malware 75

GemStuffer, 150'den Fazla RubyGems'i Kullanarak U.K. Konsey Portal Verilerini Sızdırıyor

GemStuffer kampanyası, RubyGems deposunu veri sızdırma kanalı olarak kullanan 150'den fazla gem ile siber saldırılar gerçekleştiriyor. Bu paketlerin çoğu, büyük ölçekli geliştirici ihlalleri için tasarlanmamış gibi görünüyor.

13.05.2026 11:08 The Hacker News US
malware 85

Yüzlerce Kötü Niyetli Paket RubyGems'in Kayıtları Askıya Almasına Neden Oldu

RubyGems, 500'den fazla kötü niyetli paketin yüklenmesi nedeniyle kayıtları askıya almak zorunda kaldı. Saldırının amacı, platformu hedef almak olarak görünüyor.

13.05.2026 10:30 SecurityWeek US
siber güvenlik kötü niyetli yazılım RubyGems
vulnerability 85

NCSC-2026-0148 [1.00] [M/H] Microsoft Edge'de Güvenlik Açıkları Giderildi

Microsoft, Edge (Chromium) tarayıcısında bulunan bir dizi güvenlik açığını düzeltmiştir. Bu güncelleme, kullanıcıların tarayıcılarını en son sürüme güncellemelerini gerektiriyor.

13.05.2026 10:14 NCSC NL Advisories NL
Microsoft Edge güvenlik açığı

Android, Gelişmiş Casus Yazılım Adli Analizi için İhlal Kaydı Ekliyor

13.05.2026 09:55 85
vulnerability 75

ICS Yamanlama Salı: Siemens, Schneider, CISA'dan Yeni Güvenlik Tavsiyeleri

Mayıs 2026 Patch Tuesday'de Siemens, Schneider ve CISA yeni güvenlik tavsiyeleri sundu. Ancak, birçok ICS tedarikçisi bu dönemde yeni tavsiyeler yayınlamadı.

13.05.2026 09:50 SecurityWeek US
ICS güvenlik yamanlama
vulnerability 85

NCSC-2026-0147 [1.00] [M/H] Siemens Ürünlerinde Güvenlik Açıkları Giderildi

Siemens, RUGGEDCOM, SCALANCE, SIMATIC gibi ürün serilerinde bulunan güvenlik açıklarını kapatmıştır. Bu açıklar, DoS saldırıları, veri manipülasyonu ve uzaktan kod çalıştırma gibi riskler taşımaktaydı.

13.05.2026 09:33 NCSC NL Advisories NL
güvenlik açığı Siemens OT ürünleri
other 75

Misafir Günlüğü: Web Sitesi Dolandırıcılığını Parçalamak

Joshua Nikolson tarafından yazılan bu misafir günlüğü, web sitesi dolandırıcılığının işleyişini incelemektedir. Bu tür dolandırıcılıklar, siber güvenlik uzmanları için önemli bir analiz konusudur.

13.05.2026 09:29 SANS ISC Diary US
siber güvenlik dolandırıcılık web analizi

Malware ekibi TeamPCP, Shai-Hulud solucanını GitHub'da açık kaynak olarak yayınladı

13.05.2026 09:23 85
other 85

Falcon AIDR, Kubernetes AI Uygulamalarında Tehditleri Tespit Ediyor

CrowdStrike, Falcon AIDR'nin Kubernetes AI uygulamalarında tehditleri tespit etme yeteneğini geliştirdiğini açıkladı. Bu teknoloji, siber güvenlik tehditlerine karşı daha etkili bir savunma sağlamak amacıyla tasarlandı.

13.05.2026 08:00 CrowdStrike US
siber güvenlik Kubernetes yapay zeka
other 75

Vietnam, hükümet iş yükleri için riskli yurtdışı operatörlerden kurtulmak amacıyla yerel bulut geliştirecek

Vietnam, 2035 yılına kadar gerçek zamanlı bilgilere dayalı kişiselleştirilmiş veri odaklı karar verme sistemleri geliştirmeyi hedefliyor. Bu bağlamda, yurtdışı bulut hizmetlerinden bağımsız bir altyapı oluşturma çabası içinde.

13.05.2026 06:44 The Register Security GB
bulut siber güvenlik veri yönetimi
other 75

Proxylenemeyenleri Proxylemek: EXE Trafiğini Bir Proxyye Göndermek

Bu makalede, 'unproxyable' olarak tanımlanan EXE trafiğinin bir proxy aracılığıyla nasıl yönlendirileceği tartışılmaktadır. Bu, siber güvenlik alanında önemli bir konu olarak öne çıkmaktadır.

13.05.2026 04:20 SANS ISC Diary US
siber güvenlik proxy EXE trafiği
vulnerability 90

Yamanın Salısı - Mayıs 2026

Microsoft, Mayıs 2026 Patch Tuesday'de 137 güvenlik açığı duyurdu. Kritik açıklar arasında Windows Netlogon ve DNS istemcisi bulunuyor, bu açıklar sistemin kontrolünü ele geçirme riski taşıyor.

13.05.2026 03:22 Rapid7 US
güvenlik açığı Microsoft RCE