Microsoft yabancı çalışanları ABD ikametgahına sponsor etmekten men edildi
other 42

Microsoft yabancı çalışanları ABD ikametgahına sponsor etmekten men edildi

ABD hükümeti Microsoft hakkında göçmenlik kurallarını ihlal ettiği iddiasıyla denetim başlattı; şirket iddiaları reddediyor.

09.10.2026 16:14 Ars Technica US
Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

09.10.2026 15:59 78
Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı

Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı

09.10.2026 15:47 72
Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
malware cybercrime cryptomining
vulnerability 78

En Yüksek Şiddette SonicWall SMA1000 Hatası Şimdi Saldırılarla Kullanılıyor

SonicWall SMA1000 güvenlik açığı, CVE-2026-102255 üzerinden aktif olarak istismar ediliyor; açığın düzeltmesi yapılmış olsa da tehdit aktörleri zararlı payload'lar yayıyor. Kurumlar acil yamaları uygulamalı ve ağ güvenliğini artırmalı.

09.10.2026 15:32 BleepingComputer US
malware network-security vulnerability
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
siber güvenlik zafiyet KEV
malware 65

In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years

AI destekli Kore banka ihlalleri, şiir-temelli botnet ve Empire Admin'in 40 yıl hapis cezası haberinin özetinde, güvenlik olayları ve siber suçlar ana akımda takip ediliyor. Ayrıca yazılım bağımlılıkları ve donanım izleme verilerinin sızması gibi konular da tartışılıyor.

09.10.2026 15:03 SecurityWeek US
malware ai security botnet
cybersecurity/other 72

Google Alan Adları Son Olaylarda ccTLD Hijack'lerinden Etkilendi

ccTLD hijack'leri sonucunda Google domainlerinin güvenliği riske girdi; bazı .gh, .sl, .as alan adları üzerinden HTTPS sertifikaları elde edildi.

09.10.2026 14:43 SecurityWeek US
siber güvenlik malware domain hijack
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
malware vulnerability patching
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
artificial-intelligence cybersecurity identity-security
cybercrime/money_laundering 78

Bir kişi, siber suçlular için 15.000 adet money mule ağını yönettiğini itiraf etti

Ukrayna-Rus kökenli bir çift vatandaş olan kişi, siber suçlular için 15.000 müşteri/para mule yapılanması çalıştırdığını itiraf etti ve milyonlarca doları akladığını kabul etti.

09.10.2026 14:14 BleepingComputer US
malware cybercrime moneylaundering
Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon
malware 65

Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon

Metasploit ekosisteminin farklı ve alışılmadık modüllerinin derlemesini sunan bir yazı; güvenlik testi ve araştırma bağlamında Modül çeşitliliği vurgulanır.

09.10.2026 14:00 Rapid7 US
malware pentest metasploit