Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
FBI, North Korea bağlantılı hackerlar üzerinden Binance kripto soygununu 6.3 milyar dolar olarak işaretledi

FBI, North Korea bağlantılı hackerlar üzerinden Binance kripto soygununu 6.3 milyar dolar olarak işaretledi

02.11.2026 14:45 78
SOC'iniz AI Ajanları İçin Hazır mı? Dağıtımdan Önce Olgunluk Kontrolü

SOC'iniz AI Ajanları İçin Hazır mı? Dağıtımdan Önce Olgunluk Kontrolü

02.11.2026 14:30 72
malware 68

Çalıntı Claude Kod Uzantısı Cursor Tedarik Zinciri Saldırısında Sunuldu

Malicious Claude Code Extension, Cursor tedarik zinciri saldırısında zararlı olarak sunuldu; host keşfi gerçekleştirdi ve reverse SSH tüneli kurmayı denedi.

02.11.2026 14:29 SecurityWeek US
malware supply_chain vpn/ssh_tunnel
malware 72

Synology, NAS Cihazlarını Hedefleyen C3RB3R Fidye Yazılımı Saldırılarına Karşı Uyarıda Bulunuyor

Synology, NAS cihazlarını hedefleyen C3RB3R fidye yazılımı saldırılarına karşı güncelleme yapma çağrısı yayımladı; savunma için yamaların hızlı uygulanması öneriliyor.

02.11.2026 14:28 BleepingComputer US
malware ransomware nas
Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı
malware 72

Devlet Linux Sunucuları SysGoRAT ve Şüpheli AI Tabanlı Betiklerle Hedef Alındı

Güvenlik araştırmacıları, hükümetlerle ilişkilendirilmiş Linux altyapılarını hedefleyen bir siber casusluk kampanyasını açıkladı; SysGoRAT ve yapay zeka ile üretilmiş betikler kullanıldığı şüphesiyle Ocak 2025–Nisan 2026 dönemi boyunca izlendi.

02.11.2026 13:49 The Hacker News US
malware government-targets linux
cyberattack 72

Chainalysis, AI Destekli Siber Saldırı Sonrası Veri İhlalini Duyurdu

Chainalysis, AI-driven siber saldırı sonrası veri ihlali bildirdi. Saldırganlar kurumsal sistemlere erişim sağladı ve iç araçları kullandı.

02.11.2026 13:27 SecurityWeek US
siber güvenlik malware ai
Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor
malware 72

Yüzlerce Sıradan AI Uygulaması, Cinsel İstismarı İçeren Derin Zefli Özellikleri Gizliyor

Çok sayıda sıradan AI uygulaması, saklı özelliklerle kullanıcılarına şiddet içeren yapay zeka videoları/resimleri yaratma imkanı sunuyor; bu, güvenlik, içerik denetimi ve kötüye kullanım risklerini artırıyor.

02.11.2026 13:00 Wired Security US
ai malware deepfake
Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur
cyberwar 78

Phishing-koruyucu MFA hangi an en kritik olanlarda işe yarar ve rol raporunun kaçırdığı ayrıcalıklı kimlikleri bulur

Phishing-resistant MFA uygulamasının yöneticilere odaklandığı ve Entra/RBAC bağlamında güçlü kimlik doğrulama, eklentileri ve denetim konularının nasıl uygulanacağına dair rehberlik sunulduğu bir teknik inceleme sunuyor. Sızıntıları önlemek için admin hesapları, PIM, PAW ve güvenli anahtarlar gibi uygulama önerileri öne çıkarılıyor.

02.11.2026 13:00 DarkOperator US
siber güvenlik kimlik doğrulama mfa
malware 78

Ivanti iki Connect Secure sıfır gün açığını yamalıyor; saldırılarda kullanılıyor

Ivanti, Connect Secure cihazları için iki ek zero-day açığına yönelik güvenlik yamaları yayımladı; bu açıklar geçmişte sıfır gün saldırılarında kullanılmaya devam ediyor.

02.11.2026 12:33 BleepingComputer US
siber güvenlik malware ağ güvenliği
cyberwar/other 72

DNS Hack'i: Polymarket Yatırımları Geri Alındı; DebugBear DNS Kayıtlarını İhlal Etti

DNS hijacking ile ilgili güvenlik ihlali sonucunda Polymarket'teki işlemler geri alınırken, DebugBear olayla ilgili uyarılar paylaştı ve güvenlik topluluğuna kayıtlarda yapılan değişiklikler hakkında bilgi verdi.

02.11.2026 12:33 SecurityWeek US
security dns domain-registration
vulnerability 92

LXD'de Güvenlik Açığı Düzeltildi:

LXD için CVE-2026-112816 kodlu yüksek dereceli güvenlik açığı, sertifika zincirinin yanlış doğrulanması nedeniyle uzaktan saldırganların yetkisiz erişim elde etmesine imkan tanıyor. 4.0.15, 5.0.11, 5.21.9 ve 6.10.1 sürümlerinde bulunabilir.

02.11.2026 12:17 NCSC NL Advisories NL
malware network_security vulnerability