malware 72

Synology, NAS Cihazlarını Hedefleyen C3RB3R Fidye Yazılımı Saldırılarına Karşı Uyarıda Bulunuyor

Synology, NAS cihazlarını hedefleyen C3RB3R fidye yazılımı saldırılarına karşı güncelleme yapma çağrısı yayımladı; savunma için yamaların hızlı uygulanması öneriliyor.

02.11.2026 14:28 BleepingComputer US
malware ransomware nas
Saldırganlar Microsoft Teams Üzerinden IT Desteği Kılığına Girip AD CS Sertifikalarını Ele Geçirerek Şirket Verilerini Çaldı
malware 72

Saldırganlar Microsoft Teams Üzerinden IT Desteği Kılığına Girip AD CS Sertifikalarını Ele Geçirerek Şirket Verilerini Çaldı

Saldırganlar, Microsoft Teams üzerinden IT desteği rolüyle çalışanları kandırdı ve uzaktan kontrol için cihazlara erişim sağladı; ardından AD CS ayarlarını kötüye kullanarak ayrıcalıklı hesaplar için sertifika elde etti. Microsoft, iki such intrusion protokolü ile olayı incelemektedir.

02.11.2026 14:08 The Hacker News US
Amerika’nın Politik Spam Metinleri Deliğine Yolculuğum

Amerika’nın Politik Spam Metinleri Deliğine Yolculuğum

02.11.2026 14:00 68
Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

02.11.2026 13:49 72
cyberattack 72

Chainalysis, AI Destekli Siber Saldırı Sonrası Veri İhlalini Duyurdu

Chainalysis, AI-driven siber saldırı sonrası veri ihlali bildirdi. Saldırganlar kurumsal sistemlere erişim sağladı ve iç araçları kullandı.

02.11.2026 13:27 SecurityWeek US
siber güvenlik malware ai
malware 72

Siber Saldırganlar Ukrayna ve Rus Vatandaşlarına Sahte Nükleer Tehdit Uyarıları Gönderdi

Hackers, Ukrayna ve Rusya'nın acil durum uyarı uygulamalarını ele geçirerek sahte nükleer ve saldırı uyarıları yayıp kamu güvenliğini tehdit etti; olay siber güvenlik ve dijital altyapı açısından önemli bir güvenlik açığını ortaya koyuyor.

02.11.2026 13:20 Security Affairs IT
siber güvenlik malware ağ güvenliği
Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor
malware 72

Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

Çok sayıda sıradan AI uygulaması, saklı özelliklerle kullanıcılarına şiddet içeren yapay zeka videoları/resimleri yaratma imkanı sunuyor; bu, güvenlik, içerik denetimi ve kötüye kullanım risklerini artırıyor.

02.11.2026 13:00 Wired Security US
ai malware deepfake
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
siber güvenlik kimlik doğrulama mfa
malware 68

Kafa karışıklığında güvenilir satıcılar SMB müşterilerini yönlendirmeli

Güvenlik çözümlerinin SMB’lere uygun şekilde sunulması ve güvenlik yatırımlarının doğru yönlendirilmesi gerektiği vurgulanıyor; güvenilir satıcı davranışlarının önemi ve onboarding süreçlerindeki eksiklikler irdeleniyor.

02.11.2026 12:55 ESET Research SK
siber güvenlik örnek olaylar/backbone kurumsal güvenlik
malware 78

Ivanti iki Connect Secure sıfır gün açığını yamalıyor; saldırılarda kullanılıyor

Ivanti, Connect Secure cihazları için iki ek zero-day açığına yönelik güvenlik yamaları yayımladı; bu açıklar geçmişte sıfır gün saldırılarında kullanılmaya devam ediyor.

02.11.2026 12:33 BleepingComputer US
siber güvenlik malware ağ güvenliği
cyberwar/other 72

DNS Hack'i: Polymarket Yatırımları Geri Alındı; DebugBear DNS Kayıtlarını İhlal Etti

DNS hijacking ile ilgili güvenlik ihlali sonucunda Polymarket'teki işlemler geri alınırken, DebugBear olayla ilgili uyarılar paylaştı ve güvenlik topluluğuna kayıtlarda yapılan değişiklikler hakkında bilgi verdi.

02.11.2026 12:33 SecurityWeek US
security dns domain-registration
vulnerability 92

LXD'de Güvenlik Açığı Düzeltildi:

LXD için CVE-2026-112816 kodlu yüksek dereceli güvenlik açığı, sertifika zincirinin yanlış doğrulanması nedeniyle uzaktan saldırganların yetkisiz erişim elde etmesine imkan tanıyor. 4.0.15, 5.0.11, 5.21.9 ve 6.10.1 sürümlerinde bulunabilir.

02.11.2026 12:17 NCSC NL Advisories NL
malware network_security vulnerability