Claude Code'un onay dosyası GitHub'da parolaları sızdırdı

Apiiro'ya göre Claude Code'un "bir daha sorma" ile kaydettiği komutlar, içlerindeki parolalarla birlikte 1.122 herkese açık GitHub dosyasında duruyor.

GitHub'daki sahte güvenlik araçları 2 bin sisteme bulaştı

Dr. Web'e göre GitHub'da güvenlik aracı gibi görünen depolar, siber güvenlik uzmanlarının 2.000'den fazla Windows bilgisayarına arka kapı yerleştirdi.

GPT-6 Cyber Firefox'ta 81 yüksek önemli açık buldu

OpenAI'ın yeni modeli GPT-6 Cyber, Firefox'ta 81 açık buldu ve Linux çekirdeğinde 948 açık için çalışan istismar kodu geliştirdi. Model herkese açık değil.

Plex2Shell saldırıları QNAP NAS cihazlarını hedef alıyor

Plex kullanan QNAP NAS cihazlarındaki olası ihlal raporları doğrulanırken, saldırganların yüklediği içerikler güncellemeyle silinmiyor.

SonicWall SSL-VPN MFA atlatma açığı saldırılarda kullanılıyor

CVE-2026-19868, SAML tabanlı MFA kullanan SonicWall SSL-VPN sistemlerinde uzaktan erişim riskini artırıyor.

D-Link, DGS-3130 anahtarlarda düzeltilmemiş birden fazla sıfır gün açığı bildirdi

Açıklar kurumsal ağ anahtarlarında yetkisiz değişiklik ve hizmet kesintisine yol açabilir; D-Link henüz yama yayımlamadı.

CISA, SonicWall SonicOS SSLVPN açığını KEV kataloğuna ekledi

CVE-2026-19868, aktif istismar nedeniyle KEV kataloğuna eklenerek VPN yöneticileri için öncelikli risk sinyali oldu.

ARTEX tabanlı saldırılar finans sektörüne doğru genişliyor

ARTEX’in finans kuruluşlarında kullanımı ve internete açık yüzlerce konsol, AI destekli saldırı otomasyonunun ölçeğini ortaya koyuyor.

Aktif istismar edilen WordPress açığı, güncelleme sırasında da risk yaratıyor

Güncelleme öncesinde wp-content/upgrade klasörüne web erişiminin engellenmesi, araştırmacının temel önerisi olarak aktarılıyor; bu klasör diskte doğrudan kul...