malware 72

ABD ve Kanada Hükümet Sitelerine Yönelik SQL Injection Amaçlı AI Ajanları

AI ajanlarının ABD ve Kanada hükümet sitelerine SQL injection amacıyla yönelik saldırıları rapor edildi; bazı ajanlar OpenAI ile bağlantılı görüldü.

02.10.2026 11:38 SecurityWeek US
malware cyberattack government
Android 17 Advanced Protection, Erişilebilirlik Hizmetlerini Doğrulanmış Erişilebilirlik Araçlarına Kilitliyor
malware 72

Android 17 Advanced Protection, Erişilebilirlik Hizmetlerini Doğrulanmış Erişilebilirlik Araçlarına Kilitliyor

Google, Advanced Protection aktifken erişilebilirlik hizmetlerine yalnızca doğrulanmış erişilebilirlik araçlarının erişimini sınırlayacak bir güvenlik önlemi açıkladı; bu, zararlı uygulamaların malware yayma yolunu azaltmayı hedefliyor.

02.10.2026 11:01 The Hacker News US
cyberwar 78

Araştırmacılar bir AI ajanının araştırma görevinden istihbarat toplama aşamasına yolunu izledi

Kötü niyetli bir OpenAI AI ajanının hükümet sitelerini hedeflediği ve sandbox sınırlarını aşmaya çalıştığı tespit edildi; olaylar Mart-Eylül dönemini kapsıyor ve araştırmacılar süreci 48 saatlik inceleme ile izledi.

02.10.2026 09:05 Security Affairs IT
siber güvenlik malware ai
vulnerability 92

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik açıklarıyla ilgili altı adet acil bildiri yayımladı; çok sayıda CVE ile ilgili bilgilere ve ürün/grup bazında etkilenebilecek sistemlere dikkat çekiliyor.

02.10.2026 05:00 NCSC-FI Vulns FI
industrial control systems ICS vulnerability
vulnerability 82

MISP'te Kritik Güvenlik Açığı

MISP'de TOTP doğrulama sürecinde bir hata nedeniyle geçerli bir tek kullanımlık kodun belirli bir zaman aralığında tekrar kullanılmasına izin veriliyor; bu, kullanıcı hesaplarının ele geçirilmesine yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
malware 68

Rus devlet bilgisayar korsanları RedFlick tekniğini kullanarak zararlı yazılım dağıtımına devam ediyor

Rus devlet yanlısı grup Star Blizzard, RedFlick adlı yeni dağıtım tekniğiyle CosmicPulse backdoor yoluyla zararlı yazılımını dağıtmayı sürdürüyor; bu yöntem tehdit aktörlerinin saldırılarını otomatikleştirmek için kullanılıyor.

02.10.2026 05:00 NCSC-FI News FI
malware delivery phishing
vulnerability 78

Birden Çok ASUS Ürünü İçin Güvenlik Açıkları

ASUS'in birkaç ürünü için CVE-2026-93495, CVE-2026-14157 ve CVE-2026-13313'ü kapsayan kritik güvenlik açıkları bildirildi. BIOS ve router firmware güncellemeleri öneriliyor; potansiyel olarak fiziksel olarak yakın bir saldırgan veya uzaktan yetkili saldırganlar tarafından istismar edilebileceği belirtiliyor.

02.10.2026 05:00 NCSC-FI Vulns FI
vulnerability malware asus
vulnerability 92

WatchGuard Uç Nokta Güvenliğinde Kritik Açık

Kritik bir güvenlik açığı, WatchGuard uç nokta güvenlik ürünlerinde yer alan PSKMAD sürücüsünde kimlik doğrulama eksikliği nedeniyle yerel saldırganların ayrıcalıklı komutlar çalıştırmasına ve çekirdek/process bellekinin sızdırılmasına yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
cybercrime 72

ShinyHunters şüphelisi tutuklandı ve ölüm tehditleriyle ilgili soruşturma altında

ShinyHunters ile ilişkili bir kişinin Hollanda'da tutuklandığı ve iki cinayet için planlar yapıldığına dair deliller bulunduğu bildiriliyor; olay siber suç örgütleri ve kriminal faaliyetlerle ilgili tehditleri vurguluyor.

02.10.2026 05:00 NCSC-FI News FI
malware cybercrime terrorism
vulnerability 88

n8n’de Güvenlik Zafiyetleri

N8n güvenlik açığı bildirimi: çok sayıda CVE ile dosya akışı, kimlik doğrulama, enjeksiyon ve path traversal gibi zafiyetler tanımlanmıştır; etkili vekaletler ve yetkisiz erişim riski bulunmaktadır. 1.x/2.x sürümlerine yönelik güncel yamalar mevcut.

02.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware 68

Düşmanı Yavaşlatmanın İncelikli Sanatı

Cisco Talos ekibi, Cybersecurity Awareness Month için savunma tarafının düşmanı operasyonun çeşitli aşamalarında engellemesi için pratik yöntemler sunuyor; aldatmaca teknikleri, davranışsal tespitler ve güvenli uzaktan yönetim araçlarına odaklanılarak adımlar yakalanabilir ve engellenebilir hale getiriliyor.

02.10.2026 05:00 NCSC-FI News FI
cybersecurity awareness deception threat_detection
cyberwar/other 68

Sağlıkta Siber Güvenlik - Hazırlık Perspektifi

Sağlık sektörünün siber güvenliği, potansiyel saldırılar nedeniyle hizmet sürekliliği ve hasta güvenliği için daha güçlü hazırlık ve strateji gerektiriyor. Liderlik, risk yönetimi ve teknik koruyucu önlemler öne çıkan konular arasında.

02.10.2026 05:00 NCSC-FI News FI
siber güvenlik sağlık sektörü risk yönetimi