vulnerability 78

Attackers’ın Hedefindeki Yeni WordPress Açığı

Bir WordPress güvenlik açığı, kimlik doğrulama gerektirmeyen bir yarış durumu üzerinden uzaktan kod çalıştırmaya yol açabilir. Aktörler bu açığı hedef alıyor.

30.10.2026 15:04 SecurityWeek US
wordPress vulnerability rce
Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor
vulnerability 72

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Güvenlik yamaları ve hızlı düzeltmelerin uygulanamadığına dair bir analiz. IPS/konfigürasyon ve uç nokta politikalarının iş akışını etkileyebileceği ve güvenliği sağlarken hizmet kesintisi riskinin bulunduğu vurgulanıyor.

30.10.2026 14:58 The Hacker News US
Binance Hack’inin Sadece 20 Dakikada Gerçekleştiği 6,3 Milyar Dolarlık Olay

Binance Hack’inin Sadece 20 Dakikada Gerçekleştiği 6,3 Milyar Dolarlık Olay

30.10.2026 14:36 78
cybersecurity/other 72

Güvenlik çalışanları hakkında veriler sızdırıldı ve yayımlandı

Bir hacker grubu, ABD Sağlık ve Güvenlik Bakanlığına bağlı 41.000 çalışan hakkında veri çaldığını ve bu verileri yayımladığını iddia etti; sızıntı, iletişim bilgileri ve iç grup üyeliklerini içeriyor.

30.10.2026 14:33 Malwarebytes Labs US
data-breach government exposed-data
MSSP’ler için Ön-SIEM Tespitleri

MSSP’ler için Ön-SIEM Tespitleri

30.10.2026 14:26 62
other 62

Microsoft sonunda Eylül güncellemelerinin neden olduğu VPN sorunlarını giderdi

Always On VPN bağlantı sorunları, Eylül 2026 güncellemelerinin ardından giderildi. Haber, VPN güvenliği ve kurumsal ağ erişimini etkileyen yazılım güncellemelerine odaklanıyor.

30.10.2026 14:20 BleepingComputer US
VPN Windows 11 Güncelleme
vulnerability 82

Drupal Commerce Core Güvenlik Açığı Sahada İstismar Edildi

Drupal Commerce Core güvenlik açığı sahada istismar ediliyor; e-ticaret sitelerinin sipariş işlemlerini ve güvenliğini kontrol etmesi gerektiği vurgulanıyor.

30.10.2026 14:07 SecurityWeek US
malware vulnerability cybersecurity
Mali Servisler İçin Ön-SIEM Tespit
other 62

Mali Servisler İçin Ön-SIEM Tespit

Pre-SIEM Detection for Financial Services başlıklı yazı, olay akışında SIEM öncesi tespit imkanı sunan bir çözümü tanıtıyor; Sigma kuralları kullanılarak olaylar işleniyor ve MITRE ATT&CK ile ilişkilendirme yapılıyor.

30.10.2026 14:05 SOC Prime US
siber güvenlik malware network
Elasticsearch ve Kibana'dan Logların Dışa Aktarımı Nasıl Yapılır
other 42

Elasticsearch ve Kibana'dan Logların Dışa Aktarımı Nasıl Yapılır

Elasticsearch ve Kibana kullanılarak logların dışa aktarılmasına dair çeşitli yöntemler açıklanıyor; PIT, search_after ve ESQL gibi teknikler ile hızlı veri çıkarımı ve raporlama süreçleri anlatılıyor.

30.10.2026 13:14 SOC Prime US
log yönetimi elasticsearch kibana
malware 78

Polymarket Trader'lardan 2 Milyon Dolardan Fazlası Yeni Tedarik Zinciri Saldırısında Boşa Gitti

Polymarket'te tedarik zinciri saldırısı sonucunda zararlı kod, oturum yönetimini bozarak kullanıcıların hesaplarından fonları çalmaya yönelik bir teknik kullandı; toplam zarar 2 milyon USD'i aştı.

30.10.2026 12:41 SecurityWeek US
malware supply chain web monitoring tool
vulnerability 88

Zararlı Yazılımdan Değil: Dell PowerProtect Data Domain'daki Kritik Zafiyetler Düzeltildi

NCSC NL bildirimi, Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik güvenlik açığını duyuruyor. Bu açılar uzaktan istismar edilerek yetkisiz erişim, yetkili işlemler ve yüksek ayrıcalık elde etme riskleri taşıyor.

30.10.2026 12:10 NCSC NL Advisories NL
vulnerability cve-2026 patch
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
malware 78

Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor

Claude Code uzantısının zararlı bir sürümü Cursor Marketplace üzerinden dağıtıldı; kurban makinelerde kalıcı SSH arka kapısı kurmayı amaçlayan trojanize güncelleme tespit edildi.

30.10.2026 11:55 The Hacker News US
malware supply-chain backdoor