cybercrime 88

FBI links $6.3 billion Binance crypto heist to North Korean hackers

Kuzey Koreli TraderTraitor grubu, Binance’e karşı 6,3 milyar dolarlık kripto hırsızlığı kompleksini gerçekleştirdi; FBI bu bağlantıyı doğruladı ve olay küresel siber güvenlik açısından önemli bir gelişme olarak değerlendiriliyor.

01.11.2026 22:57 BleepingComputer US
malware cryptocurrency cybercrime
malware 68

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121

Günün siber güvenlik özeti, zararlı yazılım araştırmaları ve tespitleriyle öne çıkıyor; Android spyware platformu ve Magento CMS ile ilgili tehditlere dair gelişmeler paylaşılıyor.

01.11.2026 20:25 Security Affairs IT
malware spyware android
Bir dolandırıcılara hediye: Doğum gününüzü neden gizli tutmanız gerektiğini düşündürmeniz gerekiyor
malware/cybercrime 62

Bir dolandırıcılara hediye: Doğum gününüzü neden gizli tutmanız gerektiğini düşündürmeniz gerekiyor

Birçok hesap oluşturmada doğum tarihi bilgisinin paylaşılmaması veya sahte DOB kullanılması, kimlik hırsızlığı riskini azaltabilir. Haberde, bankacılık dolandırıcılığı için DOB bilgisinin doğrulama süreçlerinde nasıl kötüye kullanılabileceği anlatılıyor.

01.11.2026 10:00 Guardian (Data & Computer Security) GB
FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

01.11.2026 09:44 82
vulnerability 72

Red Hat Enterprise Linux 10 Güvenlik Açığı

json-glib kütüphanesinde JSONPath ifadelerinin negatif adımlı dilimlerle kullanılması, hang ihtimaline kapı aralayabilir ve DoS riski doğurabilir. CVE-2026-120194 üzerinden değerlendirilen zafiyet Red Hat Enterprise Linux 10 üzerinde etkilidir.

01.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
vulnerability 78

Yeni Android SMS of Death açığı yamalanmamış telefonları uzaktan çökertebiliyor

Android için yeni bir güvenlik açığı CVE-2026-58882 ile ilişkili; uzaktan zararlı SMS ile cihazları etkileyerek hizmet kesintisi veya çökme oluşturulabiliyor. PoC eksploit yayımlandı ve yama gerekliliği vurgulanıyor.

31.10.2026 18:35 BleepingComputer US
android malware sms
cybersecurity 62

Reddit içerikleri oturum açmaya bağlı hâle getirerek tarayıcı tarama yazılımlarına karşı savunmayı güçlendirecek

Reddit, içeriklere erişimi kullanıcı hesaplarına bağlayacak şekilde kademeli olarak log-in gerektiren bir modele geçiş yapacağını açıkladı; bu adım, otomatik çekim ve scraping karşıtı güvenlik stratejileriyle ilişkilendiriliyor.

31.10.2026 17:05 BleepingComputer US
siber güvenlik web güvenliği web platformu
malware 58

Yeni Başlangıçtan Bug Avcısına: Yapay Zeka Çağında Siber Güvenlik Öğrenimi

Beginner seviyesinden bug hunter olmaya geçişte AI eraında güvenlik becerileri geliştirme, sorumlu AI kullanımı ve tekrarlanabilir bulguların üretilmesi konuları ele alınıyor.

31.10.2026 16:10 BleepingComputer US
siber güvenlik bug bounty yapay zeka
Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı

Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı

31.10.2026 15:01 65
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama
vulnerability 78

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

Ivanti Connect Secure'da kimlik doğrulama eksikliği ve kritik fonksiyon güvenlik açığı KEV listesine dahil edildi; tehdit aktörlerinin mevcut istismar ettiği bildiriliyor.

31.10.2026 11:27 The Hacker News US
siber güvenlik malware network