vulnerability 82

Kritik 'HTTP2Shell' Brotli Açığı Acil Yamaları Tetikliyor

HTTP2Shell olarak adlandırılan kritik Brotli zafiyeti, Node.js içindeki Brotli C decoder'ı üzerinden bellek bozulması riskine yol açıyor ve acil yamaların uygulanması gerektiğini gösteriyor. Saldırı etkilediği ortamlarda hassas verilerin açığa çıkma potansiyeli mevcut.

26.10.2026 19:27 BleepingComputer US
malware vulnerability threat-intelligence
Where to Find Nginx and Apache Access Logs
cybersecurity/other 65

Where to Find Nginx and Apache Access Logs

Nginx ve Apache log konumları işletim sistemi ve konteynerleşme durumlarına göre değişir; Debian/Ubuntu'da /var/log/.../access.log, RHEL/ Rocky/ Alma’da /var/log/..._log; containerlarda loglar stdout/stderr’e yönlendirilir.

26.10.2026 19:19 SOC Prime US
UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

26.10.2026 19:14 58
Kubernetes Denetim Günlüklerini İhraç Etme

Kubernetes Denetim Günlüklerini İhraç Etme

26.10.2026 19:11 60
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
malware 72

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

İzinsiz Teams özellikleriyle kimlik avı ve malware dağıtımı amaçlı sosyoloji tabanlı saldırılar yaygınlaşıyor; saldırganlar tekrarlanan desenlerle sahte IT destek iletişimi kuruyor.

26.10.2026 18:52 The Hacker News US
sosyal mühendislik malware ransomware
Trumpets blare and skies part as AI hypefest culminates in Anthropic IPO filing
cybersecurity/ai-security 65

Trumpets blare and skies part as AI hypefest culminates in Anthropic IPO filing

Anthropic'in IPO dosyalarıyla yapay zeka güvenlik ve kontrol riskleri öne çıkıyor; Claude modellerinin güvenlik endişeleri ve potansiyel kötüye kullanım senaryoları tartışılıyor.

26.10.2026 18:47 The Register Security GB
AI malware security
vulnerability 78

Microsoft, kritik Brotli açığı için acil .NET yamaları yayımladı

Microsoft, Broccoli2Shell (Node2Shell/HTTP2Shell) olarak bilinen kritik bir .NET açığını kapatan acil yamaları yayınladı; bu açık uzaktan kod yürütme ve kötüye kullanıma olanak verebiliyor.

26.10.2026 18:38 BleepingComputer US
security patch vulnerability
vulnerability 72

Endüstriyel Tedarikçiler PHP2Shell Zafiyetlerini Kontrol Ediyor

Endüstriyel ürünleri etkileyen PHP2Shell güvenlik açığı doğrulandı; Siemens, Schneider Electric ve ABB dahil olmak üzere üreticiler etkilenebileceğini bildirdi.

26.10.2026 17:52 SecurityWeek US
malware vulnerability industrial-control-systems
malware 62

Genesys Hack Exposes Customer Data From Internal Systems

Genesys güvenlik ihlali haberi, bazı dahili sistemlerden müşteri verilerinin sızdırılması olgusu üzerinde odaklanıyor. Özellikle bulut tabanlı çözümler etkilenmemiş gibi görünüyor; olayın kapsamı ve etkilenen varlıklar dikkat çekiyor.

26.10.2026 17:40 SecurityWeek US
siber güvenlik malware bilgi güvenliği
malware/cyberwar/other 52

Kayıp Yapay Zeka Akıl Yürütmesi, Çin'e Daha Ucuz Rakipler İnşa Etmede Yardımcı Olabilir

Bir güvenlik incelemesi, OpenAI’nin sıkıştırma sürecindeki kusurun modeller arasındaki akıl yürütme izlerini aktarabilme potansiyeli taşıdığını ve bunun rakip AI geliştirme maliyetlerini düşürebileceğini iddia ediyor.

26.10.2026 17:30 SecurityWeek US
artificial intelligence security model distillation
Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası
malware 78

Haftanın Özeti: This2Shell, That2Shell, Her Şey RCE mi? Korsan Yapay Zeka, Tedarik Zinciri Kaosu ve Daha Fazlası

Güvenlik topluluğu, kritik RCE açıklarının artışını ve bunların çeşitli ortamlarda kullanılabilirliğini raporluyor; tedarik zinciri güvenliği ve acil yamaların önemi vurgulanıyor.

26.10.2026 17:06 The Hacker News US
siber güvenlik rce tedarik-zinciri
other 72

Bir Yapay Zeka Ajanı Olay Olduğunda Kimlik Kaydı Delildir

Yapay zeka ajanlarının ortaya çıkardığı güvenlik olaylarında, kimlik ve yetki kayıtlarının olay öncesinde netleşmesi gerektiğini vurgulayan yeni NIST/CISA/NSA rehberi ortaya çıktı; olay müdahalesi süreçlerinde yetki sorunları temel zorluklardan biri olarak belirtiliyor.

26.10.2026 17:00 BleepingComputer US
cybersecurity ai incident-response