vulnerability 72

Microsoft Exchange Server'daki güvenlik açığı giderildi

NCSC NL advisories, Microsoft Exchange Server'da yetki kontrollerindeki zayıflığı gideren out-of-band bir düzeltmeyi duyurdu. Sızma için geçerli aktörler, geçerli kimlik bilgileriyle ağ üzerinden uzaktan yetki yükseltebiliyor.

06.10.2026 11:23 NCSC NL Advisories NL
siber güvenlik malware network
malware 72

Mühendis, işyeri ağında 3.000'den Fazla Cihazı Kilitlemekten Dolayı Hapis Cezası Aldı

Bir çalışan, işvereninin ağında cihazları kilitleyerek fidye benzeri bir saldırı gerçekleştirdi ve 32 ay hapis cezası aldı. Olay, kurumsal güvenlik ve fidye yazılımları riskinin gerçek dünyadaki etkisini gösteriyor.

06.10.2026 11:19 BleepingComputer US
malware cybercrime ransomware
vulnerability 78

Dell, Root Erişimini Sağlayabilen Kritik DSU Hatasını Yamanmaya Çağırdı

Dell, DSU aracındaki kritik bir güvenlik açığını duyurdu; CVE-2026-86360 için yamanması önerildi ve savunmasız PowerEdge makinelerinde kök yetkisi elde edilebilecek bir durum söz konusu.

06.10.2026 10:01 Security Affairs IT
siber güvenlik vulnerability CVE-2026-86360
Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor
vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US
FBI, Patch Başarısızlığı Sonrası Accenture Müteahhitini Görevden Aldı; ShinyHunters Sızıntısı

FBI, Patch Başarısızlığı Sonrası Accenture Müteahhitini Görevden Aldı; ShinyHunters Sızıntısı

06.10.2026 09:56 72
malware 72

ClingSTUN Linux Backdoor, Kamu STUN Altyapısını Suistimal Ediyor

ClingSTUN, açıkları bulunan IoT cihazlarını hedefleyen Linux tabanlı bir backdoor'dur ve NAT traversal için kamu STUN altyapısını kullanarak zarar vermeyi amaçlar. Bu sularda STUN tabanlı yönlendirme, ağ güvenliği ve IoT güvenliği açısından önemli bir tehdit oluşturur.

06.10.2026 09:31 Security Affairs IT
malware iot network-security
Danimarka Saldırganlar CPR Verilerine 8.8 Milyon Kişi İçin Erişti

Danimarka Saldırganlar CPR Verilerine 8.8 Milyon Kişi İçin Erişti

06.10.2026 09:00 72
ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor
malware 72

ClickFix, Windows Run Sınırlamalarını Aşmak İçin Tarayıcı Önbelleğini Kullanarak Payload Yönlendiriyor

ClickFix adında yeni bir saldırı, kullanıcıları zararlı payload'u tarayıcı önbelleğine önceden yerleştirilmiş PNG gibi göstererek Windows Run sınırlarını atlatmayı amaçlıyor; Microsoft Threat Intelligence bu teknik detayı açıkladı.

06.10.2026 08:22 The Hacker News US
malware web-cache phishing-like
cyberwar/other 72

Saldırganlar LLM Güvenlik Sınıflandırıcılarını Aşabilir mi?

LLM güvenlik sınıflandırmalarını aşma yöntemlerini ele alan bir analizin özeti; savunma stratejileri ve zayıf noktalar üzerine odaklanıyor.

06.10.2026 08:00 CrowdStrike US
malware ai_security threat_intelligence
Atlassian, Datacenter ürünlerinde kritik dosya erişim açığı konusunda uyarıyor
vulnerability 78

Atlassian, Datacenter ürünlerinde kritik dosya erişim açığı konusunda uyarıyor

ATlassian Datacenter ürünlerinde kritik dosya erişim açığı tespit edildi; kullanıcılar için acil eylem çağrısı yapıldı ve bu durum güvenlik zafiyeti olarak değerlendiriliyor.

06.10.2026 07:20 The Register Security GB
siber güvenlik malware ağ
other 55

Kayıt Tutma Bir Disiplin Olmaktır, Bir Anahtar Değil

TrustedSec tarafından yayımlanan makale, Active Directory üzerinde loglama, denetim, izleme ve uyarıların önemini vurgular ve güvenlik operasyonlarını güçlendirmek için pratik yönergeler sunar.

06.10.2026 07:00 TrustedSec US
siber güvenlik loglama audit
Güvenlik araştırmacısı KVM misafir-ana bilgisayar kaçış hatasını bulduğunu iddia etti
vulnerability 62

Güvenlik araştırmacısı KVM misafir-ana bilgisayar kaçış hatasını bulduğunu iddia etti

Güvenlik araştırıcısı, Firecracker MicroVM'lerde KVM guest-host escape potansiyeli olduğunu öne sürüyor; bu durum bulut ve sanal makineler için önemli bir güvenlik endişesi doğuruyor.

06.10.2026 05:06 The Register Security GB
teknoloji güvenlik sanal-makineler