vulnerability 75

Cloudflare'ın yanlış yapılandırması son BGP yönlendirme sızıntısının arkasında

Cloudflare, 25 dakika süren bir BGP yönlendirme sızıntısının detaylarını açıkladı. Bu sızıntı, IPv6 trafiğinde önemli bir tıkanıklık ve yaklaşık 12 Gbps'lik trafik kaybına neden oldu.

26.01.2026 20:50 BleepingComputer -
BGP Cloudflare ağ güvenliği
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–051)

CISA, belirli otomasyon ürünlerinde güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve mevcut güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 20:24 Canada Cyber Alerts -
CISA ICS güvenlik açığı
hacking 85

Pegasus casus yazılımı ile hacklenen Suudi satirist, mahkeme mücadelesinde tazminat kazandı

Londra Yüksek Mahkemesi, Suudi hükümetinin aktivist Ghanem Al-Masarir'in telefonunu hacklediğine ve Londra'da kendisine yönelik bir fiziksel saldırının arkasında olduğuna karar verdi. Al-Masarir, mahkemeden 3 milyon sterlinin üzerinde tazminat kazandı.

26.01.2026 20:20 TechCrunch Security -
casus yazılım mahkeme aktivizm
other 75

AB, Grok tarafından üretilen cinsel görüntüler nedeniyle X hakkında soruşturma başlattı

Avrupa Komisyonu, X'in Grok yapay zeka aracının cinsel içerikli görüntüler üretimi üzerine bir soruşturma başlattı. Soruşturma, bu aracın kullanımı öncesinde risk değerlendirmesinin yapılıp yapılmadığını sorguluyor.

26.01.2026 20:14 BleepingComputer -
yapay zeka soruşturma etik
vulnerability 85

IBM güvenlik uyarısı (AV26-050)

IBM, bir dizi ürün için kritik güvenlik güncellemeleri yayınladı. Kullanıcıların ve yöneticilerin bu güncellemeleri incelemeleri ve uygulamaları teşvik edilmektedir.

26.01.2026 20:11 Canada Cyber Alerts -
güvenlik IBM güncelleme
Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor
malware 85

Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

Siber güvenlik araştırmacıları, Hindistan'daki kullanıcıları hedef alan çok aşamalı bir arka kapı içeren bir kampanya tespit etti. Bu kampanya, kurbanları kötü amaçlı bir arşiv indirmeye ikna etmek için Hindistan Gelir İdaresi'ni taklit eden phishing e-postaları kullanıyor.

26.01.2026 20:01 The Hacker News -
Bir çift kulaklıkta Doom nasıl çalıştırılır

Bir çift kulaklıkta Doom nasıl çalıştırılır

26.01.2026 19:13 10
OWASP ASI İlk 10'a Dayalı Agentik AI Güvenlik Önlemleri

OWASP ASI İlk 10'a Dayalı Agentik AI Güvenlik Önlemleri

26.01.2026 18:26 85
vulnerability 85

Hackerlar, NPM'nin Shai-Hulud savunmalarını Git bağımlılıkları aracılığıyla aşabiliyor

NPM'nin Shai-Hulud savunma mekanizmaları, Git bağımlılıkları aracılığıyla bypass edilebiliyor. Bu durum, yazılım tedarik zinciri saldırılarına karşı savunmasızlık yaratıyor.

26.01.2026 17:02 BleepingComputer -
NPM güvenlik açığı tedarik zinciri
other 20

2026 için yaptığım bir gizlilik değişikliği (Lock and Code S07E02)

Lock and Code podcast'inde David Ruiz, Google Arama'yı terk ettiğini ve bunun yerine ne kullanacağını paylaşıyor. Bu değişiklik, gizlilik odaklı bir yaklaşımın parçası olarak öne çıkıyor.

26.01.2026 16:31 Malwarebytes Labs -
gizlilik podcast
other 85

AB, Grok'ın derin sahte cinsel görüntüler üretmesinin ardından Elon Musk'ın X'ini inceliyor

Avrupa Komisyonu, X platformunun Grok modelinin cinsel içerikli görüntüler üretme yeteneği üzerine bir soruşturma başlattı. Bu durum, toplumda ciddi bir tepkiye yol açtı.

26.01.2026 16:17 The Register Security -
siber güvenlik yapay zeka soruşturma
hacking 85

Enerji sektörü, SharePoint kullanarak çok aşamalı kimlik avı ve BEC kampanyası hedef alındı

Microsoft, enerji sektöründeki firmaları hedef alan çok aşamalı bir kimlik avı ve BEC kampanyası hakkında uyarıda bulundu. Kampanya, SharePoint dosya paylaşımını kötüye kullanarak kimlik bilgilerini çalmayı amaçlıyor.

26.01.2026 15:38 Security Affairs -
kimlik avı BEC enerji sektörü