Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir
malware 72

Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir

TW-TPKGProbe benzeri zararlı npm paketi, Twilio entegrasyonunu hedefleyen geliştiricileri kandırıp kimlik bilgilerini exfiltre etmeyi amaçlıyor; ilk olarak Ağustos 2026’da npm’e yüklendi.

22.09.2026 20:58 The Hacker News US
malware 65

Ribon Uygulamaları Hack'iyle BigCommerce Verileri Çalındı

Ribon'un ele geçirilen BigCommerce uygulama anahtarı nedeniyle müşteri verileri çalındı. Entegrasyon güvenliği ve uygulama anahtarlarının korunması kritik riskler arasında.

22.09.2026 20:58 SecurityWeek US
siber güvenlik malware network-security
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
ShinyHunters FBI hack iddiasında: 'Bu finansal motivasyonlu değil'

ShinyHunters FBI hack iddiasında: 'Bu finansal motivasyonlu değil'

22.09.2026 20:24 62
cybersecurity/other 62

Gölge IT Görünürlüğü Boşluklarını Wazuh ile Azaltmak

Gölge IT'nin görünürlük açığını kapatmak için Wazuh tarafından uç nokta envanteri, ajan olmadan izleme ve merkezi analiz yöntemleri tanıtılıyor.

22.09.2026 20:17 BleepingComputer US
shadow IT endpoint security Wazuh
Toyota workers'ın eğitimi için humanoid robotlar planı; insanlar değişmeyecek

Toyota workers'ın eğitimi için humanoid robotlar planı; insanlar değişmeyecek

22.09.2026 20:06 54
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi
malware 72

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft, EvilTokens cihaz kodu phishing servisinin kapatılmasını açıkladı. Hizmet AI ile güçlendirilmişti ve 12,000 gelen kutusu ele geçirilmesiyle bağlantılıydı; yürütme yetkili bir yasal süreçle yapıldı.

22.09.2026 20:03 The Hacker News US
phishing ai malware
Bir IT hatası hastanelerin doğum kayıtlarına ait 11 yıllık görüntü geçmişini siliyor
vulnerability 42

Bir IT hatası hastanelerin doğum kayıtlarına ait 11 yıllık görüntü geçmişini siliyor

Bir IT hatası, hastanelerin hasta bakım kayıtlarının görüntülenme geçmişini yıllarca silebiliyor. Sadece bakım verileri kurtarıldı; veri bütünlüğü ve güvenlik açıkları değerlendiriliyor.

22.09.2026 19:55 Ars Technica US
malware cybersecurity data-breach
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
siber güvenlik malware network-security
NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor
vulnerability 72

NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor

NightmareEclipse tarafından keşfedilen zero-day açığı, Microsoft Defender'ın güncellemeleri yüklemesini engelleyerek savunmayı zayıflatıyor. Haberde exploit detayları ve olası savunma adımları üzerine vurgu var.

22.09.2026 19:36 The Register Security GB
malware zero-day antivirus
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network
Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor
other 68

Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor

Anthropic Claude Opus 5.5 ve Fable 5.1, daha ucuz ve hızlı AI çözümleri sunuyor; bu değişiklikler siber güvenlik ve BT operasyonları için maliyet ve performans açısından önemli olabilir.

22.09.2026 19:30 ZDNet Security US
artificial intelligence cost efficiency security implications