vulnerability 85

Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor

Gitea'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan özel konteyner görüntülerini çekmesine izin veriyor. Bu açık, Gitea'nın 1.26.2 öncesi tüm sürümlerini etkiliyor.

27.05.2026 13:06 The Hacker News US
vulnerability 85

CISA, federal ajanslara aktif olarak istismar edilen cPanel eklenti açığını kapatmaları için 4 gün verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların LiteSpeed cPanel eklentisindeki kritik bir güvenlik açığını kapatmaları için dört gün süre tanıdı. Bu açık, saldırılarda aktif olarak istismar ediliyor.

27.05.2026 13:06 BleepingComputer US
siber güvenlik güvenlik açığı CISA

EvidenceForge'i Tanıtıyoruz: Gerçek gibi görünmeyen sentetik güvenlik logları

27.05.2026 13:00 75
hacking 85

Sahte LinkedIn e-postaları, kurbanları izlemek için Adobe'yu kötüye kullanıyor

Phishing saldırıları, LinkedIn kimlik bilgilerini çalmak için Adobe Target'i kötüye kullanıyor. Bu yöntemle kurbanlar izleniyor ve gerçek LinkedIn sayfalarına yönlendiriliyor.

27.05.2026 12:32 Malwarebytes Labs US
phishing LinkedIn Adobe
hacking 75

Hollanda polisi Ajax futbol kulübü hack'i ile bağlantılı şüpheliyi tutukladı

Hollanda Ulusal Polisi, Ajax Amsterdam futbol kulübüne yapılan bir siber saldırıyla ilgili olarak 35 yaşında bir adamı tutukladı. Bu tutuklama, siber suçlarla mücadelede önemli bir adım olarak görülüyor.

27.05.2026 12:09 BleepingComputer US
siber güvenlik hack Ajax
hacking 85

FBI: Hackerlar USB Sürücüleri Yerleştirmek ve Veri Çalmak İçin Operatif Gönderiyor

FBI, Silent Ransom Group'un avukatlık bürolarını hedef alarak USB sürücüleri aracılığıyla veri çaldığını bildirdi. Bu durum, siber güvenlik açısından ciddi bir tehdit oluşturuyor.

27.05.2026 11:33 SecurityWeek US
siber güvenlik hack veri hırsızlığı
vulnerability 85

CISA, Kullanılan LiteSpeed cPanel Eklentisi Sıfır Gün Açığının Acil Olarak Yamanmasını Tavsiye Ediyor

CISA, LiteSpeed cPanel eklentisinde keşfedilen sıfır gün açığının kötüye kullanıldığını ve bu nedenle hemen yamanması gerektiğini açıkladı. Açık, kötü niyetli saldırganlar tarafından kök ayrıcalıklarıyla komut dosyaları çalıştırmak için kullanıldı.

27.05.2026 09:55 SecurityWeek US
siber güvenlik sıfır gün CISA
other 75

İngiltere Vize Portalı, binlerce başvuranın pasaportlarını ve selfie'lerini çevrimiçi sızdırdı - ve sızıntıyı düzeltmedi

Birleşik Krallık vize portalı, başvuranların pasaportları ve selfie'lerini çevrimiçi olarak sızdırdı. Sorunu düzeltmek yerine, şirket avukatlar gönderdi.

27.05.2026 02:49 TechCrunch Security US
siber güvenlik veri sızıntısı vize başvurusu

Musk, ABD ordusunun intihar dronlarının Starlink'i SpaceX kurallarını ihlal ederek kullandığını söyledi

27.05.2026 00:23 75
vulnerability 85

KnowledgeDeliver açığı, web shell'leri yüklemek için sıfırıncı gün olarak istismar edildi

KnowledgeDeliver öğrenim yönetim sistemi üzerinde bulunan kritik bir sıfırıncı gün açığı, saldırganlar tarafından Godzilla web shell'inin yüklenmesi için istismar edildi. Bu durum, sistemin güvenliğini tehlikeye atıyor.

26.05.2026 23:07 BleepingComputer US
siber güvenlik sıfırıncı gün açığı web shell
vulnerability 85

Açık kaynak paketindeki kritik güvenlik açığı milyonlarca yapay zeka ajanını tehlikeye atıyor

Starlette paketinde tespit edilen 'BadHost' güvenlik açığı, haftada 325 milyon indirme ile milyonlarca yapay zeka ajanını tehdit ediyor. Bu durum, siber güvenlik uzmanları için acil bir durum olarak değerlendiriliyor.

26.05.2026 22:50 Ars Technica US
güvenlik açığı açık kaynak yapay zeka
malware 85

Charter, ShinyHunters fidye tehdidi sonrası veri ihlalini doğruladı

Charter Communications, ShinyHunters grubunun fidye talebi sonrası bir veri ihlali yaşadığını açıkladı. Grubun, çalınan verileri ifşa etme tehdidi, şirketin siber güvenlik önlemlerini sorgulatıyor.

26.05.2026 22:46 BleepingComputer US
veri ihlali fidye yazılımı siber güvenlik