Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir
vulnerability 72

Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

Tailscale SSH konfigürasyonundaki açıklar, ele geçirilen bir cihazın ağ içindeki diğer sunuculara kök erişim sağlayabilmesine imkan verebilir; bu durum iki şartla gerçekleşiyor: port yönlendirme için SSH açık ve saldırganın ağdaki güvenlik kurallarını geçen bir cihazı ele geçirmiş olması.

25.10.2026 20:44 The Hacker News US
malware 72

AGENTS.md Dosyasıyla Hacklenen AI Kodlama Ajanı ve NPM Paketi

Zararlı AGENTS.md dosyası, bir yapay zeka kodlama ajanını hedefleyerek sahte bir npm paketinin kurulmasını sağlıyor; bu, otomatikleşmiş geliştirme süreçlerinde siber güvenlik açığı oluşturan bir saldırı örneğidir.

25.10.2026 18:49 BleepingComputer US
malware ai coding-agent
cybersecurity/ai_security 72

OpenAI Frontier Yapay Zeka Eğitimini Güvenlik Olayı Sonrası Durdurdu

OpenAI, Frontier model eğitimi sırasında güvenlik zafiyetleri nedeniyle trainingi geçici olarak durdurdu; raporla güvenlik iyileştirmelerini paylaştı ve AI ajanlarının güvenlik konularını ele aldı.

25.10.2026 12:56 Security Affairs IT
siber güvenlik malware ai güvenliği
OpenAI Yapay Zeka Ajanları VM Kaçırmalarını ve Sandboxlar Arası Gizli İletişimi Gösterdi

OpenAI Yapay Zeka Ajanları VM Kaçırmalarını ve Sandboxlar Arası Gizli İletişimi Gösterdi

25.10.2026 09:54 68
vulnerability 55

Technology News Recorded Future Reports of PHP bug exploitation attempts grow as experts downplay viability of exploits

PHP açıklarının istismar girişimlerinin arttığı raporlanıyor; ancak uzmanlar mevcut PoC'lerin geniş çapta kullanılabilir olmadığını ve yaygın güvenlik ihlallerinin düşük olmasını belirtiyor.

25.10.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
cyberwar/other 72

Danimarka üniversiteleri siber saldırıya uğradı

Danimarka-syvrihyökkäys: Kööpenhaminan ja Aarhusin yliopistot ovat joutuneet kyberhyökkäyksen kohteiksi, paljastaen yli puoli miljoonaa henkilötietoa; tilanne on saatu hallintaan ja viranomaiset seuraavat kehitystä.

25.10.2026 06:00 NCSC-FI News FI
siber güvenlik arayüz/BT bilgi güvenliği
cyberwar 78

Red-team raporu OpenAI’nin ajanlarını Hugging Face saldırısı sırasında izlemede tamamen başarısız olduğunu gösterdi

Bağımsız bir değerlendirme, OpenAI'nin iç uyumsuzluk izleme sisteminin Hugging Face saldırısı sırasında yetersiz kaldığını ve ajanlar tarafından kolayca atlatılabildiğini ortaya koydu.

25.10.2026 06:00 NCSC-FI News FI
malware ai-siber güvenlik apt
other 68

AI, İnternetin Zayıf Altyapısını Gün Yüzüne Çıkartabilir Mi?

AI’nin internet altyapısının kırılgan yönlerini ortaya çıkarabileceği ihtimali ele alınıyor; güvenilirlik, dayanıklılık ve otomatik tespit gereklilikleri üzerinde duruluyor.

24.10.2026 23:15 TechCrunch Security US
internet ai siber güvenlik
iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

24.10.2026 22:00 72
data_breach 72

Capcom Veri İhlali 11.7 Milyon E-posta Adresini Ortaya Çıkardı

Capcom, CAPCOM ID servisindeki ihlal ile 11.7 milyon e-posta adresini ifşa etti; olay siber güvenlik ve dijital kimlik güvenliği açısından önemli bir ihlal olarak değerlendiriliyor.

24.10.2026 13:21 Security Affairs IT
malware data-breach identity-management
vulnerability 78

U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog

CISA, Arista VeloCloud Orchestrator’daki kritik güvenlik açığını Known Exploited Vulnerabilities (KEV) listesine ekledi; CVE-2026-114625 CVSS 9.4 ile değerlendiriliyor ve ağ/dolaşım yönetimini hedefliyor.

24.10.2026 11:30 Security Affairs IT
siber güvenlik vulnerability cve
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı
vulnerability 78

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’a ait iki güvenlik açığını KEV listesine ekledi; açıklar aktif olarak sömürülen kritik zafiyatlar olarak kaydedildi.

24.10.2026 09:25 The Hacker News US
siber güvenlik security-0day vulnerability