vulnerability 78

NCSC-2026-0442 Güvenlik Düzeltmeleri Oracle E-Business Suite için

Oracle E-Business Suite için 12.2.3–12.2.15 sürümlerinde 194 açık kapatıldı; bazıları ağ üzerinden, bazıları kimlik doğrulama gerektirmeden istismar edilebilir. CVSS 3.1 skorları 10.0’a kadar çıkabilir.

21.10.2026 15:33 NCSC NL Advisories NL
siber güvenlik vulnerability oracle
AI potansiyeli, script kiddies'i sofistike altyapı saldırılarına dönüştürebilir
malware 72

AI potansiyeli, script kiddies'i sofistike altyapı saldırılarına dönüştürebilir

AI'ın script kiddies’i sofistike altyapı saldırılarına dönüştürme potansiyeli vurgulanıyor; bu durum siber güvenlik savunmalarını güçlendirme ihtiyacını artırıyor.

21.10.2026 15:00 The Register Security GB
PHP'yi Etkileyen Kritik Güvenlik Sorunu

PHP'yi Etkileyen Kritik Güvenlik Sorunu

21.10.2026 15:00 85
How to Export Windows Event Logs (EVTX)

How to Export Windows Event Logs (EVTX)

21.10.2026 14:59 52
NVIDIA, AI ajanlarını güvenli kılmak için OpenShell'i kullanıyor
cyberwar/other 62

NVIDIA, AI ajanlarını güvenli kılmak için OpenShell'i kullanıyor

NVIDIA, OpenShell ile AI ajanlarının güvenliğini artırmayı amaçlayan bir yaklaşımı benimsedi; ajanların çalışma özgürlüğünü güvenli sınırlamalara bağlama çabası öne çıkıyor.

21.10.2026 14:30 The Register Security GB
siber güvenlik malware ai güvenliği
cyberwar 72

Çin, ABD'nin Hükümet Sistemlerinden DeepSeek'i Yasaklamasına Karşı Savunmasını Sürdürüyor

ABD'nin hükümet sistemlerinden DeepSeek yapay zekasının kullanımını yasaklama kararı ve Çin'in bunun üzerine yaptığı savunma analiz ediliyor; yapay zekanın kamu altyapılarında kullanımı ve güvenlik politikalarındaki sürtüşmeler vurgulanıyor.

21.10.2026 13:54 SecurityWeek US
siber güvenlik ai güvenliği güvenlik politikaları
Where to Find SSH (sshd) Logs on Linux and How to Export Them
vulnerability/apt/hacking/malware/cyberwar/other 42

Where to Find SSH (sshd) Logs on Linux and How to Export Them

Linux'ta SSH 로그larının konumu dağıtıma göre değişir; Debian/Ubuntu için /var/log/auth.log, RHEL tabanlılar için /var/log/secure, yoksa sistemd jurnalına yazılır. Logları görüntülemek için journalctl -u ssh veya journalctl -u sshd komutları kullanılır.

21.10.2026 13:54 SOC Prime US
siber güvenlik log yönetimi ssh
Agentikle Pentest’in Zor Parçası Harness
cyberwar/other 72

Agentikle Pentest’in Zor Parçası Harness

AI tabanlı pentestingte aracın davranışını güvenli ve etkili kılan harness katmanının önemi öne çıkıyor; altyapı ve süreçler üzerinde güvenlik mühendisliğinin odak noktası oluyor.

21.10.2026 13:32 The Hacker News US
siber güvenlik malware AI
vulnerability/apt/hacking/malware/cyberwar/other 62

Microsoft, Ekim Güncellemelerinin VPN Sorunlarını Gerçekten Düzeltmediğini Söylüyor

Microsoft, Ekim 2026 güncellemelerinin VPN sorunlarını düzelttiğini yanlış işaretlediğini duyurdu; bu, Always On VPN bağlantı sorunlarının çözülmediğini gösteriyor ve kurumsal ağ güvenliği üzerinde etki yaratabilir.

21.10.2026 13:14 BleepingComputer US
siber güvenlik network security vpn
Güvenilir Altyapının Saldırganlar İçin Teslimat Boru Hatlarına Dönüştürülmesi
cyberwar/other 78

Güvenilir Altyapının Saldırganlar İçin Teslimat Boru Hatlarına Dönüştürülmesi

Güvenilir altyapı araçları kötü niyetli dağıtım kanalı olarak kullanılıyor; meşru platformlar saldırganlar tarafından istismar edilerek zararlı faaliyetlere yol açıyor.

21.10.2026 13:00 Cisco Talos Intelligence Group US
siber güvenlik malware supply-chain
DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor
cyberwar/other 68

DEA’nın Baş Kripto Dedektifi Olan Kadın Ailesine Kadar Ulaşan İpuçlarıyla Şaşırtıyor

Bir kripto detektifi olarak tanınan Lili Infante'nin, DEA'nın dark web operasyonlarında öne çıkması; fakat bulguların kendi ailesine kadar uzanması haber değeri yüksek bir siber güvenlik/dijital güvenlik obsürlüğüdür.

21.10.2026 13:00 Wired Security US
cybercrime darkweb law-enforcement
malware 85

CISA: SafePay fidye yazılımı 600'den fazla kritik altyapı kuruluşunu vurdu

SafePay fidye yazılımı grubu, 2024'ten bu yana 600'den fazla kritik altyapı kuruluşunu etkiledi; tehdit aktörleri güvenlik açıklarını istismar ederek ağlara sızıyor ve fidye talep ediyor.

21.10.2026 11:36 BleepingComputer US
siber güvenlik malware ransomware