vulnerability 85

F5, kritik NGINX açıkları için anlık yamalar yayımladı

F5, kritik NGINX açıklarını kapatan out-of-band yamalar yayımladı; bu açıklar uzaktan kod yürütme potansiyeli taşıyor ve hızlı müdahale gerektiriyor.

19.10.2026 16:49 BleepingComputer US
malware network-security web-servers
malware 72

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

ShinyHunters fidye grubuna karşı yürütülen soruşturma kapsamında, fidye müzakere firmalarıyla ilişkili yöneticilerin gruba yakınlığı ve birinin baskı sitesi kurmada rol aldığı iddiaları kamuya sızdı.

19.10.2026 16:48 Krebs on Security US
ransomware extortion cybercrime
other 62

Meta, Web Sitenizi AI Eğitimi İçin Tarama Hakkını Talep Ediyor ve Hayır Diyemiyorsunuz

Meta'nın web sitelerinden veri taraması yapma hakkını genişleten ve 30 Ekim'de yürürlüğe girecek yeni ticari şartları duyuran bir politika değişikliği haberi güvenlik ve veri gizliliği açısından dikkat çekicidir.

19.10.2026 16:32 Security Affairs IT
siber güvenlik bilgi-teknoloji data-privacy
vulnerability 78

Redis güvenlik duyurusu (AV26-423) - Güncelleme 1

Redis yazılımında birden fazla CVE ile ilgili güvenlik açığı bulunduğu ve Open-source raporlamalara göre CVE-2026-25243’ün üretimde kötüye kullanıldığı duyuruldu. Redis için güncelleme ve savunma önlemleri öneriliyor.

19.10.2026 16:24 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
cyberwar/other 65

ConnectWise, Siber Saldırıya Yanıt olarak Bulut Hizmetlerini Askıya Aldı

ConnectWise, siber saldırı sonrası bulut hizmetlerini geçici olarak durdurdu ve kalan iyileştirme ile güvenlik doğrulama adımlarını yürütüyor; olayın etkileri ve uzun vadeli tedbirler üzerinde çalışmalar devam ediyor.

19.10.2026 16:16 SecurityWeek US
cybersecurity cloud malware
GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı
malware 72

GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

GhostAction saldırganları, sahte font dosyalarıyla kimlik bilgilerini çalan bir malware’i, mevcut GitHub Actions tedarik zinciri saldırılarına ek olarak kullanıyor ve açık kaynak geliştiricilerini hedefliyor.

19.10.2026 16:05 The Hacker News US
Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

19.10.2026 16:00 78
other 42

Microsoft, Klasik Outlook'taki Copilot Düğmelerini Gizleyen Hataları Düzeltildi

Kullanıcıların klasik Outlook'ta Copilot Chat ve Copilot düğmeleri kaybolan bir hata sorunu düzeltilerek giderildi; bu, entegrasyon ve kullanıcı arayüzü güvenliği/uyumsuzluğu açısından dikkate değer bir güncellemeyi işaret ediyor.

19.10.2026 15:44 BleepingComputer US
software-update outlook copilot
malware 78

Plex2Shell Exploit Chain Weaponized Against Plex Servers Hours After Disclosure

Plex2Shell exploit zinciri, Plex sunucularında keşfedilen açıktan faydalanıp dakikalar içinde zararlı yazılımlar dağıtarak kripto para madencileri ve proxy çözümlerini yaydı.

19.10.2026 15:44 SecurityWeek US
malware exploit_chain cryptomining
malware 65

Bir sextortion komployu oğlunu nasıl etkiledi? Lock and Code S07E21

Sextortion konulu bir vaka analizi ve röportaj; siber tehdit aktörlerinin manipülasyon teknikleri ve etkileri inceleniyor.

19.10.2026 15:10 Malwarebytes Labs US
seksual tehditler siber tehdit podcast
breach 72

Bir Güvenlik İhlali ile California Öğrencilerinin Milyonlarca Kaydı Ele Geçirildi

Bir güvenlik ihlali, ele geçirilen kimlik bilgilerinin kullanılmasıyla ETS SFTP sunucusuna yetkisiz erişim sağlanmış ve California öğrencilerine ait kayıtlar geri çekilmiş/çoğaltılmıştır; ihlale 2006 yılına kadar uzanan veriler dahil olabilir.

19.10.2026 14:55 SecurityWeek US
malware data-breach education
malware 72

Derin Sahtecilikler ve Seçim Manipülasyonu: UK Denetim Kurulu Daha Hızlı Tespit İçin Çaba Gösteriyor

UK Seçim Komisyonu, önemli deepfake'leri üç saat içinde tespit edip adayları bilgilendirmek üzere yapay zeka tabanlı bir sistem geliştirmeyi planlıyor; bu adım seçim güvenliği ve bilgi iklimini güçlendirmeyi amaçlıyor.

19.10.2026 14:50 Security Affairs IT
deepfake election security artificial intelligence