vulnerability 75

ConnectWise güvenlik uyarısı (AV26-496)

ConnectWise, 2026.5 sürümünden önceki Automate versiyonlarında bir güvenlik açığına dair bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

21.05.2026 20:42 Canada Cyber Alerts CA
güvenlik açık güncelleme
vulnerability 85

Microsoft Defender açıkları sahada kötüye kullanılıyor

CISA, Microsoft Defender'daki iki açığı da içeren yedi bilinen açığı KEV kataloğuna ekledi. Bu açıkların kötüye kullanıldığı bildiriliyor.

21.05.2026 20:36 Malwarebytes Labs US
Microsoft Defender siber güvenlik açıklar
other 85

Apple, 2025 Dolandırıcılık Önleme Çalışmalarında 2 Milyondan Fazla Uygulamayı Engelledi

Apple, 2025 dolandırıcılık raporunda, uygulama mağazasını korumak için 2 milyondan fazla uygulamayı reddettiğini ve 1 milyardan fazla sahte hesabı engellediğini duyurdu. Bu çabalar, dolandırıcılık faaliyetlerini önlemek için büyük bir çaba harcandığını gösteriyor.

21.05.2026 20:21 Security Affairs IT
Apple dolandırıcılık uygulama mağazası
other 75

Linus Torvalds'ın kendisini öfkelendiren yapay zeka iddiaları ve güvenlik araştırmacılarının asla yapmaması gerekenler

Linus Torvalds, yapay zekanın programcılar üzerindeki etkilerini tartışıyor ve güvenlik araştırmacılarının dikkat etmesi gereken noktaları vurguluyor.

21.05.2026 19:15 ZDNet Security US
yapay zeka güvenlik programlama
vulnerability 85

macOS Çekirdek Bellek Bozulması Exploit

Bir grup, Anthropic'in Mythos AI modelini kullanarak Apple'ın M5 işlemcisinde bir çekirdek bellek bozulması açığı buldu ve bunu exploit etti. Bu durum, macOS kullanıcıları için ciddi bir güvenlik tehdidi oluşturuyor.

21.05.2026 19:03 Schneier on Security US
macOS güvenlik açığı exploit
vulnerability 85

Silinmiş Google API Anahtarları 23 Dakikaya Kadar Aktif Kalıyor, Araştırma Buldu

Bir araştırma, silinmiş Google API anahtarlarının 23 dakika boyunca aktif kaldığını ortaya koydu. Bu durum, GCP, Gemini, BigQuery ve Maps verilerinin saldırganlar tarafından erişilebilir olmasına neden oluyor.

21.05.2026 19:03 HackRead GB
siber güvenlik API veri güvenliği
vulnerability 75

Artık resmi Fedora deposundan Deepin Masaüstü yükleyemezsiniz - işte nedeni

Deepin Desktop, güvenlik sorunları nedeniyle Fedora deposundan artık yüklenemiyor. Bu durum, dağıtımın güvenlik açıkları nedeniyle yaşadığı zorlukları gözler önüne seriyor.

21.05.2026 18:41 ZDNet Security US
güvenlik Linux Deepin
malware 85

npm Tehdit Manzarası: Saldırı Yüzeyi ve Önlemler (Güncellenmiş 21 Mayıs)

Unit 42, npm tedarik zinciri saldırılarının evrimini ve buna karşı alınabilecek önlemleri inceliyor. Analiz, wormable kötü amaçlı yazılımlar ve CI/CD sürekliliği gibi konuları kapsıyor.

21.05.2026 18:30 Unit 42 US
other 85

Microsoft, artık giriş için SMS metin mesajı göndermeyecek - neden passkey'leri teşvik ediyor?

Microsoft, SMS ile kimlik doğrulama yöntemini kullanımdan kaldırarak, daha güvenli passkey yöntemine geçiş yapacağını duyurdu. Bu adım, kullanıcıların hesaplarının güvenliğini artırmayı amaçlıyor.

21.05.2026 18:20 ZDNet Security US
siber güvenlik kimlik doğrulama Microsoft
vulnerability 85

Saldırganlar, SonicWall VPN'lerinde MFA'yı atlatıyor çünkü önceki düzeltmede bir sorun vardı

Saldırganlar, SonicWall Gen6 VPN'lerinde MFA'yı atlatmayı başardı çünkü yöneticiler, açığı tam olarak düzeltmek için gereken ek manuel adımları atladı. Bu durum, güvenlik güncellemelerinin eksik uygulanmasının tehlikelerini gözler önüne seriyor.

21.05.2026 17:29 Security Affairs IT
MFA SonicWall VPN

Showboat Linux Zararlısı Orta Doğu Telekomünikasyonunu Hedef Alıyor

21.05.2026 17:17 85
malware 85

Bir Crypto Drainer'ın İçinde: Cüzdanınızı Boşaltmadan Önce Nasıl Tespit Edilir?

Modern crypto drainers, cüzdanları hacklemek yerine kullanıcıları kötü niyetli işlemleri onaylamaya ikna ediyor. Lucifer DaaS platformu, phishing ve otomasyon yoluyla cüzdan hırsızlığını nasıl ölçeklendirdiğini inceliyor.

21.05.2026 17:00 BleepingComputer US
kripto dolandırıcılık siber güvenlik