Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir
vulnerability 72

Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

Paylaşılan ChatGPT bağlantısı, kullanıcı oturumunda saldırgan kodunun çalışmasına ve özel sohbetlerin okunmasına yol açabilecek bir güvenlik açığını ortaya çıkardı. OpenAI, bulguyu hızla giderdi ve bu açığı P1 olarak sınıflandırdı.

31.10.2026 08:33 The Hacker News US
malware/cyberwar/hacking 72

Help Desk Sahteciliğinden AD CS Kötüye Kullanımına: ESC1 ve ESC8 Sızma Yollarının İncelenmesi

Siber tehdit aktörleri, Microsoft Teams mesajları/aramasını kullanarak Help Desk imasıyla kullanıcıları sosyal mühendislikle Interactive Remote Access elde etmeye yönlendirdi. Erişim sonrası Python/Bun/Java çalışma zamanlarıyla keşif yapıldı ve AD CS sertifika tabanlı kimlik doğrulama yolları değerlendirildi.

31.10.2026 06:00 NCSC-FI News FI
siber güvenlik phishing social engineering
malware 78

North Korea Suspected in $6.3B Binance Hack

Binance'deki 6.3 milyar dolarlık kripto hırsı, şimdiye kadar kaydedilmiş en büyük tek hırs olarak kayıtlara geçiyor; Kuzey Kore ile ilişkilendirme ve siber güvenlik analizleri sürüyor.

31.10.2026 06:00 NCSC-FI News FI
malware cybercrime cryptocurrency
vulnerability 86

MPTCP Sunucularında Uzaktan Kök Erişimine İzin Veren Linux Kernel Açığı

Kritik bir Linux kernel açığı, MPTCP sunucularında uzaktan kök erişimine olanak tanıyan bir exploit ile belgelenmiştir. Güvenlik araştırmacıları tarafından keşfedildi ve kötüye kullanım riski taşıyor.

31.10.2026 00:09 BleepingComputer US
siber güvenlik kernel malware
Bir suç örgütü fidye saldırılarında AI hizmetlerine 7K$'dan fazlasını ödedi ve delilleri herkese görünür bıraktı

Bir suç örgütü fidye saldırılarında AI hizmetlerine 7K$'dan fazlasını ödedi ve delilleri herkese görünür bıraktı

30.10.2026 22:37 72
GM petty cash kasasını çok devletli sürücü takibi uzlaşması için kırıyor

GM petty cash kasasını çok devletli sürücü takibi uzlaşması için kırıyor

30.10.2026 19:48 52
Anthropic: That Claude Code extension compromise… couldn't be us
vulnerability 62

Anthropic: That Claude Code extension compromise… couldn't be us

Anthropic Claude Code uzantısına yönelik bir tedarik zinciri saldırısı iddiası yayımlandı; olayın güvenlik etkileri ve savunma önlemleri tartışılıyor.

30.10.2026 19:27 The Register Security GB
siber güvenlik malware supply-chain
malware 72

Diğer Haberler: Anthropic Sızıntısı Tartışması, Çoğu Sunucuyu Vuran UEFI Açığı, Cloudflare Yapay Zeka Verisi Sızıntısı

Güvenlik haberlerinde Anthropic sızıntısı tartışması, geniş kapsamlı bir UEFI açığı ve Cloudflare'ın AI verilerinin sızması yer alıyor; dijital altyapı ve yapay zeka güvenliğiyle ilgili önemli uyarılar barındırıyor.

30.10.2026 17:41 SecurityWeek US
siber güvenlik malware ağ güvenliği
malware 85

Kuzey Koreli hackerlar Binance ihlalinde rekor 6,3 milyar dolar çalınmasından suçlanıyor

North Korea destekli siber aktörler, Binance çalışanının bilgisayarına sızarak 6.3 milyar dolarlık hırsızlık yaptı; olay, kripto borsaları ve kurumsal uç güvenlik konularını gündeme taşıdı.

30.10.2026 17:00 TechCrunch Security US
siber güvenlik malware cybercrime
vulnerability 72

SS7 ve Diameter Saldırıları: Göstergeci Sinyal Hatlarındaki Kusurlar Telefonunuzu Nasıl Tehdit Ediyor

SS7 ve Diameter protokol zafiyetleri, mobil ağlarda konum takibi ve iletişim müdahalesi risklerini artırır; güvenlik çözümleri bu zayıflıkları hedef alıp savunma sağlayabilir.

30.10.2026 17:00 BleepingComputer US
siber güvenlik telekomünikasyon malware
vulnerability 78

CISA, GitLab açığının şimdi kötü niyetli aktörler tarafından istismar edildiğini söylüyor

GitLab'daki maksimum şiddetli bir güvenlik açığının artık gerçek dünyada istismar edildiği belirtiliyor; CISA bu durumu doğruladı ve savunma önlemleri için uyarıda bulundu.

30.10.2026 16:00 BleepingComputer US
siber güvenlik malware insecure-software
Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor
vulnerability 72

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Güvenlik yamaları ve hızlı düzeltmelerin uygulanamadığına dair bir analiz. IPS/konfigürasyon ve uç nokta politikalarının iş akışını etkileyebileceği ve güvenliği sağlarken hizmet kesintisi riskinin bulunduğu vurgulanıyor.

30.10.2026 14:58 The Hacker News US
siber güvenlik security-patch risk-management