vulnerability 72

Elastic güvenlik bildirimi (AV26-1021)

Elastic Elasticsearch ve Kibana için güvenlik güncellemeleri yayınlandı ve artık etkilenmiş sürümler için ESA güvenlik bildirimleri mevcut. Kullanıcıların ilgili sürümleri güncellemesi öneriliyor.

08.10.2026 18:21 Canada Cyber Alerts CA
siber güvenlik malware/patch elastic
cybersecurity 68

ASOS, hackerların rogu uygulama bildirimi göndermesinin ardından müşteri verilerinin ihlal edildiğini doğruluyor

ASOS, müşterilerine yönelik bir veri ihlali bildirdi; hackerlar rogu app bildirisinde bulut depolamanın tamamen ele geçirildiğini öne sürdü. Olay, bulut güvenliği ve kullanıcı verileri açısından önemli bir güvenlik ihlali olarak değerlendiriliyor.

08.10.2026 18:01 TechCrunch Security US
data-breach cloud-security data-protection
Fighting GenAI with GenAI: The New Email Security Landscape
malware 65

Fighting GenAI with GenAI: The New Email Security Landscape

Güncel email güvenlik manzarasında GenAI’nin kullanılmasıyla mevcut saldırılara karşı yeni koruma mekanizmaları değerlendiriliyor; yapay zekanın güvenlikteki uygulanabilirliği ve zorlukları ele alınıyor.

08.10.2026 18:00 The Register Security GB
vulnerability 78

Cisco güvenlik uyarısı AV26-1020

Cisco güvenlik uyarısı AV26-1020 ile birçok Cisco ürünü için mevcut güvenlik açıklarını ve güncelleme gerekliliğini duyurdu. Etkilenen ürünler arasında Nexus serisi anahtarlar, UCS, Meraki cihazları ve NX-OS/ APIC/ CCX gibi yazılım sürümleri bulunuyor; kullanıcılar güncellemeleri uygulamalı.

08.10.2026 17:49 Canada Cyber Alerts CA
siber güvenlik malware ağ
Yapay Zeka, eski BT’yi düzeltebilir mi? Eski IT’nin ekonomisi dayanamayabilir, eski IBM stratejistine göre

Yapay Zeka, eski BT’yi düzeltebilir mi? Eski IT’nin ekonomisi dayanamayabilir, eski IBM stratejistine göre

08.10.2026 17:35 62
cyberwar/other 62

Güvenlik Farkındalık Eğitimi Ölü Değil, Ancak Yeniden Düşünülmesi Gerekiyor

Güvenlik farkındalık eğitiminin değeri tartışmalı; daha etkili yöntemler ve yeniden düşünme gerektiği dile getiriliyor. İşletmelerin eğitim stratejilerini güncellemesi öneriliyor.

08.10.2026 17:30 SecurityWeek US
security awareness training cybersecurity
ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

08.10.2026 17:12 72
İç dosyalar ExxonMobil'in iklim algılamalarına dair kampanyayı kanıtlıyor
cybersecurity/other 52

İç dosyalar ExxonMobil'in iklim algılamalarına dair kampanyayı kanıtlıyor

ExxonMobil'in iç iklim değişikliğiyle ilgili yıllar süren tartışmalarına dair mahkeme dosyalarından yeni ayrıntılar ortaya çıktı. Belgeler, kurum iç iletişimlerin güvenlik ve doğruluk konularında nasıl yönetildiğini ve potansiyel bilgi güvenliği riski oluşturabilecek iç tartışmaları gösteriyor.

08.10.2026 17:04 Ars Technica US
information_security corporate_ethics data_protection
vulnerability 72

HashiCorp security advisory (AV26-1019)

HashiCorp Vault ürünlerinde Raft anlık görüntülerinden geri yüklenen eklenti kataloğu girdileri aracılığıyla uzaktan kod yürütme olasılığına dair zafiyetler açıklanmış ve ilgili sürümlerin güncellenmesi önerilmiştir.

08.10.2026 17:00 Canada Cyber Alerts CA
malware vulnerability HashiCorp
malware 78

OAuth izinleri, incelemekten daha hızlı çoğalıyor. Bunu nasıl takip edebilirsiniz?

OAuth grants yönetiminin karmaşıklaşması, güvenlik açıklarına yol açabilir; bu nedenle etkili izleme ve kontroller önemlidir. Makale, riskleri azaltmak için pratik yaklaşımlar sunuyor.

08.10.2026 17:00 BleepingComputer US
oauth security risk-management
vulnerability 65

Splunk Güvenlik Danışmanı (AV26-1018)

Splunk ürünlerinde bilinen güvenlik açıkları ve erişim/istismar potansiyeli bulunan sürümler için güncelleme tavsiyeleri içeren bir güvenlik bildirimi yayımlandı.

08.10.2026 16:41 Canada Cyber Alerts CA
malware network-security vulnerability
malware 78

MonsterCloud Sahibi Gizlice Fidye Yazılımı Taleplerini Ödedikten Sonra Kurtarma İçin Milyonlarca Dolar Fatura Kestiği İddiasıyla Suçlandı

MonsterCloud sahibi Zohar Pinhasi’nin fidye yazılımı taleplerini müşterilerinin arkadan ödediği ve ardından iyileştirme hizmetleri için milyonlarca dolar fatura kestiği iddiası, federal dolandırıcılık suçlamalarıyla gündemde. Olay, fidye yazılımı operasyonlarıyla bağlantılı dolandırıcılık risklerini ve müşteri kompromize süreçlerini vurguluyor.

08.10.2026 16:37 Security Affairs IT
ransomware cybercrime fraud