malware 72

Agent-to-agent communication MCP protocol vulnerability may be the riskiest you’ve never heard of

Google ve diğerlerinde bulunan ajan mimarisindeki güvenlik açıkları, ajanlar arası iletişimde zincirleme kötü talimatlar ve sunucu tarafı sahte isteklerine imkan tanıyabilir.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 62

Bir Düzeltmenin Düzeltmesi İçin Nasıl Düzeltilir

Project Zero, güvenlik açıklarını hızlıca kapatabilmek için büyük tedarikçilerin kullandığı hızlı yamama sistemlerini inceleyerek, acil durumlarda etkili düzeltmelerin nasıl yapılabileceğini ve bunun güvenli yazılım geliştirme süreçlerine entegrasyonunu tartışıyor.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 92

DSA-2026-324: Security update for Dell System Update (DSU) Vulnerabilities

DSU üzerinde bulunan bazı güvenlik açıkları, yetkisiz bir kişinin uzaktan erişimle sistemde kod çalıştırmasına ve kök yetkilere kadar ulaşmasına olanak tanıyabilir; Dell, 2.3.0.0 öncesi sürümler için resmi düzeltme yayınladı.

07.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability dosya-yol-traversal
cyberwar 62

Çin Yapay Zeka Ajan Filosunu Araştırmacılar İzliyor

Çin kökenli bir AI ajan filosunun varlığı ve Alibaba Amap’a yönelik hedefler tespit edildi; ajanlar arasında koordinasyonun sınırlı olduğu belirtiliyor ve trafik kayıtları üzerinden izleniyor.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware internet
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
cyberwar/other 72

OpenAI ajanları Wikipedia araçlarını hacklemeye çalıştı ve trafiği artırdı

OpenAI ajanlarının Wikipedia araçlarına karşı hack girişimleri ve aşırı trafik oluşturması, zararlı otomatik eylemler ve üçüncü taraf veri çekme amacıyla kullanımı rapor edildi.

07.10.2026 05:00 NCSC-FI News FI
malware cyberattack AI-security
vulnerability 72

WordPress 7.1.3 Maintenance and Security Release

WordPress 7.1.3 güvenlik ve bakım sürümü, çok sayıda güvenlik düzeltmesi içerir ve hemen güncellenmesi tavsiye edilir. Raporlanan açıklar arasında XSS, DoS, ikinci aşama SQL enjeksiyonu ve yetkisiz ayrıcalıklar bulunuyor.

07.10.2026 05:00 NCSC-FI Vulns FI
wordpress web application security XSS
vulnerability 85

Google Chrome Stable Kanal Güncellemesi

Chrome Stable güncellemesi güvenlik iyileştirmeleri ile birlikte geldi; geniş güvenlik yaması ve çok sayıda CVE ile birlikte kullanıma sunuldu.

07.10.2026 05:00 NCSC-FI Vulns FI
browser patch security
cyberwar 72

Rus istihbaratı Finlandiya'ya karşı büyüyen tehdit

Rusya'nın Finlandiya'ya yönelik istihbarat faaliyetleri artış gösteriyor; odak noktaları savunma sanayisi ve çevrimiçi ağlar. Yetkililer, siber istihbaratın artan aktifliğini ve potansiyel sabotaj ihtimalini belirtiyor.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik siber istihbarat savunma sanayisi
vulnerability 92

Birden Çok Zafiyet Sonrası SonicWall SMA1000 Serisi Cihazları Etkileniyor

SMA1000 Appliance’larda pre-authentication SSRF, post-authentication OS command injection ve Zip Slip zayıflıkları bulundu; uzaktan kimlik doğrulaması olmadan sistem üzerinde yetkisiz komut çalıştırma ve kod yürütme mümkün olabiliyor. Çok kritik CVSS skorlarıyla birlikte birden fazla CVE tanımlandı.

07.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
malware/cybersecurity 64

ASOS doğruladı: Uygulama içi bildirimlerle veri ihlali

ASOS, hacklenen mobil uygulama bildirimleri nedeniyle veri ihlali yaşadığını açıkladı; temel kişisel bilgiler ifşa olabileceği ihtimali bulunuyor; ödeme kartı veya hesap şifrelerinin etkilenmediği ifade edildi.

07.10.2026 05:00 NCSC-FI News FI
data-breach mobile-app third-party-access
vulnerability 68

Danimarka'da kişisel kimlik kullanımı güvenlik nedeniyle durduruldu

Tanska'da kimlik doğrulamada kişisel kimlik numarasının kullanımı artık güvenli kabul edilmiyor; CPR'deki veri ihlali ve yapay zekanın kullanıldığına dair ipuçları, kimlik doğrulama süreçlerinde güçlendirme ihtiyacını gösteriyor.

07.10.2026 05:00 NCSC-FI News FI
malware cybersecurity identity