Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor
malware 85

Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Alıyor

Miasma kötü amaçlı yazılımı, npm paketleri ve GitHub Actions üzerinde tedarik zinciri saldırıları gerçekleştiriyor. Bu saldırılar, yazılım geliştirme süreçlerini etkileyen yeni bir tehdit oluşturuyor.

26.06.2026 14:05 The Hacker News US
other 85

Bir Milyon Pasaport Çevrimiçi Olarak Sızdırıldı

Bir milyon pasaport verisi çevrimiçi olarak sızdırıldı. Bu olay, düşük değerli bir kimlik doğrulama sisteminin hacklenmesi sonucu yüksek değerli kimlik bilgilerini tehlikeye attı.

26.06.2026 14:03 Schneier on Security US
sızdırma kimlik bilgileri siber güvenlik
GitHub Actions'da 250,000 Yanlış Yapılandırma

GitHub Actions'da 250,000 Yanlış Yapılandırma

26.06.2026 14:00 85
hacking 85

Polymarket'te 3 Milyon Doların Çalındığı İddia Ediliyor

Polymarket, kullanıcılarının 3 milyon dolarının çalındığını duyurdu. Saldırının, bir üçüncü taraf satıcının güvenliğinin ihlal edilmesi sonucu gerçekleştiği belirtildi.

26.06.2026 12:47 SecurityWeek US
siber saldırı veri ihlali Polymarket
Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

Microsoft, Otellere Yönelik Fotoğraf ZIP Phishing Kampanyası Hakkında Uyarıyor

26.06.2026 12:27 85
apt 85

Rus APT, Ukrayna Hedeflerine 'StockStay' Arka Kapısını Dağıtıyor

Rusya'nın Turla APT grubu, Ukrayna'daki hükümet ve askeri hedeflere karşı 'StockStay' arka kapısını kullanarak siber saldırılar gerçekleştiriyor. Bu tür saldırılar, siber casusluk faaliyetlerinin bir parçası olarak değerlendiriliyor.

26.06.2026 11:55 SecurityWeek US
APT siber saldırı casusluk
Rusya, Tutuklu Aktivistin iPhone'una Cellebrite Kullandı
other 85

Rusya, Tutuklu Aktivistin iPhone'una Cellebrite Kullandı

Rus yetkililer, Cellebrite'ın forensik araçlarını kullanarak tutuklu aktivist Andrey Pivovarov'un iPhone'una girdi. Bu olay, Cellebrite'ın Rusya'ya satışlarını durdurmasından üç ay sonra gerçekleşti.

26.06.2026 11:49 The Hacker News US
siber güvenlik izleme forensik
hacking 85

Polymarket'te Üçüncü Taraf İhlali, 2.94 Milyon Dolar Kripto Para Hırsızlığına Yol Açtı

Polymarket, üçüncü taraf bir tedarikçi üzerinden gerçekleşen bir güvenlik ihlali sonucunda kullanıcılarının fonlarının çalındığını açıkladı. Saldırganlar, web sitesine kötü amaçlı kod enjekte ederek bu durumu sağladı.

26.06.2026 11:24 Security Affairs IT
siber güvenlik kripto para hırsızlık
vulnerability 85

PTC Windchill Açığının İlk Kez Gerçek Dünyada İstismar Edilmesi Keşfedildi

CISA, PTC Windchill yazılımındaki uzaktan kod yürütme açığı CVE-2026-12569'u bilinen istismar edilen açıklar kataloğuna ekledi. Bu, açıkların ilk kez gerçek dünyada istismar edildiğini gösteriyor.

26.06.2026 11:15 SecurityWeek US
siber güvenlik açık CVE
other 75

Yeni Kurumsal Hazır MCP Spesifikasyonu Yeni Güvenlik Zorlukları Getiriyor

Model Context Protocol'deki büyük bir revizyon, kritik güvenlik sorumluluklarını protokolden geliştiricilere ve platform operatörlerine kaydırıyor. Bu durum, yeni güvenlik zorlukları doğuruyor.

26.06.2026 11:00 SecurityWeek US
MCP güvenlik protokol
malware 85

macOS.Gaslight: Kuzey Kore ile Bağlantılı ve Analisti Yanıltmaya Çalışan Kötü Amaçlı Yazılım

macOS.Gaslight, Kuzey Kore ile bağlantılı bir Rust tabanlı kötü amaçlı yazılımdır. Apple XProtect güncellemesi sonrası ortaya çıkan bu yazılım, AI tabanlı analizleri yanıltmayı amaçlayan bir yük taşımaktadır.

26.06.2026 10:18 Security Affairs IT
kötü amaçlı yazılım Kuzey Kore macOS
Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı
malware 85

Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Detaylandırdı

Google, Turla grubunun Ukrayna'daki casusluk saldırılarında kullanılan STOCKSTAY isimli yeni bir .NET arka kapısını detaylandırdı. Bu arka kapı, sürekli olarak geliştiriliyor ve özellikle hükümet ile askeri kuruluşları hedef alıyor.

26.06.2026 10:15 The Hacker News US
siber güvenlik kötü amaçlı yazılım casusluk