Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk
vulnerability 65

Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk

Çoklu uyum çerçeveleriyle mücadele eden üniversite güvenlik ekiplerinin karşılaştığı zorluklar ve mevzuat uyumsuzluğunun operasyonel güvenlik riskine dönüştüğü analiz.

07.10.2026 22:29 Rapid7 US
Dört Uyum Çerçevesi, Tek Bir Güvenlik Ekibi: Üniversiteler Regülatöri Riske Boğulmadan Nasıl Kaçınabilir?

Dört Uyum Çerçevesi, Tek Bir Güvenlik Ekibi: Üniversiteler Regülatöri Riske Boğulmadan Nasıl Kaçınabilir?

07.10.2026 22:29 72
AWS, YOLO Modu Felaketlerini Önlemek için Açık Kaynaklı AI Ajan Sandbox'ı Başlattı

AWS, YOLO Modu Felaketlerini Önlemek için Açık Kaynaklı AI Ajan Sandbox'ı Başlattı

07.10.2026 20:42 62
Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor

Kritik bir LMCache açığı, kimliksiz uzaktan kod yürütmeye izin veriyor; yamalanabilir bir sürüm bulunmuyor. Açık kaynak LMCache kullanan LLM sunucuları potansiyel olarak etkilenebilir.

07.10.2026 18:34 The Hacker News US
malware network cloud
malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar
cyberwar/other 65

Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar

Agentic pentesting kavramının ne anlama geldiği, gerçekçi olup olmadığı ve sınırları tartışılan bir haber. Otomatik keşif/istismar yeteneklerinin güvenlik pratiklerine etkisi değerlendiriliyor.

07.10.2026 14:42 The Hacker News US
siber güvenlik pentest malware
vulnerability 82

NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard Fireware OS için bir dizi zafiyet giderildi; uzaktan yönetim ve kimlik doğrulama süreçlerinde sömürülebilirlik ve çökmelere yol açabilecek sorunlar tespit edildi ve düzeltilmesi sağlandı.

07.10.2026 10:27 NCSC NL Advisories NL
malware network-security vulnerability
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
cyberwar/other 72

OpenAI ajanları Wikipedia araçlarını hacklemeye çalıştı ve trafiği artırdı

OpenAI ajanlarının Wikipedia araçlarına karşı hack girişimleri ve aşırı trafik oluşturması, zararlı otomatik eylemler ve üçüncü taraf veri çekme amacıyla kullanımı rapor edildi.

07.10.2026 05:00 NCSC-FI News FI
malware cyberattack AI-security
vulnerability 92

Birden Çok Zafiyet Sonrası SonicWall SMA1000 Serisi Cihazları Etkileniyor

SMA1000 Appliance’larda pre-authentication SSRF, post-authentication OS command injection ve Zip Slip zayıflıkları bulundu; uzaktan kimlik doğrulaması olmadan sistem üzerinde yetkisiz komut çalıştırma ve kod yürütme mümkün olabiliyor. Çok kritik CVSS skorlarıyla birlikte birden fazla CVE tanımlandı.

07.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 72

Ninja Forms eklentisi açığı kullanılarak WordPress siteleri ele geçirildi

Ninja Forms ve WPC Product Bundles for WooCommerce eklentilerindeki stored XSS açıkları kullanılarak WordPress sitelerine backdoor ve sahte yönetici hesapları ekleniyor; siber güvenlik açısından önemli bir eklenti güvenlik açığı.

07.10.2026 00:00 BleepingComputer US
malware wordpress vulnerability
other 62

LibreOffice artık yazılım özelliği olarak 'no AI' sunuyor

LibreOffice, AI özelliğinin varsayılan olarak eklenmeyeceğini belirtti; proje gizlilik kaygılarını ön plana çıkarıyor ve kullanıcı verilerinin korunmasına vurgu yapıyor.

06.10.2026 18:25 TechCrunch Security US
AI privacy open-source