Kimlik Saldırı Yolu Olduğunda
vulnerability 85

Kimlik Saldırı Yolu Olduğunda

Bir Windows makinesinde önbelleğe alınmış bir erişim anahtarı, saldırganların şirketin bulutundaki %98'lik bir kesime erişim sağlamasına olanak tanıyabilir. Bu durum, standart AWS davranışları altında bile güvenlik açıklarının var olabileceğini gösteriyor.

21.05.2026 13:30 The Hacker News US
TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)

TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)

21.05.2026 07:28 85
vulnerability 85

Splunk güvenlik tavsiyesi (AV26-493)

Splunk, 20 Mayıs 2026 tarihinde, belirli ürünlerinde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik ediliyor.

20.05.2026 22:24 Canada Cyber Alerts CA
güvenlik güncelleme Splunk
CTEM'i Daha Hızlı Operasyonelleştirmek: Saldırı Yüzeyi Komut Gösterge Panellerini Dakikalar İçinde Oluşturun

CTEM'i Daha Hızlı Operasyonelleştirmek: Saldırı Yüzeyi Komut Gösterge Panellerini Dakikalar İçinde Oluşturun

20.05.2026 15:15 85
vulnerability 85

IBM güvenlik danışmanlığı (AV26-479)

IBM, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

19.05.2026 22:34 Canada Cyber Alerts CA
güvenlik IBM güncelleme
Rapid7'nin 2026 Küresel Siber Güvenlik Zirvesi: Güvenlik Liderleri için Anahtar Çıkarımlar
other 85

Rapid7'nin 2026 Küresel Siber Güvenlik Zirvesi: Güvenlik Liderleri için Anahtar Çıkarımlar

Zirve, güvenlik ekiplerinin hız, ölçek ve karmaşıklıkla başa çıkma yöntemlerini tartıştı. Modern saldırıların kimlik kötüye kullanımı ve sosyal mühendislik gibi yeni giriş noktalarına kaydığı belirtildi.

19.05.2026 18:22 Rapid7 US
siber güvenlik AI tehdit yönetimi
vulnerability 85

ABD siber ajansı CISA, şifreler ve bulut anahtarlarını açık web'e ifşa etti

CISA, bir rapora göre, kamuya açık bir GitHub deposuna düz metin şifreleri içeren bir elektronik tablo yükledi. Bu durum, siber güvenlik açısından önemli bir ihlal olarak değerlendirilmektedir.

19.05.2026 18:06 TechCrunch Security US
siber güvenlik CISA şifre ifşası
vulnerability 85

CISA Yöneticisi AWS GovCloud Anahtarlarını GitHub'da Sızdırdı

CISA'nın bir yüklenicisi, AWS GovCloud hesaplarına ait kimlik bilgilerini içeren bir GitHub deposunu kamuya açtı. Bu durum, siber güvenlik uzmanları tarafından ciddi bir veri sızıntısı olarak nitelendiriliyor.

18.05.2026 23:48 Krebs on Security US
siber güvenlik veri sızıntısı AWS
⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası
vulnerability/malware 85

⚡ Haftalık Özet: Exchange 0-Günü, npm Solucanı, Sahte AI Repo, Cisco Açığı ve Daha Fazlası

Haber, bir e-posta sunucusundaki güvenlik açığı ve ağ kontrol sistemine yönelik saldırılarla birlikte, kötü amaçlı yazılımların ve sahte içeriklerin yayılmasını ele alıyor. Güvenilir paketlerin zehirlenmesi ve fidye talepleri de gündemde.

18.05.2026 16:50 The Hacker News US
siber güvenlik ağ güvenliği kötü amaçlı yazılım
hacking 85

Devlet Destekli Hackerlar Cloudflare'ı Malezya Casusluk Kampanyasında Kötüye Kullanıyor

Devlet destekli hackerlar, Cloudflare depolama hizmetlerini kötüye kullanarak Malezya'da bir casusluk kampanyası gerçekleştirdi. Bu kampanya, gizli komut ve kontrol sistemleri ile veri sızıntılarını içeriyor.

18.05.2026 16:42 HackRead GB
siber saldırı casusluk Cloudflare
Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası
cyberwar 85

Geliştirici İş İstasyonları Artık Yazılım Tedarik Zincirinin Bir Parçası

Son günlerde yazılım tedarik zinciri saldırıları, geliştirici ortamlarından ve CI/CD süreçlerinden gizli bilgileri hedef alarak artış gösterdi. Bu saldırılar, API anahtarları, bulut kimlik bilgileri ve SSH anahtarları gibi kritik bilgileri çalmayı amaçlıyor.

18.05.2026 14:23 The Hacker News US
siber güvenlik yazılım tedarik zinciri geliştirici ortamları
MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor
vulnerability 85

MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

Chaotic Eclipse, Windows sistemlerinde tam yamanmış sistemlerde bile saldırganların SYSTEM ayrıcalıkları elde etmesine olanak tanıyan MiniPlasma adlı bir sıfır gün açığını duyurdu. Açık, 'cldflt.sys' dosyasını etkiliyor.

18.05.2026 07:59 The Hacker News US
sıfır gün Windows açık