cybersecurity/other 62

Bankalar, müşteri hesaplarından AI ajanlarını engelliyor

Üçüncü taraf AI ajanlarının müşteri hesaplarına erişmesi güvenlik riskleri doğuruyor; bankalar bu durumu engelleyerek hesap güvenliğini artırmayı amaçlıyor.

28.10.2026 16:38 Malwarebytes Labs US
bankacılık malware/AI güvenliği siber güvenlik
LABScon26 Replay | Ana Tema: Yapay Zekânın Etkisi Üzerine Düzgün Bir Analiz
cybersecurity/AI/malware 72

LABScon26 Replay | Ana Tema: Yapay Zekânın Etkisi Üzerine Düzgün Bir Analiz

Gün içinde yayınlanan LABScon26 kaydında AI’nin güvenlik riskleri ve donanım temelli izolasyon önerileri ele alındı; siber güvenlik ve BT alanıyla ilintili kritik bir analiz sunuldu.

28.10.2026 16:00 SentinelOne Labs US
cyberwar 72

Çin Bağlantılı Hackerlar PHP2Shell ile Güvenlik Duvarlarını Ele Geçirdi

Çin bağlantılı aktörler, PHP2Shell ve Fragnesia Exploit’lerini kullanarak iki ABD bağlantılı sunucuyu tamamen ele geçirdi; ileri düzey zafiyet istismarlarıyla güvenlik duvarlarına erişim elde edildi.

28.10.2026 15:00 SecurityWeek US
siber güvenlik malware APT
Kritik 16 Yıllık UEFI Açığı Ağ Üzerinden Başlatılan Sunucularda Kod Çalıştırabilir

Kritik 16 Yıllık UEFI Açığı Ağ Üzerinden Başlatılan Sunucularda Kod Çalıştırabilir

28.10.2026 14:50 78
vulnerability 88

CVE-2026-97631: 16 Yaşında UEFI Kusuru Sunucuları Tehdit Ediyor

CVE-2026-97631 adlı 16 yıllık bir UEFI açığı, pre-OS kod yürütme imkanı sunuyor ve kritik CVSS 9.5/10 skoru ile çok sayıda sunucuyu etkileyebilir; yama ve firmware kontrol gerekliliği vurgulanıyor.

28.10.2026 14:15 Security Affairs IT
siber güvenlik firmware UEFI
cybercrime 62

Kuzey Koreli Sahte IT Çalışanlarını İncelemek

Araştırmacılar sahte bir startup kurarak Kuzey Koreli IT çalışanlarının dolandırıcılık davranışlarını incelemişlerdir; bu durum siber güvenlik açısından dolandırıcılık tespitine ve sosyal mühendisliğe dair çıkarımlar sağlar.

28.10.2026 14:05 Schneier on Security US
siber güvenlik dolandırıcılık sosyal mühendislik
Çin’in Pasifik alt-deniz kablolarında gözlem yapması, Büyük Teknoloji için riskleri artırıyor

Çin’in Pasifik alt-deniz kablolarında gözlem yapması, Büyük Teknoloji için riskleri artırıyor

28.10.2026 14:00 72
vulnerability 72

EPICS Araştırma Tesis Kontrol Yazılımındaki Uzun Süreli Açıklar Yamalandı

EPICS Base yazılımında keşfedilen uzun süreli güvenlik açıkları, parçacık hızlandırıcılardaki ve füzyon laboratuvarlarındaki kontrol süreçlerini etkileyebilecek nitelikteydi; şimdi yamalarla giderildi.

28.10.2026 13:48 SecurityWeek US
siber güvenlik malware infrastructure
vulnerability 78

CISA hackers now exploiting critical Node2Shell flaw

Kritik Brotli açığı Node2Shell/Broccoli2Shell/HTTP2Shell şu anda istismar ediliyor; güvenlik güvenlik önlemleri artırılmalı ve yamalar uygulanmalı.

28.10.2026 13:46 BleepingComputer US
siber güvenlik malware vulnerability
vulnerability 72

Siber Güvenlikte Zorlu Haftadan Dersler

Hafta boyunca önemli güvenlik açıkları ve tehditler analiz edildi: PHP zayıflığı, Linux kernel raporları, zehirli LiteLLM sürümü ve diğer olaylar değerlendirildi; bazı tehditler hızlı aksiyonu gerektirirken bazıları gürültü olarak kaldı.

28.10.2026 13:33 ESET Research SK
malware vulnerability linux
cyberwar/other 65

Nobody Trusts the Security Questionnaire. We Rely on It Anyway.

Güvenlik anketlerinin B2B süreçlerinde merkezi rol oynamaya devam ettiği, taraflar arasında güvenin bu araçla sağlandığı vurgulanıyor ve daha güvenilir bir temelin gerektiği ifade ediliyor.

28.10.2026 13:30 SecurityWeek US
siber güvenlik güvenlik anketleri BT
vulnerability 78

Cisco Güvenlik Duvarı ve Yönetim Merkezi İçin Açıklar Düzeltildi (NCSC NL)

Cisco, Secure Firewall ASA/Threat Defense ve Management Center için sekiz güvenlik sınıfını kapsayan açıkları kapattığını duyurdu. Özellikle CVE-2026-20329 ve CVE-2026-20330 ile CVSS 9.9, CVE-2026-20331/20332 ile yüksek puanlı açıklar bulunmaktadır; bazı açılar ağ üzerinden istismar edilip kullanıcı olmadan erişim mümkün olabiliyor.

28.10.2026 13:28 NCSC NL Advisories NL
siber güvenlik malware network