Hackerlar, Güvenilir Siteleri iPhone Tuzağına Dönüştürüyor
Siber saldırganlar, 8 bin internet sitesini hedef alarak iPhone kullanıcılarını casus yazılımlara yönlendiriyor.
Yazılım Haberleri
Yazılım ile ilgili 36 haber. En yeni gelişmeler üstte listelenir.
Destinus, Radar Yazılımı Geliştiren Perciv AI’ı Satın Aldı
Destinus, radar teknolojileri alanında önemli bir adım atarak Perciv AI’ı satın aldı. Bu satın alma, Türkiye bağlantılı bir yatırı…
Yeni PHP Güvenlik Açığı CVE-2026-115560 İçin Yama Yok
Yeni tespit edilen PHP güvenlik açığı CVE-2026-115560, uzaktan kod çalıştırma riski taşıyor ve henüz bir yaması bulunmuyor.
ASUS router'lara güncelleme: Parolasız erişim açığı kapatıldı
ASUS, bazı router modellerinde bulunan kritik güvenlik açıklarını kapatan bir güncelleme yayınladı. Kullanıcıların güncellemeleri …
PHP'de Yeni Güvenlik Açığı: Özellik Devre Dışı Bırakılmalı
PHP'deki yeni güvenlik açığı, belirli yapılandırmalara sahip uygulamaları etkiliyor. Geliştiriciler, acil güncelleme yerine geçici…
LiteLLM Güvenlik Açığı: GitHub Token'ları Çalındı
LiteLLM, 2026'da yaşanan bir güvenlik açığı nedeniyle GitHub token'larının çalındığını açıkladı. Saldırgan, kötü amaçlı bir Python…
Time4Popcorn Uygulamasındaki Güvenlik Açığı Milyonları Tehdit Ediyor
Time4Popcorn uygulamasındaki güvenlik açığı, milyonlarca cihazı uzaktan kod çalıştırma saldırılarına maruz bıraktı.
Python Pillow Kütüphanesinde Kritik Güvenlik Açığı Tespit Edildi
Python'un en popüler Pillow kütüphanesinde, kötü niyetli görüntülerle sistem komutları çalıştırma açığı bulundu.
PHP'de Kritik Güvenlik Açığı: Acil Yama Geliyor
PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, milyonlarca web sitesini etkileyebilir. Yama güncellemesi 21 Ekim…
CISA: SafePay ransomware 600'den fazla kritik kuruluşa saldırdı
CISA, SafePay fidye yazılımı grubunun 2024'ten bu yana 600'den fazla kritik altyapı kuruluşunu hedef aldığını açıkladı.
PHP Açıklarından Dolayı Avrupa ve Kanada'daki Hükümet Siteleri Kapatıldı
PHP yazılımında tespit edilen güvenlik açıkları nedeniyle Avrupa ve Kanada'daki bazı hükümet siteleri kapatıldı.
PHP, Kritik PHP2Shell Açıklarını Kapatmak İçin Acil Güncellemeler Yayınladı
PHP, web sunucularında yetkisiz kod çalıştırılmasına neden olan iki kritik açığı kapatmak için acil güncellemeler yayınladı.
PHP, kritik güvenlik açıkları için acil yamanın yapıldığını duyurdu
PHP, kimlik doğrulaması yapılmamış saldırganların kod çalıştırmasına izin veren iki kritik güvenlik açığını düzeltti.
LiteLLM Python Paketi, Tedarik Zinciri Saldırısına Uğradı
LiteLLM Python paketi, tedarik zinciri saldırısı sonucu kötü amaçlı yazılım içeren bir sürümle tehlikeye girdi.
GitLab'da Kritik Güvenlik Açığı: CVSS 10.0 ile RCE Riski
GitLab, 2014'ten bu yana tüm sürümleri etkileyen kritik bir güvenlik açığı için düzeltme yayınladı. CVE-2026-110264 koduyla biline…
PHP kritik güvenlik açıkları için acil yamanın geleceğini duyurdu
PHP, iki kritik güvenlik açığı için acil güncellemelerin yarın yayınlanacağını açıkladı. Yöneticilerin hazırlıklı olması gerekiyor…
Bullhorn, siber saldırı nedeniyle platformunu kapattı
Bullhorn, siber saldırıyı kontrol altına almak için platformuna erişimi devre dışı bıraktı. Şirket, durumu izole ettiklerini ve hi…
AOMEI Sunucu Saldırısı: Kötü Amaçlı Yazılım Dağıtımı
AOMEI'nin güncelleme sunucuları, kötü amaçlı yazılım yaymak için siber saldırganlar tarafından ele geçirildi. Bu durum, kullanıcıl…
Plex2Shell Açıkları Kullanılarak Kripto Madencilik ve Proxy Yazılımı Yaygınlaşıyor
Plex Media Server'deki Plex2Shell açıkları, kripto madencilik ve geri proxy yazılımları için kötüye kullanılıyor. Kullanıcıların g…
Samsung One UI 10 ile Kullanıcı Deneyimini Yeniliyor
Samsung, One UI 10 ile uygulama merkezli arayüz anlayışını değiştirmeyi hedefliyor. Yeni sürüm, daha entegre bir deneyim sunacak.
