cybersecurity — arama

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI

cybersecurity social-engineering AI

malware/cybersecurity 72

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali

Bir Pentagon personel ajansı olan DMDC'de meydana gelen veri ihlali, yaklaşık 3 milyon kişinin kişisel bilgilerinin sızmasına yol açtı ve yetkisiz kullanıcılar uzun süre erişim sağlamış olabilir.

29.09.2026 17:09 Security Affairs IT

data-breach government cybersecurity

Günün Raporu

Tarih: 2026-10-13

Son 24 saatte özellikle ağ güvenliği açıkları, web uygulama güvenlik açıkları ve tedarik zinciri risklerine odaklanan bir dizi yüksek etkili olay raporlandı. HPE AOS-S güvenlik açıkları, WordPress Bricksforge eklentisi için aktif istismar halindeki CVE-2026-85097 ve GitLab/Regex Compiler CVE’leri öne çıktı. Ayrıca SonicWall SMA 1000 için önceden açıklanan açıklar hızla istismar edilirken, veri koruma mevzuatlarına ilişkin ciddi bir ceza haberi de gündeme geldi. Genel olarak, kimlik doğrulama atlatma, uzaktan kod yürütme ve SSRF gibi tehditler ön planda; kuruluşlar hızla yamaları uygulamalı ve savunma katmanlarını güçlendirmeli. Bu dönemde ağ güvenliği, uygulama güvenliği ve veri koruma politikaları entegrasyonu kritik olarak öne çıkıyor.

Toplam Haber: 50

Yüksek Önem: 4

IOC/CVE: 5

Öne Çıkanlar

• HPE AOS-S güvenlik açıklarının CVSS 9.8-9.3 aralığında olan çok sayıda kritik istismarı mevcut ve yönetim arayüzünden yetkisiz erişim mümkün.

• Bricksforge WordPress eklentisindeki CVE-2026-85097 için aktif istismar sürüyor ve kimlik doğrulaması olmadan uzaktan kod yürütme mümkünleşiyor.

• GitLab CI/CD Regex Compiler’da maksimum şiddette bir RCE açığı bulunuyor ve acil yamalanması gerektiği bildiriliyor.

• SonicWall SMA 1000 açığı CVE-2026-102255 için pre-auth SSRF riski taşıyor ve hızlı istismar gözlemleniyor.

• Norveç, Grindr kullanıcı verilerini yasa dışı işlediği gerekçesiyle Microsoft’a ait Xandr’a büyük bir para cezası kesti.

CVE ve Açıklamaları

CVE-2026-76742

yüksek etki, yetkisiz erişim/kimlik doğrulama atlatılması

CVE-2026-76743

yüksek etki, kimlik doğrulama bypass ve yetkisiz erişim

CVE-2026-76744

yüksek etki, buffer overflow ile uzaktan kod yürütme

CVE-2026-76745

yüksek etki, bellek bozulması ve kod yürütme

CVE-2026-76746

yüksek etki, bilgi sızdırma veya DoS

CVE-2026-76747

yüksek etki, bilgi sızdırma/DoS

CVE ve Açıklamaları

CVE-2026-102255

yüksek etki, SSRF ile uzaktan yönlendirme

CVE-2026-85097

kritik etki, uzaktan kod yürütme

Siber Güvenlik Haberleri

Sentetik Medya Çağında Sosyal Mühendislik

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali