FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı
cyberwar 82

FBI, Kuzey Koreli TraderTraitor'ı Rekor 6.43 Milyar Dolarlık Binance Kripto Soygunuyla Bağlantılı Olarak Açıklandı

ABD makamları, TraderTraitor adlı Kuzey Kore uyumlu siber tehdit aktörünü 6 milyar doları aşan kripto hırsızlığıyla ilişkilendirdi. Olay, ulusal güvenlik ve finansal sistemler açısından önemli bir siber suç vakası olarak kayda geçti.

01.11.2026 09:44 The Hacker News US
vulnerability 88

Apache MINA'da Kritik Güvenlik Açığı

MINA 3.0 codec modülünde sınırsız class filtrelemesi nedeniyle uzaktan kod yürütme riskine sahip ciddi bir arıza tespit edildi. 3.0.0 dalı pasif olduğundan düzeltme sürümü bulunmuyor; kullanıcılar 2.2.x sürümünü kullanmalı.

01.11.2026 06:00 NCSC-FI Vulns FI
berb malware vulnerability
vulnerability 72

Red Hat Enterprise Linux 10 Güvenlik Açığı

json-glib kütüphanesinde JSONPath ifadelerinin negatif adımlı dilimlerle kullanılması, hang ihtimaline kapı aralayabilir ve DoS riski doğurabilir. CVE-2026-120194 üzerinden değerlendirilen zafiyet Red Hat Enterprise Linux 10 üzerinde etkilidir.

01.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

Visual Studio Code Güvenlik Açığı

Güvenlik açığı nedeniyle kimlik doğrulama/sertifika doğrulama sürecinde zayıflık mevcut; düşmanlar ağ üzerinden sahtecilik gerçekleştirebilir. Microsoft tarafından resmi düzeltme sunulmuştur.

01.11.2026 06:00 NCSC-FI Vulns FI
vulnerability Malware/Threats software-security
malware 72

Kötü Amaçlı Claude Code Markalı Uzantı ve Kalıcı SSH Arka Kapı

Zararlı Claude Code uzantısı, Cursor mağazasında kısa süreli olarak sunuldu; yükleyici üzerinden SSH backdoor ve kalıcılık mekanizması kurulmaya çalışıldı. Microsoft, Anthropic ve ilgili platformlar olayı kendi ekosistemlerinde sınırlı olduğunu belirtti.

01.11.2026 06:00 NCSC-FI News FI
malware supply_chain ssh_backdoor
malware 78

Yapay Zeka Tabanlı Mağdur Önceliklendirmeyle VOLTA Infostealer İncelemesi

VOLTA infostealer, yapay zeka entegrasyonu ile hedef varlıklarını sıralayarak değerli hedefleri önceliklendiriyor. Saldırgan tarafından çalıştırılan bu analiz, model kısıtlamalarını aşmaya çalışsa da temel amacı varlık değerlemesi.

01.11.2026 06:00 NCSC-FI News FI
malware ai_integration infostealer
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
cybersecurity 72

Northflank Güvenlik İhlali, Müşteri AI API Anahtarlarının Tacizine Yol Açtı

Northflank'deki güvenlik ihlali, müşterilerin AI API anahtarlarının ele geçirilip kullanılmasıyla sonuçlandı; kullanıcılar her türlü kimlik bilgisini ve sırrı yenilemeli.

31.10.2026 21:01 BleepingComputer US
malware cloud-security credentials-leak
vulnerability 78

Yeni Android SMS of Death açığı yamalanmamış telefonları uzaktan çökertebiliyor

Android için yeni bir güvenlik açığı CVE-2026-58882 ile ilişkili; uzaktan zararlı SMS ile cihazları etkileyerek hizmet kesintisi veya çökme oluşturulabiliyor. PoC eksploit yayımlandı ve yama gerekliliği vurgulanıyor.

31.10.2026 18:35 BleepingComputer US
android malware sms
cybersecurity 62

Reddit içerikleri oturum açmaya bağlı hâle getirerek tarayıcı tarama yazılımlarına karşı savunmayı güçlendirecek

Reddit, içeriklere erişimi kullanıcı hesaplarına bağlayacak şekilde kademeli olarak log-in gerektiren bir modele geçiş yapacağını açıkladı; bu adım, otomatik çekim ve scraping karşıtı güvenlik stratejileriyle ilişkilendiriliyor.

31.10.2026 17:05 BleepingComputer US
siber güvenlik web güvenliği web platformu
malware 58

Yeni Başlangıçtan Bug Avcısına: Yapay Zeka Çağında Siber Güvenlik Öğrenimi

Beginner seviyesinden bug hunter olmaya geçişte AI eraında güvenlik becerileri geliştirme, sorumlu AI kullanımı ve tekrarlanabilir bulguların üretilmesi konuları ele alınıyor.

31.10.2026 16:10 BleepingComputer US
siber güvenlik bug bounty yapay zeka