vulnerability 85

Yeni Windows 'MiniPlasma' sıfır gün açığı SYSTEM erişimi sağlıyor, PoC yayımlandı

Bir siber güvenlik araştırmacısı, Windows için 'MiniPlasma' adı verilen bir sıfır gün açığına yönelik bir kanıt konsepti (PoC) yayımladı. Bu açık, saldırganların tam yamanmış Windows sistemlerinde SYSTEM ayrıcalıkları elde etmesine izin veriyor.

18.05.2026 01:30 BleepingComputer US
sıfır gün Windows siber güvenlik
hacking 85

Tycoon2FA, cihaz kodu phishing ile Microsoft 365 hesaplarını ele geçiriyor

Tycoon2FA phishing kiti, cihaz kodu phishing saldırılarını desteklemeye başladı ve Microsoft 365 hesaplarını ele geçirmek için Trustifi tıklama izleme URL'lerini kötüye kullanıyor.

17.05.2026 17:43 BleepingComputer US
phishing Microsoft 365 siber güvenlik
hacking 75

Grafana, Kaynak Kodu Hırsızlığının Ardından Fidye Talebini Reddetti

Grafana, bir GitHub token'ına erişim sağlanarak kaynak kodunun çalındığını bildirdi. Ancak, müşteri verileri veya sistemleri üzerinde herhangi bir olumsuz etki yaşanmadı.

17.05.2026 13:17 HackRead GB
siber güvenlik fidye yazılımı kaynak kodu hırsızlığı
vulnerability 75

Grafana GitHub Token İhlali Kod Tabanı İndirilmesine ve Şantaj Girişimine Yol Açtı

Grafana, yetkisiz bir tarafın GitHub token'ını ele geçirerek şirketin kod tabanına erişim sağladığını duyurdu. Olayda müşteri verilerinin etkilenmediği bildirildi.

17.05.2026 10:13 The Hacker News US
malware 85

Rus hackerlar Kazuar arka kapısını modüler P2P botnet'e dönüştürdü

Secret Blizzard adlı Rus hacker grubu, Kazuar arka kapısını uzun süreli kalıcılık, gizlilik ve veri toplama amacıyla modüler bir P2P botnet'e dönüştürdü.

16.05.2026 17:15 BleepingComputer US
siber güvenlik malware botnet
hacking 75

Siber Suçlu İkizler, Microsoft Teams Kaydını Kapatmayı Unuttukları İçin Yakalandı

İki siber suçlu, Microsoft Teams kaydını kapatmayı unuttukları için yakalandı. Bu olay, siber güvenlik ihlalleri ve siber suçların artışını gözler önüne seriyor.

16.05.2026 13:30 Wired Security US
siber suç Microsoft Teams güvenlik ihlali
other 75

Yapay Zeka Ses Klonlama: Arkasındaki Teknoloji, Kimler Geliştiriyor ve Nereye Gidiyor?

Yapay zeka ses klonlama teknolojisi, önde gelen şirketler ve gerçek dünya kullanımları ile birlikte etik riskleri ve gelecekteki eğilimleri inceliyor.

16.05.2026 13:13 HackRead GB
yapay zeka ses klonlama siber güvenlik
vulnerability 85

Kritik 'Claw Chain' Açıkları, Binlerce OpenClaw AI Sunucusunu Tehdit Ediyor

OpenClaw'daki kritik Claw Chain açıkları, binlerce AI sunucusunu veri hırsızlığı ve yönetici seviyesinde saldırılara karşı savunmasız hale getiriyor.

16.05.2026 12:16 HackRead GB
siber güvenlik açık AI

Rusya, üniversite öğrencilerini savaş zamanı drone pilotu olmaya zorluyor

16.05.2026 01:19 75
other 85

Bir Sonraki Siber Güvenlik Zorluğu Yapay Zeka Ajanlarını Doğrulamak Olabilir

Yapay zeka ajanları, siber güvenlik alanında önemli değişiklikler yaratıyor. Doğrulama, güvenilir kimlik standartları ve çalışma zamanı kontrolleri, bu ajanların güvenliğini sağlamak için gereklidir.

15.05.2026 23:55 HackRead GB
siber güvenlik yapay zeka doğrulama
vulnerability 85

Bir otel check-in sistemi, bir milyon pasaport ve sürücü belgesini herkesin görebileceği şekilde açtı

Bir teknoloji şirketinin otel check-in sistemi, bulut depolama alanını yanlışlıkla herkese açık hale getirdi. Sonuç olarak, bir milyon müşterinin kişisel verileri sızdırıldı.

15.05.2026 21:51 TechCrunch Security US
siber güvenlik veri sızıntısı bulut depolama
vulnerability 85

Microsoft Exchange, Windows 11 Pwn2Own'un ikinci gününde hacklendi

Pwn2Own etkinliğinde, katılımcılar Windows 11 ve Microsoft Exchange gibi ürünlerdeki sıfır gün açıklarını kullanarak toplamda 385,750 dolar ödül kazandı. Bu tür etkinlikler, yazılım güvenliğindeki zayıflıkları ortaya çıkarmak için kritik öneme sahiptir.

15.05.2026 20:47 BleepingComputer US
siber güvenlik sıfır gün Pwn2Own