cybersecurity/other 62

Bankalar, müşteri hesaplarından AI ajanlarını engelliyor

Üçüncü taraf AI ajanlarının müşteri hesaplarına erişmesi güvenlik riskleri doğuruyor; bankalar bu durumu engelleyerek hesap güvenliğini artırmayı amaçlıyor.

28.10.2026 16:38 Malwarebytes Labs US
bankacılık malware/AI güvenliği siber güvenlik
vulnerability 78

GoAhead Web Sunucusunda TLS Açıkları Milyonlarca Cihazda Keşfedildi

GoAhead TLS açıkları, yenileme/iptal sertifikalarının geçerlilik başarısızlığı ve bazı şifreli oturumların sızıntı riskiyle milyonlarca cihazı etkileyebilecek durum ortaya koydu.

28.10.2026 16:10 SecurityWeek US
malware network-security iot
LABScon26 Replay | Ana Tema: Yapay Zekânın Etkisi Üzerine Düzgün Bir Analiz
cybersecurity/AI/malware 72

LABScon26 Replay | Ana Tema: Yapay Zekânın Etkisi Üzerine Düzgün Bir Analiz

Gün içinde yayınlanan LABScon26 kaydında AI’nin güvenlik riskleri ve donanım temelli izolasyon önerileri ele alındı; siber güvenlik ve BT alanıyla ilintili kritik bir analiz sunuldu.

28.10.2026 16:00 SentinelOne Labs US
Saldırganlar, Kritik Oracle E-Business Suite RCE Hatasını Yamanlandıktan Sonra Hedefliyor

Saldırganlar, Kritik Oracle E-Business Suite RCE Hatasını Yamanlandıktan Sonra Hedefliyor

28.10.2026 15:48 78
vulnerability 72

Sızıcılar yakında yamalanmış Oracle açığı için tarama yapıyor

Saldırganlar, yakın zamanda açıklanan kritik Oracle E-Business Suite açığını hedef alan taramalar başlattı; yamalanmamış sistemleri belirleyip olası istismar için hazırlık yapıyorlar.

28.10.2026 15:19 BleepingComputer US
cybersecurity malware vulnerability
cyberwar 72

Çin Bağlantılı Hackerlar PHP2Shell ile Güvenlik Duvarlarını Ele Geçirdi

Çin bağlantılı aktörler, PHP2Shell ve Fragnesia Exploit’lerini kullanarak iki ABD bağlantılı sunucuyu tamamen ele geçirdi; ileri düzey zafiyet istismarlarıyla güvenlik duvarlarına erişim elde edildi.

28.10.2026 15:00 SecurityWeek US
siber güvenlik malware APT
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

28.10.2026 14:15 88
vulnerability 78

Chrome ve Firefox güncellemeleri ciddi güvenlik açıklarını gideriyor. Hemen yükleyin

Chrome ve Firefox için kritik güvenlik açıklarını düzelten yamalar yayımlandı; hemen güncelleme öneriliyor.

28.10.2026 14:13 Malwarebytes Labs US
malware browser-security vulnerability
vulnerability 72

EPICS Araştırma Tesis Kontrol Yazılımındaki Uzun Süreli Açıklar Yamalandı

EPICS Base yazılımında keşfedilen uzun süreli güvenlik açıkları, parçacık hızlandırıcılardaki ve füzyon laboratuvarlarındaki kontrol süreçlerini etkileyebilecek nitelikteydi; şimdi yamalarla giderildi.

28.10.2026 13:48 SecurityWeek US
siber güvenlik malware infrastructure
vulnerability 78

CISA hackers now exploiting critical Node2Shell flaw

Kritik Brotli açığı Node2Shell/Broccoli2Shell/HTTP2Shell şu anda istismar ediliyor; güvenlik güvenlik önlemleri artırılmalı ve yamalar uygulanmalı.

28.10.2026 13:46 BleepingComputer US
siber güvenlik malware vulnerability
vulnerability 72

Siber Güvenlikte Zorlu Haftadan Dersler

Hafta boyunca önemli güvenlik açıkları ve tehditler analiz edildi: PHP zayıflığı, Linux kernel raporları, zehirli LiteLLM sürümü ve diğer olaylar değerlendirildi; bazı tehditler hızlı aksiyonu gerektirirken bazıları gürültü olarak kaldı.

28.10.2026 13:33 ESET Research SK
malware vulnerability linux
Amerikan Kuruluşları Saldırı Altında: Skyw4lker Cihaz Kodu Phishing Kampanyası Ortaya Çıktı
malware 72

Amerikan Kuruluşları Saldırı Altında: Skyw4lker Cihaz Kodu Phishing Kampanyası Ortaya Çıktı

Skyw4lker adlı cihaz kodu phishing kampanyası, güvenilir bulut hizmetleri ve kimlik doğrulama akışlarını kullanarak ABD kuruluşlarını hedefliyor ve klasik kimlik hırsızlığı yöntemlerine bağımlı kalmadan sızmayı mümkün kılıyor. Analiz raporu, kampanyanın tespit ve savunma zorluklarını vurguluyor.

28.10.2026 13:30 The Hacker News US
phishing identity-theft cloud-security