Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Siber güvenlik araştırmacıları, npm kayıt defterinde Strapi CMS eklentisi kılığında dağıtılan 36 kötü amaçlı paket keşfetti. Bu paketler, Redis ve PostgreSQL veritabanlarını hedef alarak sistemlere sızıyor.
Çin bağlantılı tehdit aktörü TA416, iki yıllık sessizliğin ardından Avrupa'daki diplomatik kurumları hedef alan yeni bir siber saldırı kampanyası başlattı. PlugX ve OAuth tabanlı oltalama yöntemleri öne çıkıyor.
Microsoft güvenlik araştırmacıları, saldırganların Linux sunucularında PHP web shell'lerini gizlemek için HTTP çerezlerini kullandığını ortaya çıkardı. Bu yeni yöntem, tespit edilmeyi zorlaştırıyor.
Siber saldırıların yönü değişiyor. Artık tehditler içeriden değil, güvenilir iş ortaklarınızdan geliyor. Üçüncü taraf risklerini nasıl yöneteceğinizi öğrenin.
Popüler Axios kütüphanesine yönelik gerçekleştirilen tedarik zinciri saldırısı, yazılım dünyasında sosyal mühendisliğin yıkıcı etkisini bir kez daha gözler önüne serdi. UNC1069 grubu tarafından hedef alınan geliştirici süreci, modern siber güvenlik stratejilerinin önemini vurguluyor.
Solana tabanlı merkeziyetsiz borsa Drift, 'durable nonce' yöntemiyle gerçekleştirilen bir sosyal mühendislik saldırısında 285 milyon dolar kaybetti. İşte olayın teknik detayları.
Popüler uygulama mağazalarında tespit edilen yeni SparkCat varyantı, kripto varlıklarınızı çalmak için ekran görüntülerini hedefliyor. Mobil güvenliğinizi korumak için bilmeniz gerekenler.
Cisco Talos tarafından raporlanan yeni bir saldırı dalgası, CVE-2025-55182 açığını kullanarak 766 Next.js sunucusundan kritik verileri çalıyor. Bulut altyapınızı korumak için hemen harekete geçin.
Aralık 2025'te yayınlanan ilk 'Güvenilir Açık Kaynak' raporu, modern yazılım ekiplerinin açık kaynak tüketim alışkanlıklarını ve güvenlik risklerini analiz ediyor. Veri odaklı bu çalışma, yazılım tedarik zinciri güvenliğinde yeni bir dönemi işaret ediyor.
