vulnerability 75

PayPal uygulama kodu hatası kişisel bilgileri sızdırdı ve 'birkaç' yetkisiz işlem gerçekleşti

PayPal, bir kod değişikliği sırasında yaklaşık 100 müşterinin kişisel bilgilerinin çevrimiçi olarak sızdırıldığını bildirdi. Bu durum, bazı kullanıcıların hesaplarında yetkisiz işlemlerle karşılaşmasına neden oldu.

21.02.2026 01:10 The Register Security -
siber güvenlik kişisel bilgi sızıntısı yetkisiz işlem
vulnerability 75

PayPal, Loan App hatasıyla bağlantılı genişletilmiş veri ihlalini açıkladı

PayPal, Loan App'deki bir yazılım hatası sonucu altı ay süresince kullanıcıların hassas verilerini ifşa etti. İhlal, kullanıcıların iş iletişim bilgilerini içeriyor.

21.02.2026 01:03 Security Affairs -
veri ihlali siber güvenlik PayPal
vulnerability 85

Metasploit Güncellemesi 20/02/2026

Yeni Metasploit sürümü, ChurchCRM ve StoryChief WordPress eklentisi için uzaktan kod yürütme açıkları içeren yeni modüller ekliyor. Ayrıca, Emacs için kalıcılık sağlayan bir modül ve Windows'ta kullanıcı girişinde yönetici ayrıcalıkları elde etmeyi sağlayan bir modül de bulunuyor.

21.02.2026 01:00 Rapid7 -
vulnerability 75

Roundcube güvenlik danışmanlığı (AV25-309) - Güncelleme 1

Roundcube, güvenlik açıklarını ele almak için bir güvenlik danışmanlığı yayınladı. Bu güncelleme, kullanıcıların sistemlerini korumak için önemlidir.

20.02.2026 23:59 Canada Cyber Alerts -
güvenlik açıklar Roundcube
malware 85

AI kodlama asistanı Cline, daha fazla OpenClaw kaosu yaratmak için ele geçirildi

Cline adlı açık kaynak AI kodlama asistanının npm paketi, geliştiricilerin bilgisayarlarına izinsiz olarak OpenClaw kötü amaçlı yazılımını yüklemek için bir tedarik zinciri saldırısına uğradı. Bu durum, yazılım güvenliği konusunda ciddi endişelere yol açtı.

20.02.2026 23:05 The Register Security -
siber güvenlik kötü amaçlı yazılım tedarik zinciri saldırısı

DHS, Ajanslar Arasında Yüzleri ve Parmak İzlerini İşaretlemek İçin Tek Bir Arama Motoru İstiyor

20.02.2026 23:03 75
hacking 85

'Starkiller' Phishing Hizmeti Gerçek Giriş Sayfalarını Proxy Olarak Kullanıyor, MFA

'Starkiller' phishing hizmeti, kullanıcıların gerçek giriş sayfalarını taklit ederek kimlik bilgilerini çalmaktadır. Hizmet, hedef markanın gerçek web sitesini yükleyerek ve kullanıcı bilgilerini bu siteye ileterek çalışmaktadır.

20.02.2026 23:00 Krebs on Security -
phishing MFA siber güvenlik

Wikipedia, Archive.today'i kara listeye aldı, 695,000 arşiv bağlantısını kaldırıyor

20.02.2026 21:35 75
malware 85

Japon teknoloji devi Advantest fidye yazılımı saldırısına uğradı

Advantest, fidye yazılımı saldırısının kurumsal ağını hedef aldığını ve bu durumun müşteri veya çalışan verilerini etkileyebileceğini duyurdu.

20.02.2026 21:30 BleepingComputer -
fidye yazılımı siber güvenlik veri ihlali
hacking 85

ShinyHunters, Vegas otel ve kumarhane zinciri verilerini sızdırmamak için 1.5 milyon dolar talep ediyor

ShinyHunters, Wynn Resorts'un verilerini sızdırmakla tehdit ederek 1.5 milyon dolar fidye talep ediyor. Bu durum, siber güvenlik alanında önemli bir tehdit oluşturuyor.

20.02.2026 21:27 The Register Security -
fidye yazılımı veri sızıntısı siber suç
vulnerability 85

CISA: BeyondTrust RCE açığı artık fidye yazılımı saldırılarında kullanılıyor

CISA, BeyondTrust Remote Support ürünündeki CVE-2026-1731 açığının fidye yazılımları tarafından aktif olarak kullanıldığını duyurdu. Bu durum, siber güvenlik tehditlerini artırıyor.

20.02.2026 20:02 BleepingComputer -
siber güvenlik fidye yazılım açık
cyberwar 85

Hacktivizm ve 2026 Kış Olimpiyatları: Gördüğümüz ve Ne Anlama Geldiği

2026 Kış Olimpiyatları sırasında hacktivist grupların artan faaliyetleri, savunma sanayisini hedef alıyor. Bu durum, büyük uluslararası etkinliklerin siber güvenlik risklerini artırdığını gösteriyor.

20.02.2026 19:22 Rapid7 -
hacktivizm siber güvenlik Kış Olimpiyatları