vulnerability 85

Hackerlar kritik LiteLLM ön kimlik SQLi açığını istismar ediyor

Hackerlar, LiteLLM açık kaynaklı dil modelinin ön kimlik doğrulama aşamasındaki kritik SQL enjeksiyon açığını kullanarak hassas bilgilere erişim sağlamaya çalışıyor. Bu açık, CVE-2026-42208 olarak izleniyor.

29.04.2026 00:07 BleepingComputer US
siber güvenlik SQL enjeksiyonu LiteLLM
Araştırmacılar, Tek Bir Git Push ile Sömürülebilen Kritik GitHub CVE-2026-3854 RCE Açığını Keşfetti
vulnerability 85

Araştırmacılar, Tek Bir Git Push ile Sömürülebilen Kritik GitHub CVE-2026-3854 RCE Açığını Keşfetti

Araştırmacılar, GitHub.com ve GitHub Enterprise Server'ı etkileyen kritik bir güvenlik açığını açıkladı. CVE-2026-3854 olarak takip edilen bu açık, bir saldırganın bir depoya 'push' erişimi ile uzaktan kod çalıştırmasına olanak tanıyor.

28.04.2026 21:19 The Hacker News US
Motivasyon Kazanın: Rapid7'nin Küresel Siber Güvenlik Zirvesi'ndeki Anahtar Konuşmadan Beklentiler

Motivasyon Kazanın: Rapid7'nin Küresel Siber Güvenlik Zirvesi'ndeki Anahtar Konuşmadan Beklentiler

28.04.2026 16:42 85
hacking 85

İddia Edilen Çin Devlet Hacker'ı ABD'ye İade Edildi

Silk Typhoon üyesi Xu Zewei, ABD'deki üniversitelere yönelik siber saldırılar gerçekleştirmekle suçlanıyor ve ABD'ye iade edildi.

28.04.2026 16:36 SecurityWeek US
siber saldırı Çin ABD
vulnerability 75

X-Vercel-Set-Bypass-Cookie Başlığı ile HTTP İstekleri

Bu hafta sonu, honeypot'umuza 'X-Vercel-Set-Bypass-Cookie' başlığı içeren birkaç istek geldi. Bu tür başlıklar, potansiyel güvenlik açıklarına işaret edebilir.

28.04.2026 16:28 SANS ISC Diary US
HTTP siber güvenlik başlık
Kritik Yamanmamış Açık, Hugging Face LeRobot'u Kimlik Doğrulamasız RCE'ye Açık Bırakıyor

Kritik Yamanmamış Açık, Hugging Face LeRobot'u Kimlik Doğrulamasız RCE'ye Açık Bırakıyor

28.04.2026 14:18 90
other 75

Resmi Olmayan İndirme Kaynakları Neden Hala 2026'da Bir Güvenlik Riski?

2026 yılında resmi olmayan indirme kaynaklarının kullanıcıları nasıl tehlikeye attığı ve yazılım yüklemeden önce güvenli yolları nasıl doğrulayacakları hakkında bilgiler verilmektedir.

28.04.2026 14:01 HackRead GB
güvenlik indirme kaynakları siber güvenlik
cyberwar 85

Almanya, Üst Düzey Yetkilileri Hedef Alan Signal Phishing'in Arkasında Rusya'nın Olduğunu Düşünüyor

Almanya, üst düzey yetkililere yönelik Signal hesaplarına yapılan siber saldırıların Rusya tarafından gerçekleştirildiğini düşünüyor. Bu olayla ilgili olarak federal savcılar bir ön soruşturma başlattı.

28.04.2026 13:54 SecurityWeek US
phishing siber saldırı Rusya
hacking 85

Çinli mühendis, yıllarca ABD askeri ve NASA yazılımlarını çaldı

Çinli bir mühendis, Gmail hesapları oluşturarak gerçek ABD araştırmacılarını taklit etti ve NASA ile askeri kurumları hassas kodları teslim etmeye ikna etti.

28.04.2026 12:21 Malwarebytes Labs US
siber güvenlik yazılım hırsızlığı askeri teknoloji
MDR Seçimi Bir Ortaklık Kararıdır
other 85

MDR Seçimi Bir Ortaklık Kararıdır

MDR hizmetleri, siber tehditleri tespit etmek ve yanıt vermek için insan uzmanlığı ve teknolojiyi birleştiren bir hizmettir. Bu yazıda, MDR seçiminde dikkate alınması gereken ortaklık ilişkisi ve hizmetin etkinliği üzerinde duruluyor.

28.04.2026 11:00 Rapid7 US
MDR siber güvenlik ortaklık
TR-26-0123 (WordPress Eklenti Güvenlik Bildirimi)
vulnerability 85

TR-26-0123 (WordPress Eklenti Güvenlik Bildirimi)

WordPress'in bazı eklentilerinde güvenlik zafiyetleri tespit edilmiştir. Bu açıklar, siber saldırganların websitelerini ele geçirmesine veya içeriği tahrip etmesine olanak tanıyabilir.

28.04.2026 08:28 USOM Incidents (API) TR
WordPress güvenlik siber saldırı
hacking 85

Devam Eden Tedarik Zinciri Saldırısı 'Açıkça Hedef Alıyor' Güvenlik ve Geliştirici Araçları

Checkmarx, Lapsus$ grubunun siber güvenlik araçlarına yönelik devam eden bir saldırı kapsamında veri sızıntısı yaşadığını doğruladı. Saldırganlar, şirketin GitHub deposundan kaynak kodu ve diğer hassas bilgileri çaldıklarını iddia ediyor.

28.04.2026 02:33 The Register Security GB
siber güvenlik tedarik zinciri saldırısı Lapsus$