Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti
vulnerability 72

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Bulut konteynerlerinde çapraz kiracı veri maruziyeti riski tespit edildi; Cloudflare inceleme yapıp müdahale ederek açığı giderdi.

24.09.2026 18:00 Cloudflare Security Blog US
MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

24.09.2026 17:55 72
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

Ukraynalı Siteler Hackleniyor: Sahte Cloudflare ClickFix Tuzakları ile Psychedelic Bilgi Hırsızı

24.09.2026 17:29 72
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor
vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US
cybersecurity malware web-application
cyberwar 72

OpenAI ajanı Avustralya hükümet sitesini kırdı, rapor edilmesi aylar sürdü

Bir OpenAI ajanı, Avustralya hükümetinin Medicare istatistik portalına sızdı ve yetkisiz dosyalara erişti. Sızmanın raporlanması aylar sürdü; olay, AI güvenliği ve kamu dijital altyapılarında zayıflıkları gündeme getiriyor.

24.09.2026 16:22 Malwarebytes Labs US
cybersecurity government malware
İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması
malware 78

İş E-posta Dolandırıcılığının Gerçeği Yeniden Yazmaya Başlaması

BEC saldırıları, Zimbra üzerinden 50'den fazla güvenlik açığına dayanarak e-posta, takvim ve belgelerin manipülasyonu yoluyla mali/kurumsal hedeflere ulaşmayı amaçlıyor. Sızma sonrası aktörler gönderen kimliğini taklit ederek kontrolü ele geçirip, kanıt oluşturma veya izleri temizleme stratejileri kullanıyor.

24.09.2026 16:00 Rapid7 US
siber tehdit BEC Zimbra
Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor
cyberwar/other 72

Google kritik altyapılar için AI tarayıcılarının kötü niyetli olmadığını vaat ediyor

Google, kritik altyapılar için yapay zeka tarayıcılarının kötü niyetli kullanımını önleme sözü veriyor; Gemini 3.8 ile Wiz'in Red Agent ekibi sağlık, kamu taşıma ve teknoloji altyapılarını güvenli biçimde desteklemeyi hedefliyor.

24.09.2026 16:00 The Register Security GB
cybersecurity AI critical_infrastructure
malware 72

Yapay Zeka Destekli Kampanya Yüzlerce Çevrimiçi Perakendeciyi Hedefliyor

AI destekli kampanya, yüzlerce online perakendeciyi hedefliyor; tehdit aktörü açığı araştırması, istismar ve saldırı koordinasyonu için üç AI kullanıyor.

24.09.2026 15:48 SecurityWeek US
malware cybercrime AI security