vulnerability 85

CityPlus Güvenlik Bildirimi

CityPlus yazılımında tespit edilen zafiyet, siber saldırganların bu açığı kullanarak saldırı yapma ihtimalini artırıyor. Kullanıcıların yazılımı güncellemeleri öneriliyor.

20.05.2026 14:11 USOM Incidents (API) TR
malware 85

320'den Fazla NPM Paketi Yeni Mini Shai-Hulud Tedarik Zinciri Saldırısına Uğradı

320'den fazla NPM paketi, Mini Shai-Hulud adlı yeni bir tedarik zinciri saldırısından etkilendi. Saldırı, bir bakım hesabının ele geçirilmesiyle kötü amaçlı paketlerin yayımlanmasıyla gerçekleştirildi.

20.05.2026 14:06 SecurityWeek US
siber güvenlik tedarik zinciri saldırısı NPM
hacking 85

Sahte Word Phishing, Güvenilir Uzaktan Erişim Araçlarındaki Kurumsal Kör Noktayı Ortaya Çıkarıyor

Makalede, sahte Word belgeleri kullanılarak gerçekleştirilen bir phishing saldırısının, güvenilir uzaktan erişim araçlarındaki zayıflıkları nasıl ortaya çıkardığı ele alınıyor. Bu tür saldırılar, işletmelerin siber güvenlik önlemlerini gözden geçirmesi gerektiğini gösteriyor.

20.05.2026 14:02 HackRead GB
phishing uzaktan erişim siber güvenlik

GitHub, zehirli VS Code uzantısı saldırısından sonra iç depoların sızdırıldığını söylüyor

20.05.2026 13:27 85
hacking 85

GitHub, 3,800 İç Deposunu Etkileyen Saldırıyı Doğruladı

TeamPCP hacking grubu, bir GitHub çalışanının zararlı bir VS Code uzantısı yüklemesi sonucu 3,800 iç deposuna erişim sağladı. Bu durum, GitHub'ın güvenlik açıklarını gündeme getirdi.

20.05.2026 12:28 SecurityWeek US
siber saldırı GitHub VS Code
malware 85

Sahte Faturalarda Banana RAT Malware, 16 Brezilya Bankasının Müşterilerini Hedef Alıyor

Banana RAT malware, sahte faturalar ve güvenlik güncelleme ekranları aracılığıyla 16 Brezilya bankasının müşterilerini hedef alarak veri çalıyor. QR dolandırıcılığı ile gerçekleştirilen bu saldırı, siber güvenlik endişelerini artırıyor.

20.05.2026 12:14 HackRead GB
malware siber saldırı Brezilya

TR-26-0262 (Sitemio Bilişim - WISECP Güvenlik Bildirimi)

20.05.2026 12:03 75
apt 85

Webworm: Yeni Kazma Teknikleri

ESET araştırmacıları, Webworm APT grubunun son zamanlarda arsenaline eklediği yeni araçlar ve teknikler hakkında bilgi veriyor. Bu yeni kazma teknikleri, siber saldırıların etkisini artırabilir.

20.05.2026 11:40 ESET Research SK
APT siber güvenlik malware
vulnerability 85

TR-26-0261 (Apache OFBiz Güvenlik Bildirimi)

Apache Software Foundation tarafından geliştirilen OFBiz'de bir dizi güvenlik zafiyeti tespit edilmiştir. Bu zafiyetler, siber saldırganların potansiyel olarak sistemlere saldırmasına olanak tanımaktadır.

20.05.2026 08:16 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
other 75

Grafana GitHub İhlali, TanStack npm Saldırısı ile Kaynak Kodunu İfşa Ediyor

Grafana Labs, 19 Mayıs 2026'da yaşanan bir ihlalin ardından yaptığı incelemede, müşteri sistemlerinin etkilenmediğini ve olayın yalnızca GitHub ortamıyla sınırlı olduğunu duyurdu.

20.05.2026 08:12 The Hacker News US
Grafana GitHub kaynak kodu
vulnerability 85

Qlik Talend Güvenlik Bildirimi

Qlik Talend'de güvenlik zafiyetleri tespit edildi. Siber Güvenlik Başkanlığı, kullanıcıların gerekli önlemleri almasını tavsiye ediyor.

20.05.2026 07:29 USOM Incidents (API) TR
güvenlik siber saldırı Qlik Talend
vulnerability 85

Verizon DBIR 2026: Zafiyet İstismarı, Kimlik Bilgisi Hırsızlığını Geride Bıraktı

Verizon'un 2026 DBIR raporu, zafiyet istismarının en yaygın ihlal vektörü haline geldiğini gösteriyor. AI'nın etkisi ve üçüncü tarafların tehlikeleri, siber saldırıları artırıyor.

20.05.2026 03:04 SecurityWeek US
siber güvenlik zafiyet AI