vulnerability 68

Alpine Linux, attempted RCE attack sonrası GitLab'ı yeniden yapılandırdı

Alpine Linux, GitLab altyapısındaki potansiyel RCE açığına karşı savunmasını güçlendirmek için yeniden yapılandırma ve parola sıfırlama işlemlerini gerçekleştirdi; güvenlik tehditinin teknik ayrıntıları ve etkilediği süreçler güncelleniyor.

01.11.2026 18:11 BleepingComputer US
cybersecurity malware security-update
other 65

OpenAI, Pro Kullanım Sınırlıklarını Çift Katına Çıkartıyor ve Chat’e Work Özelliklerini Getiriyor

OpenAI, ChatGPT Work özelliklerini Chat'e ekliyor ve kullanım limitlerini artırıyor; Codex ile entegrasyonu da genişletiliyor. Bu, kurumsal kullanıcılar için üretkenliği artırabilir ve yazılım ekosisteminde daha sıkı entegrasyonlar sunabilir.

01.11.2026 16:53 BleepingComputer US
artificial-intelligence enterprise software-as-a-service
vulnerability 72

Security Affairs bülteni Round 602 - Uluslararası Versiyon

Security Affairs bülteni, haftalık güvenlik haberlerini derleyerek okuyuculara uluslararası güvenlik gelişmeleri ve tespit edilen açıklar hakkında özet bilgi sunuyor; bu sayıda özellikle Ivanti Connect Secure ve Drupal Commerce açıkları öne çıkıyor.

01.11.2026 16:22 Security Affairs IT
security malware vulnerability
malware 72

Ölümcü SMS: Android saldırıda, görünmez bir SMS aramaları ve acil durum hizmetlerini engelleyebilir

SMS of Death olarak adlandırılan saldırı, görünmez bir SMS ile Android çağrı hizmetlerini çökertip arama ve acil arama işlevlerini engelleyebilmektedir; kullanıcı etkileşimi gerekmez.

01.11.2026 15:16 Security Affairs IT
malware mobile-security zero-click
cyberwar/other 68

Northstar Güvenliği, Zehirli Risk Kombinasyonlarını Gün Yüzüne Çıkarmak İçin 7M Sermaye ile Stealth'ten Çıkıyor

Northstar Security, kimlikler ve varlıklar arasındaki bağlantıları haritalayarak tehlikeli güvenlik risk kombinasyonlarını AI ajanları ile tespit edip düzeltmeyi amaçlayan bir güvenlik girişimini duyurdu.

01.11.2026 14:15 SecurityWeek US
cybersecurity malware risk-analysis
malware 55

OneNote Dosya Çıkarma Analizi (Sun, 1 Kasım)

OneNote dosyalarından gömülü içeriklerin çıkarılmasına dair bir analiz sunuldu; bu teknik, veri güvenliği açısından potansiyel tehditler barındırabilir ve bellek/disk güvenliği ile ilgili izinsiz erişim konularına işaret eder.

01.11.2026 12:12 SANS ISC Diary US
malware data_exfiltration document_format
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
Haftalık Güncelleme 528: Yapay Zeka Tarafından Üretilen Kodlar ve Güneşin Ekonomisi

Haftalık Güncelleme 528: Yapay Zeka Tarafından Üretilen Kodlar ve Güneşin Ekonomisi

01.11.2026 10:35 45
Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script

Polymarket Trader'lardan Hackers Productives: About $2.7 Million Steal via Hijacked DebugBear Script

01.11.2026 10:25 72
Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu
malware 85

Kuzey Koreli TraderTraitor’ın Binance Kripto Soygunu ile İlişkisi FBI Tarafından Kuruldu

TraderTraitor grubunun Binance'den kayda geçen 6+ milyar dolarlık hırsızlığı Kuzey Kore ile bağlantılı olarak yetkili makamlarca doğrulandı; soruşturma devam ediyor.

01.11.2026 10:03 The Hacker News US
cybercrime cryptocurrency toxicology? - ignore
NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor
malware 82

NetamLoader Zararlısı, Asya Hükümet Windows 10 Sistemlerini .NET Enjeksiyonu ile Hedefliyor

NetamLoader malware, Asia'daki government Windows 10 sistemlerini hedefliyor; .NET yükleme çerçevesinin adlandırılmamış bir sürümü kullanılarak özel hükümet yapılarına yönelik saldırı gerçekleşiyor.

01.11.2026 10:02 The Hacker News US
malware government-targeting asia
Bir dolandırıcılara hediye: Doğum gününüzü neden gizli tutmanız gerektiğini düşündürmeniz gerekiyor
malware/cybercrime 62

Bir dolandırıcılara hediye: Doğum gününüzü neden gizli tutmanız gerektiğini düşündürmeniz gerekiyor

Birçok hesap oluşturmada doğum tarihi bilgisinin paylaşılmaması veya sahte DOB kullanılması, kimlik hırsızlığı riskini azaltabilir. Haberde, bankacılık dolandırıcılığı için DOB bilgisinin doğrulama süreçlerinde nasıl kötüye kullanılabileceği anlatılıyor.

01.11.2026 10:00 Guardian (Data & Computer Security) GB
kimlik sahtekarlığı doğum tarihi güvenliği dolandırıcılık önlemleri