Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor
vulnerability 85

Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor

Gitea'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan özel konteyner görüntülerini çekmesine izin veriyor. Bu açık, Gitea'nın 1.26.2 öncesi tüm sürümlerini etkiliyor.

27.05.2026 13:06 The Hacker News US
vulnerability 85

CISA, federal ajanslara aktif olarak istismar edilen cPanel eklenti açığını kapatmaları için 4 gün verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların LiteSpeed cPanel eklentisindeki kritik bir güvenlik açığını kapatmaları için dört gün süre tanıdı. Bu açık, saldırılarda aktif olarak istismar ediliyor.

27.05.2026 13:06 BleepingComputer US
siber güvenlik güvenlik açığı CISA
EvidenceForge'i Tanıtıyoruz: Gerçek gibi görünmeyen sentetik güvenlik logları

EvidenceForge'i Tanıtıyoruz: Gerçek gibi görünmeyen sentetik güvenlik logları

27.05.2026 13:00 75
other 75

Şirket, telefon mikrofonlarının konuşmaları dinleyebileceğini övündü. Ama dinleyemediler.

Cox Media, kullanıcıların cihazları üzerinden dinlenebileceğini öne sürdü fakat bu iddia gerçeği yansıtmıyor. Bu tür yanlış beyanlar, kullanıcıların gizliliği ve güvenliği açısından endişe yaratıyor.

27.05.2026 12:56 Malwarebytes Labs US
gizlilik casusluk kullanıcı güvenliği
cyberwar 85

LA Metro Siber Saldırısı İran Devlet Destekli Hackerlarla Bağlantılı

LA Metro'ya yapılan siber saldırının, bir hacktivist grup tarafından üstlenildiği iddia edilse de, saldırının arkasında İran hükümetiyle bağlantılı tehdit aktörlerinin bulunduğu kanıtlandı.

27.05.2026 12:33 SecurityWeek US
siber saldırı devlet destekli hackerlar LA Metro
hacking 85

Sahte LinkedIn e-postaları, kurbanları izlemek için Adobe'yu kötüye kullanıyor

Phishing saldırıları, LinkedIn kimlik bilgilerini çalmak için Adobe Target'i kötüye kullanıyor. Bu yöntemle kurbanlar izleniyor ve gerçek LinkedIn sayfalarına yönlendiriliyor.

27.05.2026 12:32 Malwarebytes Labs US
phishing LinkedIn Adobe
other 85

Hollanda Hükümeti, Amerikan firmasının dijital Devlet anahtarlarını satın almasına hayır dedi

Hollanda hükümeti, Kyndryl'in Solvinity'yi satın alma teklifini ulusal güvenlik gerekçesiyle engelledi. Bu durum, dijital altyapının korunması açısından önemli bir gelişme olarak öne çıkıyor.

27.05.2026 11:24 Security Affairs IT
dijital altyapı ulusal güvenlik teknoloji
Yapay Zeka Chatbot Önerileri Kullanıcıları Kripto Madenciliği Kötü Amaçlı Yazılım Sitelerine Yönlendiriyor

Yapay Zeka Chatbot Önerileri Kullanıcıları Kripto Madenciliği Kötü Amaçlı Yazılım Sitelerine Yönlendiriyor

27.05.2026 10:45 85
vulnerability 75

Anthropic Yeni Claude Sandbox ve Güvenlik Rehberi Eklentisini Yayınladı

Anthropic, geliştiricilerin kod yazarken güvenlik açıklarını tespit etmelerine yardımcı olan yeni bir eklenti tanıttı. Bu eklenti, şirket içinde geniş bir şekilde kullanıldı.

27.05.2026 09:43 SecurityWeek US
güvenlik yazılım geliştirme AI
Açık kaynak paketindeki kritik güvenlik açığı milyonlarca yapay zeka ajanını tehlikeye atıyor
vulnerability 85

Açık kaynak paketindeki kritik güvenlik açığı milyonlarca yapay zeka ajanını tehlikeye atıyor

Starlette paketinde tespit edilen 'BadHost' güvenlik açığı, haftada 325 milyon indirme ile milyonlarca yapay zeka ajanını tehdit ediyor. Bu durum, siber güvenlik uzmanları için acil bir durum olarak değerlendiriliyor.

26.05.2026 22:50 Ars Technica US
güvenlik açığı açık kaynak yapay zeka
malware 85

Charter, ShinyHunters fidye tehdidi sonrası veri ihlalini doğruladı

Charter Communications, ShinyHunters grubunun fidye talebi sonrası bir veri ihlali yaşadığını açıkladı. Grubun, çalınan verileri ifşa etme tehdidi, şirketin siber güvenlik önlemlerini sorgulatıyor.

26.05.2026 22:46 BleepingComputer US
veri ihlali fidye yazılımı siber güvenlik
CVE-2026-48095: 7-Zip Heap Buffer Taşması Kod Yürütmeye Yol Açabilir
vulnerability 85

CVE-2026-48095: 7-Zip Heap Buffer Taşması Kod Yürütmeye Yol Açabilir

CVE-2026-48095, 7-Zip'in NTFS arşiv yöneticisinde bulunan bir heap buffer yazma taşmasıdır. Bu açık, 26.00 sürümünü etkileyerek rastgele kod yürütülmesine veya uygulama çökmesine neden olabilir.

26.05.2026 19:11 SOC Prime US
güvenlik açığı 7-Zip heap buffer overflow