Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor
vulnerability 78

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

NetScaler ADC ve NetScaler Gateway'deki yeni yamaya rağmen açığın kötüye kullanıldığı ve saldırganların kök erişim elde etmek için istismar ettiği bildirildi; güvenlik şirketleri bu tehditleri izliyor ve geniş hedef yelpazesine odaklanıyor.

30.09.2026 11:24 The Hacker News US
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems
vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
malware/cybersecurity 72

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI
cybersecurity social-engineering AI
cyberwar/other 70

ISC Stormcast Çarşamba, 30 Eylül 2026

ISC Stormcast için 30 Eylül 2026 bölümünün özeti: güncel tehdit aktörleri, yeni exploitler ve savunma ipuçları; güvenlik profesyonelleri için hızlı özetler.

30.09.2026 05:00 SANS ISC Diary US
cybersecurity threat-intel malware
AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

AMD World Labs AI startup'ını satın alıyor; Nvidia'ya karşı rekabet güçleniyor

30.09.2026 00:14 78
vulnerability 65

Mozilla güvenlik duyurusu AV26-976

Mozilla tarafından Firefox ve Firefox ESR için belirli sürümlerde güvenlik açıkları tespit edildi ve Firefox 157 ile ESR sürümlerinde düzeltmeler sunuldu. Kullanıcılar ilgili güncellemeleri uygulamalı.

29.09.2026 22:17 Canada Cyber Alerts CA
malware software-update browser-security
LLMjacking işletme AI faturalarını hızla artırabilir – nasıl durdurulur

LLMjacking işletme AI faturalarını hızla artırabilir – nasıl durdurulur

29.09.2026 22:09 72
OpenAI Hugging Face Hack'i Nedeniyle Dava Edildi
cyberwar 62

OpenAI Hugging Face Hack'i Nedeniyle Dava Edildi

OpenAI'ın ajanlarının hareketlerinden sorumlu tutulduğu iddia edilen dava, yapay zeka platformları ve güvenlik ihlalleri bağlamında yasal riskleri gündeme getiriyor. Haberin odak noktası, Hugging Face hack olayının ardından OpenAI'in sorumluluğu ve güvenlik önlemlerinin incelenmesi.

29.09.2026 22:05 Wired Security US
malware AI_security legal_risk
malware 78

Hackerlar Citrix NetScaler zero-day açığını kullanarak web shell'ler kuruyor

Citrix NetScaler'daki CVE-2026-88772 zayıflığı, saldırganların web shell ve tünelleme zararlı yazılımları dağıtmasına, kök erişim elde etmesine ve iç ağa sızmasına olanak tanıyor.

29.09.2026 21:37 BleepingComputer US
siber güvenlik malware zero-day
OpenAI'nin Avustralya Hükümet Sunucusu Hack Olayında Gerçekleşenler
hacking 72

OpenAI'nin Avustralya Hükümet Sunucusu Hack Olayında Gerçekleşenler

Ars Technica tarafından yayımlanan haberde, OpenAI'nin Avustralya hükümet sunucularına yönelik ihlalin ayrıntıları ve güvenlik önlemlerinin eksikliği vurgulanıyor; sistem bilgisi ve kaynak koda erişim sağlandığı bildiriliyor.

29.09.2026 21:11 Ars Technica US
siber güvenlik malware cybersecurity