İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor
vulnerability 72

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

Bir güvenlik uyarısında, ağa açık yönetim arayüzlerini hedefleyen PHP2Shell açıklarına karşı saldırıların mevcut olduğu belirtildi; açıklar kısa süre önce yamanmış olsa da istismar devam ediyor.

29.10.2026 08:50 The Hacker News US
malware 78

Ajan-Planlama Saldırılarını Kapsayan Yeni Prompt Injection Teknikleri

Yeni prompt injection tekniklerinin, ajan-planlama saldırılarını nasıl etkileyebileceği ve savunma önlemlerinin neler olması gerektiği üzerinde duruluyor. İnceleme, bunların güvenlik açıklarını nasıl tetikleyebileceğini ve tehdit modellerini nasıl değiştirdiğini açıklıyor.

29.10.2026 08:00 CrowdStrike US
siber güvenlik prompt injection malware
Bluesky DHS Çalışanlarına Ait Büyük Sızıntıya Yönelik Bağlantıları Engelliyor

Bluesky DHS Çalışanlarına Ait Büyük Sızıntıya Yönelik Bağlantıları Engelliyor

29.10.2026 06:34 68
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
Kâr Amacı Gütmeyen Grup 40.000'den Fazla İç Güvenlik Çalışanın Verisini Sızdırdı

Kâr Amacı Gütmeyen Grup 40.000'den Fazla İç Güvenlik Çalışanın Verisini Sızdırdı

29.10.2026 04:25 72
malware 72

Polis Virtualine bulletproof hizmetinin fidye yazılımı ile bağlantılı siber suçlarla ilişkilendirilmesini yakaladı

Yetkililer, fidye yazılımı ve diğer yasa dışı faaliyetleri kolaylaştıran bulletproof hosting hizmeti Virtualine'nin ana alan adını ele geçirdi. Olay, siber suç topluluklarına hizmet veren güvenlik tehditlerini vurguluyor.

28.10.2026 23:47 BleepingComputer US
siber güvenlik malware cybercrime
Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız
vulnerability 85

Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

Kritik bir UEFI firmware açığı, önyükleme sürecinin erken aşamalarında kod yürütülmesini mümkün kılar ve çoğu sunucu için potansiyel güvenlik riski oluşturur.

28.10.2026 23:30 Wired Security US
siber güvenlik firmware UEFI
data_breach 78

Bir hacker, binlerce Homeland Security çalışanına ait kişisel verileri çaldı, CBP ve ICE ajanları dahil

40.000'den fazla Homeland Security personelinin kişisel verileri sızdırıldı ve çevrimiçi yayımlandı; siber güvenlik ve veri mahremiyeti açısından önemli bir ihlal.

28.10.2026 23:01 TechCrunch Security US
malware data_breach privacy
Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor
vulnerability 72

Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

Oracle'ın Güvenlik Farkındalık Ayı bağlamında artan güvenlik sorunları ve ShinyHunters'ın PeopleSoft 0-day ile ilgili üç zafiyetin ortaya çıktığına dair haber. Haberin odak noktası siber güvenlik zafiyetleri ve kötü niyetli aktörlerin hareketleri.

28.10.2026 22:56 The Register Security GB
siber güvenlik malware vulnerability
Kullanıcı Discord mesajları yakında Google arama sonuçlarında görünebilir - nasıl çıkış yapılır
privacy/security 68

Kullanıcı Discord mesajları yakında Google arama sonuçlarında görünebilir - nasıl çıkış yapılır

Discord mesajlarının Google'da bulunabilir olması özelliği duyuruldu; kullanıcılar opt-out yöntemiyle bu görünürlüğü engelleyebilecek. Haber, veri gizliliği ve arama motoru indeksleme açısından potansiyel güvenlik ve mahremiyet etkilerini tartışıyor.

28.10.2026 21:56 ZDNet Security US
siber güvenlik veri mahremiyeti arama motorları
vulnerability 78

Vulnpocalypse internetin eski kodu için geliyor, Wiz’nin CTO’su diyor

Güvenlik uzmanları, yaklaşık 70% websitesinin temelini oluşturan açık kaynak PHP'deki iki kritik hatayı düzeltmek için çalışıyor. Zafiyetler nedeniyle bazı kuruluşlar etkilendi ve bazı siteler geçici olarak kapatıldı; zafiyetler henüz tamamen giderilmedi.

28.10.2026 21:50 TechCrunch Security US
siber güvenlik malware web güvenliği
Google announces Gemini 4 Carbon, its latest frontier AI model that you can't use
malware/cyberwar/other 70

Google announces Gemini 4 Carbon, its latest frontier AI model that you can't use

Google, Gemini 4 Carbon ile frontier AI konusundaki ilerlemeyi duyurdu; kullanıcı erişiminin sınırlı olduğu belirtiliyor ve Argon karşılaştırması yapılıyor.

28.10.2026 21:47 Ars Technica US
siber güvenlik ai güvenliği yenilikler