malware 72

ABD, ABD Üniversitelerini Hacklemekle Suçlanan İki Kanada Vatandaşı Hakkında Dava Açtı

İki Kanada vatandaşı hakkında, çok sayıda ABD üniversitesini hacklediği ve ele geçirilen sistemleri kripto madenciliği için kullandığı iddialarına ilişkin suçlamalar açıklandı.

04.11.2026 16:13 BleepingComputer US
siber güvenlik malware cybercrime
malware/cyberwar/other 72

Oktoober küberruumis: e-teenuste tõrked, andmelekked ja kriitilised turvanõrkused

RIA’nin bildirdiği oktoberde Eesti e-teenusteste 837 etkileşimli olay yaşandı; siber saldırılar, teknik bozulmalar ve birkaç büyük veri sızıntısı kayda geçti.

04.11.2026 15:27 CERT-EE EE
siber güvenlik veri sızıntısı e-hizmetler
malware 78

CISA, WordPress Zafiyeti Aktif Olarak Istismar Edildiğini Belirtiyor

WordPress için yüksek şiddette bir RCE açığı, yamalandıktan sonra hâlen saldırganlar tarafından aktif olarak istismar ediliyor; federal ajanslar uyarıldı.

04.11.2026 15:11 BleepingComputer US
siber güvenlik malware web uygulama güvenliği
Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor
vulnerability 78

Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor

Xen hypervisor'daki iki güvenlik açığı, tek bir kötü niyetli VM'nin aynı fiziksel host üzerindeki diğer VM'lerin belleklerine erişmesini mümkün kılıyor; patchler yayımlandı mı bilmiliyor ve mevcut bir yaygın mitigasyon bulunmuyor.

04.11.2026 14:46 The Hacker News US
cyberwar/other 42

Kuzey Kore Deniz Yönde Roketler Fırlatıyor; Pyongyang Binance Hack İddialarına Karşı Protesto Ediyor

Kuzey Kore’nin füze testlerini artırması, siber güvenlik bağlamında jeopolitik gerilimi ve dijital finans güvenliğine etkileri düşündürür; Binance hack iddiaları üzerinden siber güvenlik bağlamında propaganda ve güvenlik endişelerini tetikleyebilir.

04.11.2026 12:23 SecurityWeek US
siber güvenlik cyberwarfare malware
malware 72

Meta Muse Bug Bounty Bulgularını Paylaşıyor; Ödemeler 1.2 Milyon Dolara Ulaştı

Meta, Muse bug bounty programı kapsamında tespit edilen önemli güvenlik açıklarının ödüllerini açıkladı; toplam ödemeler 1.2 milyon dolara ulaştı ve iç test VM'lerindeki konular ön plana çıktı.

04.11.2026 11:27 SecurityWeek US
bug bounty security siber güvenlik
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

04.11.2026 10:46 88
cyberwar/other 78

Bulut Güvenliği İnovasyonları, Bulutta Çalışan AI’yı Korur

CrowdStrike, bulut güvenliğini güçlendirmek amacıyla yeni inovasyonlar açıkladı. Bu gelişmeler, yapay zeka’nin bulut üzerinde güvenli bir şekilde çalışmasını destekleyen güvenlik önlemlerini içeriyor.

04.11.2026 09:00 CrowdStrike US
bulut güvenliği malware/zero-day güvenliği cloud AI
cyberwar/other 78

CrowdStrike, AI Yetkili Düşmanlara Karşı Ajanik Düşman Benzetimini Başlattı

CrowdStrike, AI destekli saldırılara karşı etkili savunma için ajan benzetimi tabanlı bir yaklaşımı duyurdu. Bu yöntem, tehdit aktörlerinin davranışlarını simüle ederek güvenlik ekiplerinin yanıt süreçlerini iyileştirmeyi hedefliyor.

04.11.2026 09:00 CrowdStrike US
siber güvenlik malware ai
malware 82

CWP2Shell: No: Never Says No Giriş Sayfası

CWP üzerinde pre-auth ve kimlik doğrulama süreçlerindeki açıklar nedeniyle RCE ve enjeksiyon riskleri bulundu. En kritik CVE-2026-73695, doğrulanmamış erişimle kök yetkilerine ulaşım imkanı sunuyor.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware network
vulnerability 72

Kullanılan Zayıflıklar Nelerde Ortaklaşır: Gerçek Dünya Saldırılarına Dair Veri Odaklı Analiz

Gerçek dünyadaki saldırılar için provakasyon yapan açıklıklar sınırlı olsa da sayıları artıyor ve özellikle uzaktan kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama atlatmaları hedef alınmaktadır. AI ile keşif ve exploit geliştirme bu süreyi kısaltabilir; bu nedenle kritik sistemlerde savunma odakları dikkatli planlanmalı.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
malware 72

Prompt Adware: Gizli AI Talimatları Yeni Bir Kurumsal Güvenlik Riski Yaratabilir

Prompt adware olarak adlandırılan yöntem, doğal dil talimatlarını ve yapılandırmaları değiştirerek yapay zeka ajanlarının gelecekteki çıktılarında istenmeyen reklamlar veya yönlendirmeler üretmesini sağlıyor. Bu, güvenilir üçüncü taraf bileşenlerinin kötüye kullanımıyla sırları ifşa etme veya hassas verileri sızdırma riski taşır.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik ai güvenliği malware