hacking 85

OpenAI, TanStack tedarik zinciri saldırısında güvenlik ihlalini doğruladı

OpenAI, TanStack tedarik zinciri saldırısında iki çalışanının cihazlarının ihlal edildiğini açıkladı. Bu saldırı, yüzlerce npm ve PyPI paketini etkiledi ve şirket, güvenlik önlemi olarak kod imzalama sertifikalarını yeniledi.

14.05.2026 22:07 BleepingComputer US
güvenlik tedarik zinciri saldırı
malware 85

Sahte İş Görüşmesi Uygulamaları, Windows ve macOS Üzerinde JobStealer Malware'ini Yaymakta

Sahte iş görüşmesi uygulamaları, Windows ve macOS üzerinde JobStealer malware'ini yaymak için kullanılıyor. Bu malware, kullanıcıların kripto cüzdanlarını ve kişisel verilerini hedef alıyor.

14.05.2026 20:25 HackRead GB
malware siber saldırı kripto cüzdan
vulnerability 85

Tehditler Günü Bülteni: PAN-OS RCE, Mythos cURL Hatası, AI Tokenizer Saldırıları ve 10'dan Fazla Hikaye

Bu hafta siber güvenlikte PAN-OS'daki uzaktan kod yürütme açığı ve Mythos cURL hatası gibi önemli tehditler gündemde. Kullanıcılar dolandırıcılık ve tedarik zinciri saldırılarıyla karşı karşıya kalıyor.

14.05.2026 19:07 The Hacker News US
vulnerability 85

18 yaşındaki NGINX güvenlik açığı DoS ve potansiyel RCE'ye izin veriyor

18 yıllık bir NGINX güvenlik açığı, hizmet reddi (DoS) ve belirli koşullar altında uzaktan kod yürütme (RCE) saldırılarına olanak tanıyor. Bu açık, otonom tarama sistemleri kullanılarak keşfedildi.

14.05.2026 18:43 BleepingComputer US
NGINX güvenlik açığı siber güvenlik

Ghostwriter, Ukrayna Hükümetini Geofenced PDF Phishing ile Hedef Alıyor

14.05.2026 17:00 85
hacking 85

FamousSparrow, MS Exchange Server Açığını Kullanarak Petrol ve Gaz Sektörünü Hedef Aldı

FamousSparrow grubu, ProxyNotShell zafiyetini kullanarak bir Azerbaycan enerji firmasını hedef aldı. Bu saldırı, Çin ile bağlantılı bir hacker grubunun enerji sektörüne yönelik tehditlerini ortaya koyuyor.

14.05.2026 15:20 HackRead GB
siber saldırı MS Exchange enerji sektörü
hacking 85

KongTuke hackerları artık kurumsal ihlaller için Microsoft Teams kullanıyor

KongTuke hacker grubu, sosyal mühendislik saldırıları için Microsoft Teams platformunu kullanmaya başladı. Bu yöntemle, hedef şirketlerin ağlarına sadece beş dakikada kalıcı erişim elde edilebiliyor.

14.05.2026 15:12 BleepingComputer US
siber güvenlik sosyal mühendislik Microsoft Teams
apt 85

Çinli APT'ler Hedeflerini Genişletiyor, Son Kampanyalarda Arka Kapıları Güncelliyor

Çinli APT grupları, Azerbaycan'daki bir enerji kuruluşunu hedef alırken, Asya'daki diğer kuruluşlara yönelik güncellenmiş uzaktan erişim araçları (RAT) kullanmaktadır. Bu gelişmeler, siber güvenlik tehditlerinin evrildiğini göstermektedir.

14.05.2026 15:11 SecurityWeek US
APT siber güvenlik saldırı
cyberwar 85

Polonya İstihbaratı: Su Arıtma Tesislerine Siber Saldırı

Polonya İç Güvenlik Ajansı, 2025 yılında beş farklı kasabadaki su arıtma tesislerinin siber saldırıya uğradığını açıkladı. Saldırganlar, tesislerin teknik parametrelerini değiştirebilecek konuma geldi.

14.05.2026 13:28 Siber Bülten TR
siber saldırı kritik altyapı su arıtma

iPhone'unuz Çalınıyor. Sonra Hacking Başlıyor

14.05.2026 13:00 75
vulnerability 75

TR-26-0240 (Yordam Bilişim - Kütüphane Otomasyon Sistemi Güvenlik Bildirimi)

Yordam Bilişim tarafından geliştirilen Kütüphane Otomasyon Sistemi'nde bir güvenlik açığı bulunmuştur. Kullanıcıların, sistemin en az v.22.1 sürümüne güncellemeleri önerilmektedir.

14.05.2026 12:14 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
cyberwar 75

FrostyNeighbor: Yeni kötü niyetli faaliyetler ve dijital oyunlar

FrostyNeighbor grubunun yeni siber casusluk faaliyetleri tespit edildi. ESET, grubun saldırı zincirini güncelleyerek sürekli siber casusluk operasyonlarına devam ettiğini bildirdi.

14.05.2026 11:50 ESET Research SK
siber casusluk FrostyNeighbor ESET