Siber Güvenlik
-
İnternet ve Güvenlik
TeamPCP Operasyonu: Shai-Hulud Şüphelileri Gözaltında
Avustralya polisi, 1.000'den fazla kuruluşu etkileyen Shai-Hulud tedarik zinciri saldırılarıyla bağlantılı iki şüpheliyi gözaltına aldı. Detaylar burada.
Devamını Oku » -
Yapay Zeka
AI Şirketlerinden Ortak Siber Savunma Çağrısı
OpenAI, Anthropic ve Google dahil 100+ şirket, kontrolden çıkan yapay zekâ ajanlarına karşı ortak çağrı yaptı. Nedenleri ve alınacak önlemleri…
Devamını Oku » -
İnternet ve Güvenlik
Next.js’te İki Kritik Güvenlik Açığı Yamalandı
Next.js'te CVSS 9.5 ve 9.0 puanlı iki kritik açık yamalandı. AVIF görsel işleme ve Windows path traversal riskleri, etkilenen sürümler…
Devamını Oku » -
İnternet ve Güvenlik
Gitea CVE-2026-60004: Kritik Açık Aktif Saldırı Altında
CISA, Gitea'daki kritik CVE-2026-60004 açığını KEV listesine ekledi. Açığın nasıl istismar edildiğini ve yöneticiler için gerekli yama adımlarını derledik.
Devamını Oku » -
Yapay Zeka
Shadow AI Nedir? Onaysız Yapay Zekâ Nasıl Tespit Edilir?
Shadow AI nedir? Çalışanların onay almadan kullandığı yapay zekâ araçlarının riskleri, 2026 istatistikleri ve tespit yöntemleri bu yazıda.
Devamını Oku » -
İnternet ve Güvenlik
24 npm Paketiyle Sahte Cloudflare Kimlik Avı Tespit Edildi
24 npm paketi, unpkg üzerinden sahte Cloudflare doğrulama sayfaları barındırmak için kullanıldı. Saldırı nasıl işliyor, korunma yolları neler?
Devamını Oku » -
İnternet ve Güvenlik
İngiltere’de Santral Kesintisi: İran Bağlantısı İddiası
İran bağlantılı hackerların İngiltere'de küçük bir elektrik santralini 4 gün durdurduğu iddia edildi. Saldırının detayları ve kritik altyapı riskleri.
Devamını Oku » -
İnternet ve Güvenlik
GitLab CVE-2026-19478: Kritik Açık Aktif Saldırı Altında
GitLab'ın GraphQL API'sindeki CVE-2026-19478 kritik açığı, açıklanmasının ardından günler içinde aktif saldırılarda kullanılmaya başlandı. Etkilenen sürümler, acil güncelleme adımları ve…
Devamını Oku » -
İnternet ve Güvenlik
Defender’ın BTR.sys Sürücüsü Güvenlik Yazılımını Silebiliyor
Check Point araştırması, Defender'ın BTR.sys sürücüsünün güvenlik yazılımını silmek için kötüye kullanılabildiğini gösterdi. CVE yok, riskleri anlattık.
Devamını Oku » -
İnternet ve Güvenlik
Entra ID CVE-2026-69836: Microsoft’un Düzelttiği İstismar Bilgisi
Microsoft, kurumsal kimlik doğrulama servisi Entra ID'de CVSS 10.0 puanlı, kimlik doğrulama gerektirmeden uzaktan kod çalıştırmaya izin veren kritik bir…
Devamını Oku »
