hacking 85

GitHub, zehirli VS Code uzantısı saldırısından sonra iç depoların sızdırıldığını söylüyor

GitHub, zehirli bir VS Code uzantısı saldırısı sonucunda iç depolarının sızdırıldığını açıkladı. İlk değerlendirmelere göre müşteri verileri korunmuş olsa da, kullanıcılar başka hangi bilgilerin sızmış olabileceği konusunda endişe duyuyor.

20.05.2026 13:27 The Register Security GB
hacking 85

GitHub, 3,800 İç Deposunu Etkileyen Saldırıyı Doğruladı

TeamPCP hacking grubu, bir GitHub çalışanının zararlı bir VS Code uzantısı yüklemesi sonucu 3,800 iç deposuna erişim sağladı. Bu durum, GitHub'ın güvenlik açıklarını gündeme getirdi.

20.05.2026 12:28 SecurityWeek US
siber saldırı GitHub VS Code
hacking 85

Microsoft Kendin Hizmet Şifre Sıfırlama Özelliği, Azure Veri Hırsızlığı Saldırılarında Kötüye Kullanıldı

Bir tehdit aktörü, Microsoft 365 ve Azure üretim ortamlarını hedef alarak, meşru uygulamaları ve yönetim özelliklerini kötüye kullanarak veri çalıyor.

19.05.2026 22:35 BleepingComputer US
siber güvenlik veri hırsızlığı Microsoft
hacking 85

Hackerlar, devam eden bir tedarik zinciri saldırısında birçok popüler açık kaynak paketini tehlikeye attı

Hackers have compromised numerous popular open source packages as part of an ongoing supply chain attack. This campaign, known as Mini Shai-Hulud, poses significant risks to developers and companies relying on these packages.

19.05.2026 18:32 TechCrunch Security US
siber saldırı açık kaynak tedarik zinciri
hacking 85

7-Eleven, ShinyHunters çetesi tarafından iddia edilen veri ihlalini doğruladı

7-Eleven, ShinyHunters çetesi tarafından gerçekleştirilen bir siber saldırının ardından veri ihlali yaşadığını açıkladı. Bu olay, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

19.05.2026 17:16 BleepingComputer US
siber güvenlik veri ihlali saldırı

GitHub Actions Tedarik Zinciri Saldırısı Etiketleri CI/CD Kimlik Bilgilerini Çalmak İçin Yönlendiriyor

19.05.2026 08:28 85
hacking 85

NYC Sağlık ve Hastaneler, hackerların en az 1.8 milyon kişiyi etkileyen ihlalde tıbbi verileri ve parmak izlerini çaldığını söylüyor

New York sağlık sistemi, hackerların 1.8 milyon kişiyi etkileyen bir ihlalde kişisel ve tıbbi verileri çaldığını duyurdu. Olay, parmak izi gibi biyometrik verilerin de çalındığı büyük bir siber saldırı olarak değerlendiriliyor.

18.05.2026 19:32 TechCrunch Security US
siber güvenlik veri ihlali biyometrik veri
hacking 85

18 Mayıs - Tehdit İstihbarat Raporu

Vodafone, Lapsus$ grubunun gerçekleştirdiği bir siber saldırı sonucu kaynak kodu sızıntısı yaşadı. Şirket, üçüncü taraf geliştirme yazılımı aracılığıyla GitHub dosyalarına sınırlı erişim sağlandığını doğruladı.

18.05.2026 17:58 Check Point Research IL
siber güvenlik kaynak kodu sızıntısı Vodafone
hacking 85

Devlet Destekli Hackerlar Cloudflare'ı Malezya Casusluk Kampanyasında Kötüye Kullanıyor

Devlet destekli hackerlar, Cloudflare depolama hizmetlerini kötüye kullanarak Malezya'da bir casusluk kampanyası gerçekleştirdi. Bu kampanya, gizli komut ve kontrol sistemleri ile veri sızıntılarını içeriyor.

18.05.2026 16:42 HackRead GB
siber saldırı casusluk Cloudflare
hacking 85

7-Eleven Veri İhlali ShinyHunters Fidye Talebi Sonrası Doğrulandı

7-Eleven, ShinyHunters tarafından gerçekleştirilen bir siber saldırı sonucunda büyük bir veri ihlali yaşadı. Hırsızların, kişisel bilgiler ve kurumsal veriler dahil olmak üzere 600,000'den fazla Salesforce kaydını çaldığı iddia ediliyor.

18.05.2026 14:25 SecurityWeek US
veri ihlali fidye yazılımı siber saldırı
hacking 85

Grafana, Hackerların Veri Çaldığını İddia Etmesinin Ardından İhlali Doğruladı

Grafana, Coinbase Cartel adlı siber suç grubunun saldırısına uğradığını ve verilerin çalındığını açıkladı. Bu grup, daha önce diğer siber suç gruplarıyla bağlantılı olarak biliniyor.

18.05.2026 11:34 SecurityWeek US
siber saldırı veri ihlali Grafana
hacking 85

Tycoon2FA, cihaz kodu phishing ile Microsoft 365 hesaplarını ele geçiriyor

Tycoon2FA phishing kiti, cihaz kodu phishing saldırılarını desteklemeye başladı ve Microsoft 365 hesaplarını ele geçirmek için Trustifi tıklama izleme URL'lerini kötüye kullanıyor.

17.05.2026 17:43 BleepingComputer US
phishing Microsoft 365 siber güvenlik