cyberwar/other 72

Android, parola yöneticileri arasında parolaların geçişini sistem düzeyinde aktarıyor

Android artık credential transfer API ile parola ve passkey transferini sistem düzeyinde destekliyor. Başlangıçta Google Password Manager, 1Password, Bitwarden ve Dashlane ile çalışıyor; diğer ortaklar da API'yı destekleyerek katılabilir.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik teknoloji kimlik doğrulama
vulnerability 78

Güvenlik Açığı: LiteLLM Kimlik Doğrulama Kaçışından Bulut Bütünlüğüne Kadar

LiteLLM proxy/open-source LLM gatewaylerinde kimlik doğrulama eksiklikleri ve varsayılan anahtar kullanımı nedeniyle kod yürütme ve bulut bileşenlerine müdahale riski belirlenmiştir. CVE-2026-59822 ile birlikte tespitler ve yamalar duyurulmuştur.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
malware 78

Yapay Zeka Destekli Yönetici Taklidi ve Fatura Dolandırıcılığından Organizasyonları Korumak

AI destekli executive impersonation ve fatura dolandırıcılığına dair bir kampanya rapor edildi. Saldırganlar CEO taklidiyle AP departmanlarını ACH ödemesi yapmaya ikna etmeye çalışıyor; güvenilirliğini artırmak için iletilmiş bir e-posta zinciri ve sahte fatura da kullanıyor.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 78

Check Point Kritik Güvenlik Bildirimi: VPN Açıkları CVE-2026-85102 ve CVE-2026-8510

Check Point, VPN ile ilgili iki kritik güvenlik açığını duyurdu (CVE-2026-85102 ve CVE-2026-8510/3) ve güvenliğin korunması için en güncel Jumbo Hotfix'in uygulanmasını tavsiye etti. Açıklar potansiyel olarak uzaktan kod yürütmeye imkan verebilirdi; şu anda aktif istismar göstergesi bulunmuyor.

11.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik VPN CVE-2026-85102
other 45

Cuma İçin ISC Stormcast, 11 Eylül 2026

Hafta içi siber güvenlik servisi özetinde önemli güncel tehditler ve olaylar kısa notlar halinde paylaşılır. Bu bölümde güvenlik yuvarlak masa konuları ve ilgili uyarılar olabilir.

11.09.2026 05:00 SANS ISC Diary US
siber güvenlik malware information-technology
other 62

Surfshark VPN, iç testlerinde siber saldırganların ihlali bildirdi; proxy sunucuları

Surfshark, iç test sunucusunun internet üzerinden erişilebilir hale gelmesi nedeniyle yetkisiz erişim yaşandığını bildirdi. Erişim, yapılandırma hatasından kaynaklandı ve bazı build/kimlik bilgileri ile sistem ikili dosyalarını kapsayan verileri açığa çıkardı; müşteri verileri etkilenmediği ileri sürülüyor.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware/akse networking
En son Anthropic korku hikayesi; kamikaze drone sürüleri ve biyolojik silah araştırmalarıyla ilgili dehşet
cyberwar 72

En son Anthropic korku hikayesi; kamikaze drone sürüleri ve biyolojik silah araştırmalarıyla ilgili dehşet

Anthropic'e dair korku hikayeleri kamikaze drone sürüleri ve biyolojik silah araştırmalarını konu alarak yapay zeka ile güvenlik endişelerini gündeme getiriyor; çeşitli aktörlerin illicit model kullanımı vurgulanıyor.

11.09.2026 01:38 The Register Security GB
LinkedIn, 'BrowserGate' Dava Dosyalarını Chrome Uzantı Taramaları Üzerinden Aştı

LinkedIn, 'BrowserGate' Dava Dosyalarını Chrome Uzantı Taramaları Üzerinden Aştı

10.09.2026 23:55 62
other 65

Mandiant Founder Kevin Mandia Joins Amazon Board

Kevin Mandia'nın Amazon Yönetim Kurulu'na katılması, siber güvenlik uzmanlığının büyük teknoloji şirketlerinde etkisini artırdığını gösteriyor. Haber, liderlik ve sektör etkisi açısından önemli bir atılım olarak öne çıkıyor.

10.09.2026 23:30 SecurityWeek US
cybersecurity corporate governance Amazon
Dikkat: Apple Timepiece her iki speakers'ın rızası olmadan konuşma parçacıklarını kaydedebilir

Dikkat: Apple Timepiece her iki speakers'ın rızası olmadan konuşma parçacıklarını kaydedebilir

10.09.2026 22:50 62
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
siber güvenlik veri güvenliği teknoloji
Bir kelimeye güveniyoruz ve genelde yanlışı kullanıyoruz
other 42

Bir kelimeye güveniyoruz ve genelde yanlışı kullanıyoruz

Cisco Talos analizi, siber güvenlik sektöründe tükenmişlik kavramının neden yanlış anlaşıldığını ve daha doğru bir dilin neden gerekli olduğunu tartışıyor. Bu dil sorunu, güvenlik olaylarına müdahale ve ekip performansı üzerinde potansiyel etkiler yaratabilir.

10.09.2026 21:00 Cisco Talos Intelligence Group US
siber güvenlik insan unsuru dil kullanımı