Drupal, kritik RCE açıklarını kapattı, saldırılar yakında başlayabilir
Drupal, uzaktan kod yürütme (RCE) açıklarını kapatarak yöneticileri güncellemeleri uygulamaya çağırdı.
Hedefli Reklamlar, Sıfır Tıklama Açıklarıyla Casus Yazılım Yükledi
Araştırmacılar, hedefli reklamlar aracılığıyla sıfır tıklama açıkları kullanılarak casus yazılım yüklendiğini tespit etti.
PEERSTITCH Malware, FortiOS Açığından Yararlanarak VPN Oturumlarını Aşıyor
PEERSTITCH adlı yeni bir zararlı yazılım, FortiOS'taki bir güvenlik açığını kullanarak VPN oturumlarını aşıyor ve tespit edilmeyi …
AOMEI Backupper Güncelleme Sunucuları Hedef Alındı
AOMEI Backupper kullanıcıları, güncelleme sırasında arka kapı yazılımı indirerek saldırıya uğradı. Şirket, sunucularını düzeltmesi…
İsrail'in Discover-Tech'i Telefonlara Sızıyor
Discover-Tech, İsrail merkezli bir casus yazılım şirketi olarak telefonlara sızarak veri topluyor.
Meta Muse Spark Open: Mac'lerde Çalışan Yeni Model
Meta, Muse Spark Open adlı yeni açık ağırlık modelini tanıttı. Bu model, Mac'lerde yüksek performans sunmayı hedefliyor.
Casus Yazılım Saldırıları: Reklamlar Yoluyla Bulaşan Tehditler
Araştırmacılar, yalnızca reklam göstererek casus yazılım bulaştıran bir ağı tespit etti. Bu durum, kullanıcıların güvenliğini tehd…
Palo Alto Networks PAN-OS Yazılımındaki Güvenlik Açığı Kapandı
Palo Alto Networks, PAN-OS yazılımındaki yüksek öncelikli güvenlik açığını düzeltmek için güncellemeler yayınladı.
Langflow'daki Kritik Güvenlik Açığı 1,423 Saldırı Denemesiyle Hedef Alındı
Langflow'daki kritik güvenlik açığı, 1,423 siber saldırı denemesiyle hedef alındı. Kullanıcılar, uzaktan kod yürütme açığını istis…
Zero-Click Casus Yazılımı, Hedefli Reklamlarla Telefonları Etkiliyor
Araştırmacılar, hedefli reklamlar aracılığıyla casus yazılımın telefonları nasıl etkilediğini açıkladı. Bu durum, kullanıcılar içi…
İsrailli Firma, Hedefli Reklamlarla Casus Yazılım Gönderiyor
İsrailli bir reklam teknolojisi firması, hedefli reklamlar aracılığıyla casus yazılım yaydığı belirlendi.
Gemini 4 Argon Kullanıma Sunuldu: Kodlamadan Daha Fazlası
Google, Gemini 4 Argon'u kullanıcılarına sundu. Yeni model, daha iyi yazım ve görev yönetimi özellikleriyle dikkat çekiyor.
SAP, OAuth2 SSRF güvenlik açığını duyurdu
SAP, Ekim 2026 güncellemeleriyle 20 güvenlik açığını giderdi; en kritik olanı OAuth2 SSRF açığı.
LineageOS 24 Duyuruldu: Android 17 ve WebUSB Kurulum Araçları
LineageOS 24, Android 17 temeli ile birlikte yenilenen uygulamalar ve WebUSB kurulum araçları sunuyor.
Brandon Thomas, Ücretsiz Microsoft Office Alternatiflerini Tanıttı
Brandon Thomas, Adobe uygulamalarını taklit eden ArtCraft projesinin ardından Microsoft Office alternatiflerini duyurdu.
Denuvo Yeni Güncellemesi ile Oyun Kırma Yöntemlerini Engelliyor
Denuvo, yeni güncellemesiyle korsan oyunlara karşı etkili bir koruma sağlıyor. Oyun güvenliği için önemli bir adım atıldı.