vulnerability 85

Yapay Zeka Çağında Güvenlik Açığı Açıklaması

Yapay zeka, yazılım güvenlik açıklarını hızla tespit etme yeteneği kazandırarak mevcut güvenlik açıkları yönetim süreçlerini tehdit ediyor. Bu makale, hükümetler ve endüstri için acil eylem çağrısında bulunuyor.

01.06.2026 19:49 Schneier on Security US
yapay zeka güvenlik açığı siber güvenlik
vulnerability 85

1 Haziran - Tehdit İstihbarat Raporu

Carnival Corporation, sosyal mühendislik kullanılarak bir çalışan hesabının ele geçirilmesi sonucu 6 milyon kişiyi etkileyen bir veri ihlalini doğruladı. Bu durum, siber güvenlik alanında önemli bir tehdit olarak değerlendiriliyor.

01.06.2026 17:43 Check Point Research IL
siber güvenlik veri ihlali sosyal mühendislik
vulnerability 85

Zamana Karşı Yarış: Neden Daha Hızlı Güvenlik Açığı Uyarıları Önemlidir

Saldırganlar, güvenlik açıklarını hızlı bir şekilde istismar ederken, organizasyonların bu açıkları tespit etme ve düzeltme süresi yetersiz kalıyor. Hızlı uyarılar, maruziyeti azaltabilir ve yanıt sürelerini iyileştirebilir.

01.06.2026 17:00 BleepingComputer US
güvenlik açığı siber güvenlik uyarı
vulnerability 85

Kritik Windows Netlogon RCE açığı artık saldırılarda istismar ediliyor

Belçika'nın siber güvenlik otoritesi, Windows Netlogon'daki kritik bir güvenlik açığının saldırılarda kullanılmaya başlandığını bildirdi. Bu açığın, daha önce yamanmış olmasına rağmen hala tehdit oluşturduğu belirtiliyor.

01.06.2026 15:30 BleepingComputer US
Windows Netlogon güvenlik açığı
1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü
vulnerability 85

1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü

1,000. veri ihlali, siber güvenlik alanında önemli bir dönüm noktası olarak değerlendiriliyor. Gizlilik düzenlemelerinin ortaya çıkmasına rağmen, veri ihlallerinin hala devam etmesi endişe verici.

01.06.2026 11:22 Troy Hunt's Blog AU
PAN-OS GlobalProtect Kimlik Doğrulama Atlatma (CVE-2026-0257) Aktif İstismar Altında

PAN-OS GlobalProtect Kimlik Doğrulama Atlatma (CVE-2026-0257) Aktif İstismar Altında

30.05.2026 09:41 75
Metasploit Güncellemesi 29/05/2026

Metasploit Güncellemesi 29/05/2026

29.05.2026 22:34 85
vulnerability 75

California AG, 2023'te sağlık verilerini ifşa eden 23andMe'ye dava açtı

California Attorney General Rob Bonta, 23andMe'ye karşı bir dava açtı. Dava, şirketin hassas müşteri verilerini koruyamaması nedeniyle açıldı.

29.05.2026 21:08 BleepingComputer US
siber güvenlik veri ihlali genetik veri
ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor
vulnerability 85

ChatGPhish Güvenlik Açığı, ChatGPT Web Özetlerini Phishing Yüzeyine Dönüştürüyor

OpenAI ChatGPT'deki bir güvenlik açığı, Markdown bağlantılarına olan güveni kullanarak prompt enjeksiyonlarına ve phishing saldırılarına yol açıyor. Permiso Security tarafından 'ChatGPhish' olarak adlandırılan bu teknik, kullanıcıların güvenliğini tehdit ediyor.

29.05.2026 21:07 The Hacker News US
siber güvenlik phishing ChatGPT
Rapid7, PAN-OS GlobalProtect Kimlik Doğrulama Atlama Açığının Kötüye Kullanımını Gözlemledi (CVE-2026-0257)
vulnerability 85

Rapid7, PAN-OS GlobalProtect Kimlik Doğrulama Atlama Açığının Kötüye Kullanımını Gözlemledi (CVE-2026-0257)

Rapid7, PAN-OS GlobalProtect kimlik doğrulama atlama açığının (CVE-2026-0257) kötüye kullanıldığını gözlemledi. Açık, uzaktan kimlik doğrulama gerektirmeden VPN bağlantısı kurulmasına olanak tanıyor ve bu durum ciddi güvenlik riskleri oluşturuyor.

29.05.2026 19:49 Rapid7 US
siber güvenlik açık VPN
23andMe, 'rahatsız edici' DNA veri ihlali nedeniyle dava devralıyor
vulnerability 75

23andMe, 'rahatsız edici' DNA veri ihlali nedeniyle dava devralıyor

Kaliforniya Başsavcısı, 23andMe'nin 2023'te yaşanan büyük veri ihlalini küçümsediğini ve saldırgana fidye ödendiğini öne sürdü. Şirket, yeni sahipleri üzerinden dava ile karşı karşıya kalmış durumda.

29.05.2026 19:12 The Register Security GB
veri ihlali fidye siber güvenlik
Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor
vulnerability 85

Saldırganlar, Marimo CVE-2026-39987 Zafiyetinden Sonra Post-Exploitation İçin LLM Ajanı Kullanıyor

Bilinmeyen bir tehdit aktörü, Marimo ağındaki CVE-2026-39987 zafiyetini kullanarak erişim sağladıktan sonra LLM ajanı ile eylemler gerçekleştirdi. Bu durum, siber güvenlik alanında yeni bir tehdit vektörü olarak değerlendiriliyor.

29.05.2026 17:39 The Hacker News US
siber güvenlik zafiyet malware