cyberwar/other 72

How One Kubernetes YAML Can Hand Over a GCP Organization

Kubernetes Config Connector üzerinden yanlış yetkilendirme nedeniyle sınırlı izinli bir kullanıcı, bir organizasyon üzerinde hakimiyet kazanabilir; bu, konfuzed deputy problemiyle ilişkilidir ve güvenlik açıklarını ortaya koyar.

23.09.2026 17:01 BleepingComputer US
siber güvenlik cloud security kubernetes
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor
malware 78

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

MemTensor paketlerinin tedarik zinciri saldırısı sonucunda sckit adlı Go tabanlı implantın dağıtıldığı bildirildi. Etkilenen depolar npm ve PyPI olarak belirtildi ve zararlı, çoklu işletim sistemi desteğine sahip.

23.09.2026 16:52 The Hacker News US
Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)

Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)

23.09.2026 16:49 72
vulnerability 78

NCSC-2026-0386 [1.01] BIG-IP APM'de Kwetsbaarheid Düzeltildi

BIG-IP APM'deki zeroday güvenlik açığı kapatıldı; açığı istismar edenlar, yetkisiz olarak kötü amaçlı kod çalıştırabiliyor ve zararlı trafiği hedef sisteme göndererek etki gösteriyor.

23.09.2026 16:41 NCSC NL Advisories NL
siber güvenlik zero-day vulnerability
vulnerability 78

NCSC-2026-0391: Adobe Connect ve Adobe Connect Android Mobile App'teki güvenlik açıkları giderildi

Güvenlik güncellemesiyle Adobe Connect ve Android uygulamasında bulunan 9 açığı kapatıldı. Birkaç açığın CVSS skoru 9,3 ve üzeri; kritik açıklardan biri SQL injection, diğerleri XSS ve path traversal gibi zafiyetler içeriyor.

23.09.2026 16:32 NCSC NL Advisories NL
malware network information-technology
vulnerability 78

Adobe Experience Manager Forms JEE Güvenlik Açıkları Kapatıldı - NCSC NL Duyurusu

Adobe AEM Forms için altı kritik güvenlik açığı giderildi; bazıları uzaktan kötüye kullanılabilir ve kod yürütme ile yetkisiz erişime yol açabilir. CVE-2026-75745 skor 9.8 ile öne çıkıyor.

23.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability cybersecurity
Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor

Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor

23.09.2026 16:06 72
Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri
cyberwar/other 72

Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri

Agentic AI tabanlı beceriler pazarıyle modern SOC için gazeteleştirilmiş yetenekler sunuluyor; davranışsal tespit kurallarıyla birlikte ajanlarla çalışabilirlik ve operasyonel verimlilik hedefleniyor.

23.09.2026 15:56 SOC Prime US
cybersecurity malware ai
cybersecurity/other 78

Fake Claude Max giveaway hides a Google account phishing trap

Sahte Claude Max hediye teklifi, kullanıcıları Google hesabı bilgilerini çalmak üzere yönlendiren bir kimlik avı saldırısı olarak raporlandı. Haber, sahte tarayıcı penceresi kullanılarak güvenlik farkındalığını azaltmayı amaçlayan dolandırıcılığı açıklamaktadır.

23.09.2026 15:45 Malwarebytes Labs US
phishing username-password identity-theft
vulnerability 78

Arista yamaları aktif olarak istismar edilen VeloCloud Orchestrator sıfır-gününü kapatıyor

Arista, VCO üzerinde bulunan ve aktif olarak istismar edilen sıfır-gün açığını kapatan güvenlik yamalarını yayımladı; etkilenen kurumsal kuruluşlar yamaları acilen uygulamalı.

23.09.2026 15:29 BleepingComputer US
malware network-security vulnerability
cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü
vulnerability 75

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel'in iki güvenlik açığı, hosting hesaplarına kök yetkilerle kod çalıştırma ve diğer hesap veritabanlarını değiştirme imkanı sunuyor; yamalar yayımlandı.

23.09.2026 15:16 The Hacker News US
malware web_security vulnerability
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress