malware 72

Cisco SD-WAN Sıfır Gün İstismarı Volt Typhoon’un 'Silent Train' Ağıyla İlişkili

SD-WAN üzerinde zero-day açıklığı ve kilit çalma zararlı yazılımı Volt Typhoon ile ilişkili olarak tespit edildi; Silent Train ağ yapısının bu sızıntıda rolü vurgulanıyor.

29.10.2026 13:29 SecurityWeek US
malware network-security zero-day
Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme
other 82

Oturum güvenliği, token koruması, sürekli erişim değerlendirmesi ve kullanıcıların GERÇEKTEN hangi oturumlarına giriş yaptığını ölçme

Makale, passkey tabanlı kimlik doğrulama ve token güvenliğinin mevcut tehditler karşısında nasıl güçlendirileceğini inceliyor; AiTM proxy, cihaz kodu phishing, infostealer gibi saldırı türlerine karşı koruma mekanizmalarını ve çok katmanlı savunma yaklaşımını değerlendiriyor.

29.10.2026 13:00 DarkOperator US
vulnerability 78

İkincil Cisco Firewall VPN Zero-Day'i Saldırganlar Tarafından Kullanıldı

Cisco VPN güvenlik açığı CVE-2026-76418 üzerinde yamalar yayımlandı. Saldırganlar uzaktan kimlik doğrulaması olmadan istismar edebiliyor ve cihazlara erişim sağlayabiliyor.

29.10.2026 12:47 SecurityWeek US
siber güvenlik vulnerability vpn
vulnerability 72

Oy Kullanım Web Sitesi Güvenliği: ABD İlçe Sitelerinin Yüzde 42’si Hala .gov Alan Adlarına Sahip Değil

Seçim websitelerinin güvenliği gelişiyor; ancak e-posta koruması zayıf, non-.gov alan adları ve üçüncü taraf izleme stilleri güvenlik riskleri oluşturuyor.

29.10.2026 12:21 Security Affairs IT
siber güvenlik bilgi-teknoloji dijital altyapı
Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı

Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı

29.10.2026 12:05 78
Parolada F-Kelimeleri Kullanan Yönetici Sızanları Şaşırtmayı Amaçlıyor: Kim Gerçek 1337?

Parolada F-Kelimeleri Kullanan Yönetici Sızanları Şaşırtmayı Amaçlıyor: Kim Gerçek 1337?

29.10.2026 12:00 42
malware 72

ENGIE Veri İhlali Müşteri Detayları ve Enerji Sözleşmelerini Ortaya Çıkarıyor

Engie’nin müşteri verileri bir ortak satış aracının güvenlik zafiyeti nedeniyle ifşa oldu; saldırganlar kişisel iletişim ve enerji sözleşme bilgilerinin bulunduğu verileri ele geçirdi.

29.10.2026 11:53 Security Affairs IT
data-breach məlware cyber-security
malware 72

HHS Başvurusu iRhythm Veri İhlali Göllemesini 8.2 Milyona Taşıdı

HHS kayıtları, üçüncü taraf barındırılan uygulamalardan iRhythm’a ait kişisel verilerin ve cihaz verilerinin çalındığını gösteriyor; toplam etkilenmiş kullanıcı sayısı 8.2 milyon olarak güncellendi.

29.10.2026 11:27 SecurityWeek US
data-breach third-party-risk medical-data
Saldırganlar Cisco SD-WAN Açığını Kullanarak Şifreleme Anahtarlarını Çalan Zararlı Yazılım Kurdu
malware 78

Saldırganlar Cisco SD-WAN Açığını Kullanarak Şifreleme Anahtarlarını Çalan Zararlı Yazılım Kurdu

Cisco SD-WAN açığı üzerinden kurumsal ağlara yönelik kötü niyetli yazılımKeyDrift ile anahtar çalma amacıyla sistemlere yüklenmiş. Güvenlik topluluğu olayları analiz ediyor.

29.10.2026 11:24 The Hacker News US
malware cybersecurity Cisco
Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi
vulnerability 72

Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi

Çin bağlantılı bir tehdit aktörü VMware ESX için bir güvenlik açığını kullanarak iz ve audit trail'in görünürlüğünü düşürmeye çalıştı; CISA, bu açığı KEV listesine ekledi.

29.10.2026 09:22 The Hacker News US
malware network-security threat-intelligence
İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor
vulnerability 72

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

Bir güvenlik uyarısında, ağa açık yönetim arayüzlerini hedefleyen PHP2Shell açıklarına karşı saldırıların mevcut olduğu belirtildi; açıklar kısa süre önce yamanmış olsa da istismar devam ediyor.

29.10.2026 08:50 The Hacker News US
siber güvenlik malware network
cyberwar/other 70

ISC Stormcast İçeriği Perşembe, 29 Ekim 2026

ISC Stormcast için 2026-10-29 tarihiyle ilgili güvenlik özetleri ve tehdit aktörlerine dair güncel bilgiler paylaşılırken savunma önerileri de sunuluyor.

29.10.2026 06:10 SANS ISC Diary US
security-news threat-intelligence cybersecurity