026 12:48 SecurityWeek US
RAT Linux yazılım geliştirme
vulnerability 85

NCSC-2026-0133 [1.00] [M/H] Progress MOVEit Automation'daki Güvenlik Açıkları Giderildi

Progress, MOVEit Automation'daki iki güvenlik açığını düzeltmiştir. CVE-2026-4670, yetkilendirme atlatma açığı iken, CVE-2026-5174, yanlış giriş doğrulaması nedeniyle ayrıcalık yükseltmesine olanak tanımaktadır.

06.05.2026 12:18 NCSC NL Advisories NL
güvenlik açığı MOVEit siber güvenlik
vulnerability 85

Palo Alto Networks, güvenlik duvarındaki RCE sıfırıncı gün zafiyetinin istismar edildiğini uyarıyor

Palo Alto Networks, PAN-OS sisteminde kritik bir zafiyetin istismar edildiğini bildirdi. Müşterilerin bu zafiyete karşı dikkatli olmaları gerektiği vurgulandı.

06.05.2026 12:18 BleepingComputer US
siber güvenlik ağ güvenliği zafiyet

Google'ın Android Uygulamaları Tedarik Zinciri Saldırılarını Durdurmak İçin Kamu Doğrulaması Alıyor

06.05.2026 12:13 85
vulnerability 85

NCSC-2026-0132 [1.01] [M/H] Palo Alto Networks PAN-OS'daki Güvenlik Açığı Giderildi

Palo Alto Networks, PAN-OS'daki User-ID Authentication Portal bileşeninde bir buffer overflow açığını düzeltti. Bu açık, saldırganların sistemin tam kontrolünü ele geçirmesine neden olabiliyordu.

06.05.2026 11:42 NCSC NL Advisories NL
güvenlik açığı Palo Alto Networks siber güvenlik

CloudZ RAT tarafından Kimlik Bilgilerini ve OTP'leri Çalmak için Windows Phone Bağlantısı İstismar Edildi

06.05.2026 11:34 85
malware 85

Hükümet ve Bilimsel Kuruluşlar Daemon Tools Tedarik Zinciri Saldırısı ile Hedef Alındı

Daemon Tools'un trojanize edilmiş versiyonları dünya genelinde kuruldu, ancak yalnızca bir avuç sistemde sofistike bir arka kapı bırakıldı. Bu durum, siber güvenlik açısından önemli bir tehdit oluşturuyor.

06.05.2026 11:33 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı malware
cyberwar 85

Büyük 'Low and Slow' DDoS Saldırısı 2.45 Milyar İstek Gönderdi

DataDome araştırmacıları, 1.2 milyon IP adresi kullanarak 2.45 milyar isteği hedef alan büyük bir 'low and slow' DDoS saldırısını ortaya çıkardı.

06.05.2026 10:59 HackRead GB
DDoS siber güvenlik ağ saldırısı
malware 85

Kötü Niyetli PyTorch Lightning Güncellemesi AI Tedarik Zinciri Güvenliğini Tehdit Ediyor

Kötü niyetli bir PyTorch Lightning güncellemesi, geliştiricilerin kimlik bilgilerini çalarak yapay zeka tedarik zinciri güvenliğini tehdit etti. Saldırganlar, Python Paket İndeksi'ne (PyPI) v2.6.3 sürümünü yükleyerek bu durumu yaydılar.

06.05.2026 10:04 Security Affairs IT
siber güvenlik yapay zeka malware