vulnerability 75

Cloudflare'ın yanlış yapılandırması son BGP yönlendirme sızıntısının arkasında

Cloudflare, 25 dakika süren bir BGP yönlendirme sızıntısının detaylarını açıkladı. Bu sızıntı, IPv6 trafiğinde önemli bir tıkanıklık ve yaklaşık 12 Gbps'lik trafik kaybına neden oldu.

26.01.2026 20:50 BleepingComputer -
BGP Cloudflare ağ güvenliği
vulnerability 85

Kontrol sistemleri CISA ICS güvenlik tavsiyeleri (AV26–051)

CISA, belirli otomasyon ürünlerinde güvenlik açıklarını ele alan ICS tavsiyeleri yayınladı. Kullanıcıların, önerilen önlemleri gözden geçirmeleri ve mevcut güncellemeleri uygulamaları teşvik ediliyor.

26.01.2026 20:24 Canada Cyber Alerts -
CISA ICS güvenlik açığı
Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor
malware 85

Hindistan Kullanıcıları Vergi Dolandırıcılığı Kampanyasında Hedef Alınıyor

Siber güvenlik araştırmacıları, Hindistan'daki kullanıcıları hedef alan çok aşamalı bir arka kapı içeren bir kampanya tespit etti. Bu kampanya, kurbanları kötü amaçlı bir arşiv indirmeye ikna etmek için Hindistan Gelir İdaresi'ni taklit eden phishing e-postaları kullanıyor.

26.01.2026 20:01 The Hacker News -
TikTok, bazı ABD içerik üreticilerinin '0 görüntüleme' ile karşılaştığını açıkladı

TikTok, bazı ABD içerik üreticilerinin '0 görüntüleme' ile karşılaştığını açıkladı

26.01.2026 19:23 20
Bir çift kulaklıkta Doom nasıl çalıştırılır

Bir çift kulaklıkta Doom nasıl çalıştırılır

26.01.2026 19:13 10
Kötü Amaçlı VS Code AI Uzantıları 1.5 Milyon İndirme ile Geliştirici Kaynak Kodunu Çalıyor
malware 85

Kötü Amaçlı VS Code AI Uzantıları 1.5 Milyon İndirme ile Geliştirici Kaynak Kodunu Çalıyor

Araştırmacılar, Microsoft Visual Studio Code için tasarlanmış iki kötü amaçlı uzantının, geliştiricilerin verilerini Çin merkezli sunuculara sızdırdığını tespit etti. Uzantılar, toplamda 1.5 milyon indirme sayısına sahip.

26.01.2026 18:43 The Hacker News -
kötü amaçlı yazılım VS Code yapay zeka
OWASP ASI İlk 10'a Dayalı Agentik AI Güvenlik Önlemleri
vulnerability 85

OWASP ASI İlk 10'a Dayalı Agentik AI Güvenlik Önlemleri

Kaspersky Daily'de yayımlanan makalede, organizasyonların kötü niyetli yapay zeka ajanlarına karşı koruma sağlamak için uygulaması gereken temel güvenlik kontrolleri üzerinde duruluyor. OWASP ASI Top 10 listesi, bu kontrollerin belirlenmesinde önemli bir kaynak olarak kullanılıyor.

26.01.2026 18:26 Kaspersky Daily -
yapay zeka güvenlik OWASP
vulnerability 85

ShinyHunters, 2 Milyon Crunchbase kaydı iddia ediyor; şirket ihlali doğruladı

ShinyHunters siber suç grubu, Crunchbase'ten 2 milyon kişisel kaydı çaldığını iddia etti. Crunchbase, bu veri ihlalini doğruladı ve grubun sızdırdığı 402 MB'lık arşivi açıkladı.

26.01.2026 18:17 Security Affairs -
veri ihlali siber suç Crunchbase
other 75

Upwind 1.5 Milyar Dolar Değerleme ile 250 Milyon Dolar Yatırım Aldı

Upwind, yeni yatırımı ile bulut güvenliği alanında büyümeyi hedefliyor. Şirket, veri, yapay zeka ve kod üzerinde güvenlik sunmayı amaçlıyor.

26.01.2026 17:41 SecurityWeek -
bulut güvenliği yatırım siber güvenlik
other 75

TikTok'u kaydırarak para kazanmak mı? Freecash reklamlarının arkasındaki veri ticareti

Freecash reklamları, kullanıcılara TikTok videolarını izleyerek saatlik 35 dolara kadar kazanç vaat ediyor. Ancak, kullanıcılar aslında mobil oyunlara yönlendiriliyor ve bu oyunlar veri toplama amacı güdüyor.

26.01.2026 17:28 Malwarebytes Labs -
veri güvenliği mobil oyun reklam
AB, Grok'ın cinsel içerikli derin sahte görüntüleri nedeniyle xAI'yi resmi olarak soruşturuyor
other 75

AB, Grok'ın cinsel içerikli derin sahte görüntüleri nedeniyle xAI'yi resmi olarak soruşturuyor

Avrupa Birliği, xAI şirketini Grok uygulamasındaki cinsel içerikli derin sahte görüntüler nedeniyle soruşturma başlattı. Bu durum, yapay zeka ve derin öğrenme teknolojilerinin etik kullanımı konusunda önemli bir tartışma yaratabilir.

26.01.2026 17:17 Ars Technica -
yapay zeka etik soruşturma
vulnerability 85

Hackerlar, NPM'nin Shai-Hulud savunmalarını Git bağımlılıkları aracılığıyla aşabiliyor

NPM'nin Shai-Hulud savunma mekanizmaları, Git bağımlılıkları aracılığıyla bypass edilebiliyor. Bu durum, yazılım tedarik zinciri saldırılarına karşı savunmasızlık yaratıyor.

26.01.2026 17:02 BleepingComputer -
NPM güvenlik açığı tedarik zinciri