Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi
malware 42

Alibaba'nın Qwen AI'si Çin'deki bir sunucuya bağlanmaya çalışırken tespit edildi

Alibaba'nın Qwen AI'sinin Çin'deki bir sunucuya bağlanmaya çalışması tespit edildi; mevcut kanıtlar sanitizasyon dışı eğitim verileriyle ilgili olası izler içerse de net bir sonuca ulaşılamamıştır.

27.10.2026 00:27 The Register Security GB
malware/other 72

OpenAI, 3x Daha Hızlı AI Ajanları ve %50 Daha Düşük Fiyatlandırma ile GPT-6.1 Terra'yı Duyurdu

GPT-6.1 Terra, daha hızlı AI ajanları ve daha düşük maliyetle güvenlik ve operasyonel kullanım için geliştirildi; görsel akıl yürütme ve kodlama odaklı yeteneklerle siber güvenlik operasyonlarına yeni imkanlar sunabilir.

26.10.2026 23:46 BleepingComputer US
artificial-intelligence machine-learning security-implications
malware 72

Magento Kampanyası 953 Online Mağazayı Beş Domain Üzerinden Enfekte Ediyor

Sansec tarafından tespit edilen Magento skimmer kampanyası 953 mağazayı etkiledi. Zararlı kod, CMS bloklarına gizlenmiş olup beş domain üzerinden yayılıyor ve bot filtreleme ile saklanmaya çalışıyor.

26.10.2026 23:41 Security Affairs IT
malware e-commerce skimmer
LiteLLM tedarik zinciri saldırısı, maruz kalmış bir anahtar ile başladı

LiteLLM tedarik zinciri saldırısı, maruz kalmış bir anahtar ile başladı

26.10.2026 23:30 72
cybersecurity/AI risk 72

Kişisel Şirketin Potansiyel En Büyük Hisse Senedi İhraç Başvurusu ve CEO'dan İnsanlık İçin AI Riski Uyarısı

Anthropic'in potansiyel olarak büyük halka arz başvurusu ve CEO'nun yapay zekâ güvenliği konusundaki uyarılarıyla ilgili bir haber analiz ediliyor; güvenlik riskleri ve yapay zekânın kontrolü tartışılıyor.

26.10.2026 23:20 SecurityWeek US
AI güvenliği malware/AI riskleri IPO
malware 72

DreamHost ongoing incident forces password resets for email and FTP/SFTP

Bir siber güvenlik olayı nedeniyle DreamHost, kullanıcı hesaplarının güvenliğini sağlamak amacıyla e-posta ve FTP/SFTP şifrelerini sıfırlamaya zorladı. Olay File Manager arayüzüyle bağlantı kesintisiyle ilişkilidir ve etkilenen hizmetleri kapsıyor.

26.10.2026 22:26 BleepingComputer US
siber güvenlik malware/unsupported network-security
vulnerability 68

Salesforce'ta Yetkilendirme Farklılaştırma Testi

Bir güvenlik firması, Salesforce'ta farklı arabirimlerde (UI, API, GraphQL, Apex) kimlik durumunu sabit tutarak yetkilendirme açıklarını tespit etmek için Authorization Differential Testing metodunu ele alıyor.

26.10.2026 22:17 NetSPI US
cybersecurity cloud-security authorization
Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde

Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde

26.10.2026 21:12 72
Musk, Ukrayna'yı Starlink şartlarını ihlal etmekle suçluyor; ölümcül drone saldırılarıyla ilişkilendiriliyor
other 58

Musk, Ukrayna'yı Starlink şartlarını ihlal etmekle suçluyor; ölümcül drone saldırılarıyla ilişkilendiriliyor

Musk, Ukrayna'nın Starlink kullanım şartlarını ihlal ederek ölümcül drone saldırılarında bulunduğunu iddia ediyor; Ukrayna ise Starshield'ın normalleştiğini ve Starlink ticari hizmetinin kötüye kullanılmadığını savunuyor. Konu, uydu iletişimi, kritik altyapı güvenliği ve güvenilir iletişim ağları bağlamında değerlendiriliyor.

26.10.2026 21:09 Ars Technica US
cybersecurity telecommunications satellite
Microsoft releases emergency .NET security fixes for Google Brotli bug
vulnerability 78

Microsoft releases emergency .NET security fixes for Google Brotli bug

Microsoft, Google Brotli hatasına karşı .NET için acil güvenlik yamaları yayımladı; bu güvenlik açığı, sıkıştırma bileşenlerinin kötüye kullanılmasına olanak tanıyabilir.

26.10.2026 20:58 The Register Security GB
security vulnerability malware
PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı
vulnerability 72

PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı

Windows için PHP 8.2-8.5 paketlerinde Brotli güvenlik açığı CVE-2026-111497 giderildi. Saldırganlar bellek bozulması yoluyla kötüye kullanım yapabilir; etkili olabilecek senaryo, cURL uzantısının HTTP yanıtlarını otomatik çözdürmesiyle tetiklenebilir.

26.10.2026 20:45 The Hacker News US
siber güvenlik malware vulnerability
Google Cloud Audit Logs Nasıl Dışa Aktarılır
cybersecurity/other 45

Google Cloud Audit Logs Nasıl Dışa Aktarılır

Bu haber, Google Cloud Audit Logs'ın nasıl dışa aktarılacağını ve JSON olarak kaydedileceğini adım adım gösteren teknik bir kılavuzdur. Admin Activity günlüklerinin sürekli aktif olduğu ve 400 gün saklandığı; Data Access günlüklerinin varsayılan olarak kapalı olduğu bilgisi içerir.

26.10.2026 19:35 SOC Prime US
bulut güvenliği audit log gcloud