cyberwar/other 72

Blackwall, Web Sitelerinin Artan Bot ve AI Trafiğiyle Baş Etmek İçin 2.2 Milyar Dolarlık Değerlemeye Ulaştı

Blackwall'in değerlemesi 2.2 milyar dolar oldu; web sitelerinin bot ve AI trafiğini filtreleyen güvenlik araçları için yapılan yeni yatırımla büyümeyi sürdürmeyi hedefliyor.

20.10.2026 10:01 TechCrunch Security US
siber güvenlik malware ağ
Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar
vulnerability 68

Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar

Kaspersky SecureList tarafından yayımlanan makale, depo güvenliğini hedef alan tehditlerin analizini sunar; depolama tesislerinde yayılan güvenlik açıklarını ve ilk erişim yollarını ele alır.

20.10.2026 10:00 Kaspersky Securelist RU
Eski OpenAI Mühendisi, Casusluk Cihazı Davasında Tutuklandı; Suudi Kraliyet Ailesiyle Bağlantılar Ortaya Çıktı

Eski OpenAI Mühendisi, Casusluk Cihazı Davasında Tutuklandı; Suudi Kraliyet Ailesiyle Bağlantılar Ortaya Çıktı

20.10.2026 08:53 62
cyberwar/other 70

CrowdStrike Achieves NCSC CIR Enhanced Level Assurance

CrowdStrike, UK NCSC CIR Enhanced Level Assurance sertifikasını kazandı; bu, güvenlik derecelendirme kriterlerinin daha ileri bir seviyeye taşındığını gösterir ve savunma/siber güvenlik çözümlerinin güvenilirliğini artırır.

20.10.2026 08:00 CrowdStrike US
siber güvenlik malware ağ
ROMULUS ClickFix Platformu ile LegionLoader ve Diğer Zararlı Yazılımların Dağıtımı

ROMULUS ClickFix Platformu ile LegionLoader ve Diğer Zararlı Yazılımların Dağıtımı

20.10.2026 07:05 78
vulnerability/apt/hacking/malware/cyberwar/other 62

Ön Sözleşme Süreçlerinde FCI ve CUI’nin Teslim Edilmesi ve Güvenliği

TrustedSec'in yorumu, FCI ve CUI'nin korunmasıyla ilgili yükümlülüklerin şirketler ve danışmanlar için netleştirilmesini vurguluyor; bu kapsamda güvenlik uygulamaları ve uyumluluk gereksinimleri ele alınıyor.

20.10.2026 07:00 TrustedSec US
bilgi güvenliği güvenlik uyumluluğu CUI
ICANN, yasa uygulayıcıların halka açık olmayan WHOIS bilgilerine erişimini test ediyor
other 52

ICANN, yasa uygulayıcıların halka açık olmayan WHOIS bilgilerine erişimini test ediyor

ICANN'ın yasa uygulamalarına yönelik emniyet güçlerinin halka açık olmayan WHOIS verilerine erişimini test eden bir teknoloji çalışması duyuruldu; bu adım, kritik altyapı ve acil tehditlere müdahale için potansiyel olarak fayda sağlarken gizlilik ve güvenlik kaygılarını da gündeme getiriyor.

20.10.2026 05:11 The Register Security GB
bilgi güvenliği uzaktan erişim WHOIS
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
cybersecurity/ai_security 72

Ajanlar En Yeni İçeriden Tehditleriniz Oluyor. Güvenlik Hızınıza Ayak Uydursun.

Ajanlar, iş süreçlerini hızlandıran yapay zeka destekli araçlar olarak güvenlik için yeni riskler doğurabilir; yetkiler ve kontroller dışarıdan belirlenmelidir.

20.10.2026 05:00 NCSC-FI News FI
siber güvenlik yapay zeka insider threat
malware 72

Plex medya sunucunuzu yamalayın önce birisi onu hacklemeden

Güvenlik açığı zinciri Plex2Shell olarak adlandırılan dört zafiyet, uzaktan kod yürütmeye olanak tanıyor ve bu zafiyetler kötü niyetli aktörler tarafından kripto para madenciliği ve residential proxy yüklemeleri için kullanılıyor.

20.10.2026 05:00 NCSC-FI News FI
malware vulnerability remote_code_execution
vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 72

The Evolving Cybersecurity Lexicon: Vulnerability Discovery to Resilience

2026 yılında 'vulnerability' kavramı siber güvenlik dünyasının ana gündemi haline gelmiştir; RSAC 2026’nın ardından piyasanın olgunlaştığı ve maliyet merkezi olarak izlendiği anlatılıyor. Claude Mythos açıklamasıyla tartışmalar yoğunlaşıp FUD dalgası yayıldı.

20.10.2026 05:00 NCSC-FI News FI
vulnerability cybersecurity lexicon disclosure