hacking 85

18 Mayıs - Tehdit İstihbarat Raporu

Vodafone, Lapsus$ grubunun gerçekleştirdiği bir siber saldırı sonucu kaynak kodu sızıntısı yaşadı. Şirket, üçüncü taraf geliştirme yazılımı aracılığıyla GitHub dosyalarına sınırlı erişim sağlandığını doğruladı.

18.05.2026 17:58 Check Point Research IL
siber güvenlik kaynak kodu sızıntısı Vodafone
other 85

TanStack, tedarik zinciri saldırısının ardından yalnızca davetli pull request'leri değerlendiriyor

Shai-Hulud solucanı, GitHub Actions'daki yanlış yapılandırmayı kullanarak paylaşılan önbelleği zehirledi. TanStack, istenmeyen katkılara karşı daha katı bir yaklaşım benimsemeyi düşünüyor.

18.05.2026 17:15 The Register Security GB

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

18.05.2026 16:50 85
hacking 85

Devlet Destekli Hackerlar Cloudflare'ı Malezya Casusluk Kampanyasında Kötüye Kullanıyor

Devlet destekli hackerlar, Cloudflare depolama hizmetlerini kötüye kullanarak Malezya'da bir casusluk kampanyası gerçekleştirdi. Bu kampanya, gizli komut ve kontrol sistemleri ile veri sızıntılarını içeriyor.

18.05.2026 16:42 HackRead GB
siber saldırı casusluk Cloudflare

NGINX Rift saldırganları, açığa çıkan sunucuları hedef almakta gecikmiyor

18.05.2026 16:02 85
other 85

Phishing Maruziyetini İşletme Kesintisine Dönüşmeden Nasıl Azaltılır

Phishing e-postalarının güvenlikten geçebilecek kadar temiz görünmesi, işletmeler için ciddi bir tehdit oluşturur. Erken tespit yöntemleri, bu tür saldırıların etkilerini azaltmak için önemlidir.

18.05.2026 16:00 The Hacker News US
phishing siber güvenlik erken tespit
other 75

Polonya, yetkilileri güvenli 'devlet geliştirmesi' alternatifine geçmeleri için Signal'den vazgeçmeye yönlendiriyor

Polonya, hükümet yetkililerine güvenlik endişeleri nedeniyle Signal uygulamasını terk etmelerini ve devlet yapımı bir alternatif kullanmalarını önerdi. Bu karar, sosyal mühendislik saldırılarının artış göstermesi üzerine alındı.

18.05.2026 15:15 The Register Security GB
siber güvenlik devlet iletişim
malware 85

2026'nın 1. Çeyreğinde IT Tehditlerinin Evrimi. Mobil Olmayan İstatistikler

Kaspersky'nin raporu, 2026'nın ilk çeyreğinde Windows ve macOS işletim sistemlerine sahip kişisel bilgisayarlar ile IoT cihazlarına yönelik malware saldırılarına dair önemli istatistikler sunuyor.

18.05.2026 15:00 Kaspersky Securelist RU
malware siber güvenlik IoT
hacking 85

7-Eleven Veri İhlali ShinyHunters Fidye Talebi Sonrası Doğrulandı

7-Eleven, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda büyük bir veri ihlali yaşadı. Hırsızların, kişisel bilgiler ve kurumsal veriler dahil olmak üzere 600,000'den fazla Salesforce kaydını çaldığı iddia ediliyor.

18.05.2026 14:25 SecurityWeek US
veri ihlali fidye yazılımı siber saldırı
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
siber güvenlik yazılım tedarik zinciri geliştirici ortamları
vulnerability 90

Ivanti, Fortinet, SAP, VMware, n8n Yamanı RCE, SQL Enjeksiyonu, Yetki Yükseltme Açıkları

Ivanti, Fortinet, SAP, VMware ve n8n, kimlik doğrulamasını atlatmak ve rastgele kod çalıştırmak için kullanılabilecek çeşitli güvenlik açıkları için yamalar yayınladı. Özellikle Ivanti Xtraction'daki kritik bir açık, bilgi ifşası veya istemci tarafı saldırıları için istismar edilebilir.

18.05.2026 13:54 The Hacker News US
siber güvenlik açıklar yama
malware 85

İlk Shai-Hulud Solucanı Klonları Ortaya Çıktı

Shai-Hulud solucanının kaynak kodunun kötü niyetli aktörler tarafından benimsenerek NPM geliştiricilerine saldırılarda kullanıldığı bildirilmektedir.

18.05.2026 12:45 SecurityWeek US
malware saldırı NPM