malware/cybersecurity 72

AI destekli bağlamsal kimlik avı tespiti Microsoft Teams’e geliyor

Microsoft Teams için yapay zeka destekli bağlamsal phishing tespiti gelecek sürümlerde kullanılabilir olacak; kullanıcı güvenliğini artırmayı hedefleyen bir güvenlik özelliği duyurusu.

23.10.2026 21:54 BleepingComputer US
phishing ai communication-security
malware/cybersecurity 65

Google Kısmen Chrome Hata Ödülü Kısıtlamalarını Geri Alıyor

Google Chrome için hata ödülü programında karmaşık bellek güvenliği açıklarına odaklanarak ödemelerde kısmi geri dönüşler yapıldığı bildirildi.

13.10.2026 20:00 SecurityWeek US
security bug bounty memory safety
malware/cybersecurity 68

AgentCore güvenliği, istemci isteğiyle kimlik bilgilerinin çalınmasıyla zayıflıyor

AgentCore ile IMDS üzerinden elde edilen geçici kimlik bilgilerinin kötüye kullanımına ilişkin güvenlik açığı ortaya çıktı; AWS IMDSv2 ile düzeltildi. Bulgular bulut ajan güvenliği açısından önemli bir risk olarak değerlendiriliyor.

11.10.2026 05:00 NCSC-FI News FI
cloud-security iam credentials
malware/cybersecurity 78

Polis KillSec Fidye Yazılımını Kapatıp Şüpheli Genç Lideri Belirledi

KillSec fidye yazılımı çerçevesinde yapılan operasyonla kilit altyapı siber güvenliği ve suç incelemesi alanında önemli bir gelişme kaydedildi; operasyon sonucunda veri elde edildi ve liderin kimliği araştırılıyor.

01.10.2026 17:17 SecurityWeek US
malware ransomware law enforcement
malware/cybersecurity 72

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI
cybersecurity social-engineering AI
malware/cybersecurity 72

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali

Bir Pentagon personel ajansı olan DMDC'de meydana gelen veri ihlali, yaklaşık 3 milyon kişinin kişisel bilgilerinin sızmasına yol açtı ve yetkisiz kullanıcılar uzun süre erişim sağlamış olabilir.

29.09.2026 17:09 Security Affairs IT
data-breach government cybersecurity
malware/cybersecurity 78

Saldırganlar Aesto Health AWS Altyapısına Erişti ve 9,5 Milyon Kaydı Açığa Çıkardı

Bir sağlık teknoloji şirketinin AWS altyapısına yetkisiz erişim, 9.5 milyondan fazla kişiye ait kişisel ve sağlık verilerini ifşa etti. Sızıntı, oturum ve veri güvenliği açığının etkisini gösteriyor.

01.09.2026 18:12 Security Affairs IT
data-breach cloud-security healthcare
malware/cybersecurity 62

İddia Edilen Log4j RCE'si Görünüşte Daha Karmaşık

Log4j’nin yeni bir RCE iddiası etrafında bir bypass’un varlığı tartışılıyor; bu bypass, deserialization yoluyla güvenlik sınırlarının nasıl aşılabildiğine dair endişeleri artırıyor. Ancak bu davranış Log4j’nin kendisi için açık bir güvenlik açığı olarak sınıflandırılmıyor ve taahhüt edilen güvenli desenler dışındaki kullanımlar için önerilmemekte.

28.08.2026 05:00 NCSC-FI News FI
log4j rce deserialization