vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 78

TerminalFix saldırısı, çok aşamalı sızma ile ters tünel kuruyor

TerminalFix, çok aşamalı bir siber saldırı kampanyasıdır. Kompromize edilmiş siteler aracılığıyla kullanıcıları yanlış CAPTCHA ile kandırıp PowerShell/Windows Terminal üzerinden zorlanan uzun komutları çalıştırmaya sevk eder ve hedefte kalıcı, ağ tabanlı proxy erişimi sağlayan ters tünel implantı kurar.

22.09.2026 05:00 NCSC-FI News FI
malware network powershell
other 52

Avustralya hükümeti, kamu binalarında akıllı gözlük kullanımını yasaklama düşüncesiyle güvenlik kaygılarını ele alıyor

Güvenlik ve mahremiyet gerekçeleriyle kamera içeren akıllı gözlüklerin kamu binalarında kullanımı yasaklanabilir. Hükûmet, yapay zekâ kullanımına ilişkin işyeri yönergelerini belirlemek üzere büyük işverenlerle bir çalıştay düzenleyecek.

22.09.2026 05:00 NCSC-FI News FI
privacy government wearable-security
vulnerability/apt/hacking/malware/cyberwar/other 65

Google konum verisi gizliliği ihlalleri nedeniyle 403 milyon avro para cezası aldı

Google, konum verisi işleme nedeniyle GDPR ihlalleriyle 403 milyon avro cezaya çarptırıldı. DPC'nin incelemesi 2018-2020 dönemindeki özellikleri kapsadı.

22.09.2026 05:00 NCSC-FI News FI
bilişim güvenliği veri koruma GDPR
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip
vulnerability 78

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Meta’nın AI asistanı Muse’un önemli bir sıfırıncı gün güvenlik açığı bulunduğu ve bu açığın açığa çıkmasıyla ajanın ele geçirilebileceği bildiriliyor. Basit bir ClickFix saldırısının bile tam ihlale yol açabileceği vurgulanıyor.

22.09.2026 01:24 Ars Technica US
Ukraynalı Deniz Droneu Rus Kamikaze Drone Botunu Batırdı

Ukraynalı Deniz Droneu Rus Kamikaze Drone Botunu Batırdı

22.09.2026 00:07 72
vulnerability 68

Roundcube güvenlik duyurusu (AV26-503) – Güncelleme 1

Roundcube Webmail’in eski sürümlerinde bulunan güvenlik açığı CVE-2026-48842 nedeniyle kötüye kullanılmaktadır; kullanıcılar ve yöneticiler güncel sürümlere yükseltmelidir.

21.09.2026 23:20 Canada Cyber Alerts CA
malware webmail CVE-2026-48842
vulnerability/apt/hacking/malware/cyberwar/other 78

Google 403 Milyon Euro Ceza ile Karşı Karşıya: Konum Verisi Uygulamaları

İrlanda DPC, Google’a konum verisi uygulamaları nedeniyle 403 milyon Euro ceza kesti; ihlaller şeffaflık, verilerin saklanması ve kullanıcı kontrolü ile ilgili.

21.09.2026 23:20 Security Affairs IT
privacy gdpr location_data
vulnerability 78

CISA, üç Linux kernel hatasının aktif istismar edildiğine dair uyarı yapıyor

CISA, Linux çekirdeğinde üç açığın aktif olarak istismar edildiğini belirtti; bunlardan biri kritik olarak değerlendiriliyor. Haber, kurumların görünümünü artıran bir güvenlik uyarısı olarak öne çıkıyor.

21.09.2026 23:12 BleepingComputer US
security linux kernel
Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor

Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor

21.09.2026 22:59 62
AI bossları, botları değil, suç eylemlerinden sorumlu olacak
other 72

AI bossları, botları değil, suç eylemlerinden sorumlu olacak

Güvenlik yetkilisi, yapay zekanın eylemlerinin sorumluluğunun insanlar tarafından üstlenilmesi gerektiğini savunuyor; OpenAI ajanlarının Hugging Face hack’iyle ilgili tartışmalar ön plana çıkıyor.

21.09.2026 22:10 The Register Security GB
AI güvenliği siber güvenlik malware-free
vulnerability 68

MISP güvenlik bildirimi AV26-946

MISP güvenlik açığı bildirisinde 2.5.47 öncesi sürümlerde riskler belirtilmiş ve kullanıcıların güncellemeleri uygulaması tavsiye edilmiştir. Ayrıca API anahtarları ve export yükleme güvenliğiyle ilgili uyarılar yer almakta.

21.09.2026 21:29 Canada Cyber Alerts CA
malware security-advisory misp