vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
cyberwar/other 65

Avustralya Hükümeti Zorunlu AI Olay Raporlamasını Değerlendiriyor

Avustralya, AI ile ilgili güvenlik risklerini ve etkili bir olay raporlama mekanizmasını inceleyen bir süreç başlattı; endüstri ise küresel standartlar ve raporlama gereksinimlerinin standardizasyonunu savunuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik AI güvenliği regülasyon
vulnerability 85

Movable Type'ta Çoklu Açıklar

Movable Type platformunda kritik seviyede çoklu açıklar bulundu; CVE-2026-96408 (Code Injection) ve CVE-2026-103668 (SQL Injection) dahil, CVSS 9.3 olarak derecelendirilmiş ve resmi düzeltmeler yayınlanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE-2026-96408
malware 78

Poetry metinleri yeni AI güvenlik tehdidi: PoeLLM zararlısı 3K'den fazla sunucuya bulaştı

PoeLLM adlı malware, şiir kullanarak LLM güvenlik guardrail'lerini aşmayı hedefleyen yeni bir siber tehdit olarak tanımlanıyor; Amerika ve Batı Avrupa'da 3.000'den fazla sunucuya bulaştı ve botnet oluşturmaya devam ediyor.

08.10.2026 05:00 NCSC-FI News FI
malware botnet ai_security
vulnerability 85

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik konularında kritik açıklar ve ortak etkileri olan altı güvenlik bildirimi yayımladı. Haberde Hitachi Energy, Savannah lwIP ve Johnson Controls ürünlerine dair çok sayıda CVE ile ilgili uyarılar ve potansiyel etki açıklanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
malware 78

FBI ve Secret Service FortiBleed tehditine karşı uyarıları artırdı

FortiBleed adlı tehdit grubu/FBI ve Secret Service’a göre 194 ülkede Fortinet cihazlarına yönelik kimlik bilgisi çalma saldırıları sürüyor; yeniden kullanılan veya sızdırılan kimliklerle kimlik doğrulama verilerini ele geçiriliyor ve ölçekli erişim sağlanıyor.

08.10.2026 05:00 NCSC-FI News FI
malware credential_theft firewalls
vulnerability 85

Birçok Cisco ürününde kritik açıklar

Cisco’nun birden fazla ürünü için 14 güncelleme yayımlandı; birçok CVE ile ilişkili kritik güvenlik açıkları bulundu. Açıklar arasında uzaktan kod yürütme ve hizmet reddi gibi kritik riskler bulunuyor.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 92

HPE Networking AOS-Switch için Çoklu Kritik Güvenlik Açıkları

Güvenliķ açığı bildirimi: HPE AOS-S sürümlerindeki çok sayıda kritik CVE, uzaktan kod yürütme ve yetkilendirme sorunlarına yol açabilir; XP yamaları mevcut ve uygulanması öneriliyor.

08.10.2026 05:00 NCSC-FI Vulns FI
networking vulnerability cve
cyberwar/other 68

9 Ekim 2026 Perşembe ISC Stormcast Koruma ve Tehdit Özeti

ISC Stormcast for Thursday, October 8th, 2026 güvenlik dünyasındaki güncel tehditler ve savunma stratejileri üzerine bir özet sunar; güvenlik araştırmacılarının dikkat etmesi gereken noktalar ve tavsiyeler paylaşılır.

08.10.2026 05:00 SANS ISC Diary US
cybersecurity threat-intelligence malware
Microsoft etkinliği yeni yapay zeka dostu donanım ve Windows değişikliklerini duyuruyor
other 65

Microsoft etkinliği yeni yapay zeka dostu donanım ve Windows değişikliklerini duyuruyor

Microsoft'un AI odaklı yeni donanım ve Windows değişikliklerini tanıttığı etkinlik hakkında bilgi veriliyor; yapay zekanın masaüstü ve işletim sistemi entegrasyonu vurgulanıyor.

08.10.2026 03:00 Ars Technica US
malware 68

Ransomware iyileştirme CEO’su gizli fidye ödemeleri nedeniyle suçlandı

MonsterCloud adlı ransomware iyileştirme şirketinin sahibi, kurbanlardan fidye ödemelerini saklayarak saldırganlara ödeme yaptığı iddiasıyla suçlandı; yetkili kimliklerle sahte çözümler sunduğu ve kendi teknolojisini kullandığını belirttiği iddia ediliyor.

08.10.2026 02:04 BleepingComputer US
malware ransomware fraud