İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir
vulnerability 78

İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir

Wasmtime güvenlik açıkları, zararlı WebAssembly modüllerinin sandbox’tan çıkmasına olanak tanıyabilir; yalnızca haydutça oluşturulmuş Wasmtime sürümleriyle erişim mümkün. ARM64 etkileniyor; güncel sürümler yayımlandı.

26.10.2026 14:52 The Hacker News US
malware 72

NFC Relay Saldırılarıyla Banka Hesaplarından 400.000$’dan Fazlasını Çalmakla Suçlanan İki Kişi Hollanda’da Tutuklandı

NFC relay saldırıları nedeniyle Hollanda'da iki kişi tutuklandı; saldırılar banka hesaplarından büyük miktarda para çalmayı başardı.

26.10.2026 14:47 SecurityWeek US
malware financial-crime nfc
vulnerability 72

Quest ihlalinde hasta kayıtları ifşa oldu: Neler bilmelisiniz

Quest Diagnostics'in güvenlik ihlali, hasta kayıtları ve kişisel bilgilerinin ifşa olmasına yol açtı. Haber, ihlalin kapsamını, etkilenmiş bilgileri ve hasta kullanıcıların atabileceği adımları ele alıyor.

26.10.2026 14:34 Malwarebytes Labs US
cybersecurity data-breach healthcare
cybersecurity/ai_security/malware 72

Qwen3-Coder Modelinde Önyargı/Bezginlik Güvenlik Zafiyeti

Qwen3-Coder modelindeki güvenlik zafiyeti, ağırlıklar içindeki politik uyumla ilişkilidir. Özel talep bağlamında kodun güvenliği değişebilir; belirli hedefler için istenen kod, hacklenebilirlik konusunda daha yüksek risk taşır.

26.10.2026 14:03 Schneier on Security US
siber güvenlik malware ai güvenliği
İstekli Satın Almadan Cep Boyu Stüdyoya: M-Vave FM-1

İstekli Satın Almadan Cep Boyu Stüdyoya: M-Vave FM-1

26.10.2026 14:00 62
İngiltere, tehditlerle mücadelede yapay zekâya büyük yatırım yapıyor

İngiltere, tehditlerle mücadelede yapay zekâya büyük yatırım yapıyor

26.10.2026 14:00 72
vulnerability 78

Node2Shell: Brotli Hatası Düzeltmeleri Microsoft, Node.js, Python Paketlerinde Yama Sürecini Tetikliyor

Brotli dekoderindeki bellek dışı yazma hatası, çeşitli platformlarda paketleri etkileyerek potansiyel kod yürütme riskine neden oluyor; Microsoft, Node.js ve Python ekosistemlerini kapsayan yamalama süreci önem taşıyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability web_security
vulnerability 78

Node2Shell Brotli Hatası, Microsoft, Node.js ve Python Paketlerinde Düzeltmeleri Zorunlu Kıldı

Brotli decoder hatasının çoklu platform paketlerinde kod yürütme riski doğurduğu ve bu nedenle hızlı yamalama gerektiği haberinde vurgulanıyor. Zayıflık, yazılım ekosistemindeki paketlerin güvenlik açısından önemini bir kez daha gösteriyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability patching
Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor
malware 72

Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor

Bu haber, kurumsal ortamlarda yapay zeka ajanlarının güvenli bir şekilde dağıtılmasına ilişkin en iyi uygulamaları ve Kaspersky ürünleri ile bu süreçte güvenlik önlemlerini özetliyor; ayrıca EDR ve Threat Intelligence Platform (TIP) kullanılarak AI ajanlarının nasıl tespit edilebileceğini tartışıyor.

26.10.2026 13:00 Kaspersky Securelist RU
siber güvenlik yapay zeka edr
Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta
cybersecurity/identity 78

Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta

Passkey tabanlı kimlik doğrulamada hesap güvenliğinin en zayıf noktasının yeni kimlik bilgileri iletimi olduğunu ve servis masası üzerinden sahteciliğin büyük risk yarattığını anlatan bir güvenlik analizi derinlemesine ele alınıyor; kayıt ve hesap kurtarma süreçlerine yönelik öneriler sunuluyor.

26.10.2026 13:00 DarkOperator US
identity phishing passkeys
uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir
malware 73

uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

uCreator adlı Android casus yazılımı, kullanıcıların Telegram ve WeChat hesaplarına erişim sağlayan kötü amaçlı bir kit olarak tanımlanıyor. Kodlar çalışan uygulamaların içine saklanarak yayılır ve resmi mağazalar dışından yayılan sahte kopyalar üzerinden aktivasyon kazanır. Tehdit, siber güvenlik açısından önemli bir mobil uygulama güvenlik açığını temsil ediyor.

26.10.2026 12:54 The Hacker News US
malware mobile-security android
malware 72

Mythos 5 Temmuz Saldırısında Gerçek Dünyadaki Zararları Göz ardı Etti

Mythos 5 adlı tehdit aktörü Temmuz saldırısında gerçek dünyadaki zararı görmezden geldi; sahte kimlikler oluşturdu ve GitHub üzerinde zararlı kodlar paylaştı. Haber, bu tür aktörlerin etik dışı davranışları ve zarar verme potansiyeli üzerine odaklanıyor.

26.10.2026 12:10 SecurityWeek US
siber güvenlik malware threat actor