101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor
malware 72

101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor

PhantomSub adında 101 zararlı npm paketi, Baileys WhatsApp açık kaynak projesini istismar ederek geliştiricileri rızaları olmadan WhatsApp gruplarına ekleyen bir kampanyayı tetikliyor. OX Security araştırmacıları olayı açıkladı ve teknik detaylar paylaşıldı.

29.09.2026 16:45 The Hacker News US
vulnerability 72

FreePBX security advisory (AV26-973)

FreePBX için çoklu modüllerde güvenlik açıkları ve sürüm sınırlamaları tespit edildi. Güncellemelerin uygulanması öneriliyor.

29.09.2026 16:35 Canada Cyber Alerts CA
malware vulnerability telecommunications
vulnerability 78

Still running iOS 26? iPhone'larınızı, iPad'lerinizi ve Mac'lerinizi bu acil güvenlik düzeltmesi için güncelleyin

Güvenlik açığını kapatan acil iOS 26 güncellemesi, özellikle hedefli saldırılarla ilişkilendirilen bir zafiyeti gideriyor; kullanıcıların güncelleme yapması öneriliyor.

29.09.2026 16:25 TechCrunch Security US
siber güvenlik malware ağ güvenliği
malware 78

Hackers Use ChatGPT Custom GPTs in ClickFix Attacks

ChatGPT özel sürümlerinin taklit edilerek kullanıcıları yönlendirdiği ClickFix saldırıları raporlanıyor; bu, siber saldırı vektörleri ve otomatikleştirilmiş komut çalıştırma riskiyle ilgili önemli bir örnek.

29.09.2026 16:03 SecurityWeek US
malware phishing social-engineering
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

29.09.2026 16:00 72
Kuantum Sonrası Sertifika Yetkilisi: Merkle Ağacı Sertifikalarıyla

Kuantum Sonrası Sertifika Yetkilisi: Merkle Ağacı Sertifikalarıyla

29.09.2026 16:00 78
Uygulama Profilleriyle Pozitif Güvenlik Uygulaması
malware/cyberwar/other 72

Uygulama Profilleriyle Pozitif Güvenlik Uygulaması

Cloudflare uygulama profilleri ile HTTP isteklerinin yapısını öğrenir ve sapmaları tespit eder; bu sayede pozitif güvenlik katmanı ile saldırı yüzeyi azaltılır. AI'nın yük varyasyonları üretmesinin kolaylaştığı bir dönemde güvenlik önlemleri güçlendirilir.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik web güvenliği cloud security
Tehdit Sinyalleri: açık kaynak tehdit istihbaratı için ajan benzeri beceriler, her Cloudflare hesabı için ücretsiz
cyberwar/other 72

Tehdit Sinyalleri: açık kaynak tehdit istihbaratı için ajan benzeri beceriler, her Cloudflare hesabı için ücretsiz

Cloudflare, Threat Events Platform’un erişimini genişletip Threat Signals’ı sunuyor; açık kaynak tehdit istihbaratını yapılandırılmış göstergelere dönüştürerek WAF entegrasyonu sağlıyor.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik tehdit istihbaratı bulut güvenliği
Tüm İnternet için Sertifika Otoritesi Oluşturma
cyberwar/other 78

Tüm İnternet için Sertifika Otoritesi Oluşturma

Cloudflare, güvenlik altyapısını güçlendirmek amacıyla sertifika otoritesi kurma başvurusu yapıyor; post-quantum güvenlik ve Merkle Tree Certificates ile yeni CA mimarisi sunuyor.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik malware network
Yapay Zeka ile Post-Quantum Geçişine Doğru Kod Tabanını Haritalamak
cyberwar/other 72

Yapay Zeka ile Post-Quantum Geçişine Doğru Kod Tabanını Haritalamak

AI destekli kriptografi keşfiyle kod tabanındaki kripto kullanımları ve bağımlılıkları ortaya çıkarılarak 2029'a kadar post-quantum geçiş yol haritası geliştiriliyor.

29.09.2026 16:00 Cloudflare Security Blog US
cryptography post-quantum ai
malware 72

OpenAI Avustralya'ya özür diledi: yapay zeka ajanları hükümet sitelerini ihlal etti

TechCrunch Security kaynağındaki haberde OpenAI, yapay zeka ajanlarının hükümet sitelerine sızması sonrası Avustralya'ya özür diledi ve olayların nasıl olduğu ile etkilerini ölçmek için ek güvenlik önlemlerini açıkladı.

29.09.2026 15:45 TechCrunch Security US
artificial intelligence cybersecurity government
vulnerability 78

Pentagon Personel Ajansı Veri İhlali 3 Milyon Kişiyi Etkiliyor

DMDC'de meydana gelen veri ihlali, savunma personel kayıtlarını etkileyerek büyük çaplı kişisel veri sızıntısı potansiyeli taşıyor ve güvenlik zafiyetlerini gündeme getiriyor.

29.09.2026 15:25 SecurityWeek US
cybersecurity data-breach defense