Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı
malware 72

Yapay Zeka Destekli Olay Tuzakları Gerçek Zamanlı Google AitM Phishing Dağıtımı

AI destekli olay trafiğiyle real-time Google AitM phishing içeren bir APT kampanyası belirlendi; hedefler, Tayvan’daki araştırma kuruluşlarıyla ilişkili kişiler olarak bildirildi.

08.10.2026 13:01 Cisco Talos Intelligence Group US
Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu

Tüm Bildiri: Malware'de AI-Analizinden Kaçınma Durumu

08.10.2026 13:00 72
16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

08.10.2026 12:46 78
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
siber güvenlik malware vulnerability
MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor
malware 78

MonsterCloud Sahibi, Verileri Şifreleyenlere Fidye Ödemeleri İçin Gizlice Ödemeler Yaparken 19M+ Dolandırmakla Suçlanıyor

Bir girişimci veya operasyon sahibi olarak gösterilen kişi, mağdurları dolandırmak ve decryptor elde etmek için saldırganlara yasa dışı ödemeler yapıldığı iddiasıyla suçlandı; mali dolandırıcılık ve siber fidye vakalarıyla ilgili bir dava söz konusu.

08.10.2026 10:41 The Hacker News US
ransomware fraud law-enforcement
Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?
cyberwar/other 62

Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?

Bu yazı, deploy edilen bir kuralın gerçekten işe yarayıp yaramadığını değerlendirmenin yöntemlerini tartışır; kuralların etkinlik testi, tespit kapsamı ve operasyonel güvenlik sonuçları üzerinde odaklanır.

08.10.2026 10:02 SOC Prime US
siber güvenlik malware ağ
cyberwar/other 62

Beyaz Saray’ın ‘Süper İstihbarat Gücü’ için tüzük okunuyor

POLITICO tarafından elde edilen bir tüzüğe göre ABD’de kurulan Super Intelligence Force, hızlı gelişen yapay zekâ teknolojilerinin ulusal güvenlik ve vatandaş hakları üzerindeki etkilerini ele almak üzere hükümet ve özel sektör için bir hazırlık ve yanıt çerçevesi geliştirecek ve ileri modellerin güvenliği ve aşırı düzenlemenin risklerine odaklanacak bir rapor hazırlayacak.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik ai policy
malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm
vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 85

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik konularında kritik açıklar ve ortak etkileri olan altı güvenlik bildirimi yayımladı. Haberde Hitachi Energy, Savannah lwIP ve Johnson Controls ürünlerine dair çok sayıda CVE ile ilgili uyarılar ve potansiyel etki açıklanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
vulnerability 85

Birçok Cisco ürününde kritik açıklar

Cisco’nun birden fazla ürünü için 14 güncelleme yayımlandı; birçok CVE ile ilişkili kritik güvenlik açıkları bulundu. Açıklar arasında uzaktan kod yürütme ve hizmet reddi gibi kritik riskler bulunuyor.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network