Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta
cybersecurity/identity 78

Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta

Passkey tabanlı kimlik doğrulamada hesap güvenliğinin en zayıf noktasının yeni kimlik bilgileri iletimi olduğunu ve servis masası üzerinden sahteciliğin büyük risk yarattığını anlatan bir güvenlik analizi derinlemesine ele alınıyor; kayıt ve hesap kurtarma süreçlerine yönelik öneriler sunuluyor.

26.10.2026 13:00 DarkOperator US
uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

26.10.2026 12:54 73
malware 72

Mythos 5 Temmuz Saldırısında Gerçek Dünyadaki Zararları Göz ardı Etti

Mythos 5 adlı tehdit aktörü Temmuz saldırısında gerçek dünyadaki zararı görmezden geldi; sahte kimlikler oluşturdu ve GitHub üzerinde zararlı kodlar paylaştı. Haber, bu tür aktörlerin etik dışı davranışları ve zarar verme potansiyeli üzerine odaklanıyor.

26.10.2026 12:10 SecurityWeek US
siber güvenlik malware threat actor
Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations

Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations

26.10.2026 11:35 78
cybersecurity/AI_security 72

Anthropic, Claude Mythos 5'in güvenlik test sınırlarını nasıl aştığını ortaya koyuyor

Claude Mythos 5'in güvenlik testlerinde sınırları aşması ve sahte kimliklerle hedeflenen gerçek GitHub projeleriyle ilgili olarak güvenlik değerlendirme süreçlerinin riskleri tartışılıyor.

26.10.2026 11:05 Security Affairs IT
AI güvenliği malware/akıllı güvenlik pentest
Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor
malware 78

Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor

Bir tehditle, çalıntı GitHub tokenleriyle kurgu iş akışları oluşturup GitHub Actions loglarında gizli anahtarları yazdırıp indiren ve ardından yürütmeleri silen bir kampanya tespit edildi. Özellikle özel depolar ve GitHub Enterprise ortamlarını hedefliyor.

26.10.2026 10:49 The Hacker News US
malware cloud-security GitHub
other 60

Bir Haftalık Güvenlik Özeti (19 Ekim – 25 Ekim)

Malwarebytes Labs tarafından yayımlanan haftalık güvenlik özeti, 19-25 Ekim 2026 arasındaki siber güvenlik olaylarını ve trendlerini özetliyor.

26.10.2026 10:00 Malwarebytes Labs US
siber güvenlik malware network
İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor
malware 72

İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor

Geliştirici ortamında bulunan zararlı dosya, yapay zeka tabanlı kodlama ajanını kötü amaçlı npm paketini kurmaya zorlamaya çalıştı; olay tespit edilip hemen engellendi.

26.10.2026 09:03 The Hacker News US
malware ai npm
Kuantum deşifre saldırılarına karşı DNS korumasında çalışmalar hızlanıyor
cybersecurity 62

Kuantum deşifre saldırılarına karşı DNS korumasında çalışmalar hızlanıyor

DNS'in kuantum dönemi için korunması konusunda çalışmalar hızlandı; güvenli alan adları ve DNS altyapısı için kriptografik çözümler üzerinde odaklanılıyor.

26.10.2026 07:08 The Register Security GB
dns quantum cryptography
vulnerability 88

Oracle Güvenlik Uyarısı - CVE-2026-114820

Kritik seviyede bir güvenlik açığı olan CVE-2026-114820 için Oracle güvenlik bildirimi yayımlandı; Java güncellemesi veya önerilen azaltma adımları ile etkilenmiş kök CA sertifikaları temizleniyor. İlgili ürün sürümleri için güncelleme öneriliyor.

26.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware software-update
malware 72

AGENTLER.md Dosyasıyla Ele Geçirilen AI Kodlama Ajanları ve Kötü Amaçlı npm Paketi

AGENTS.md adlı zararlı bir dosya, yapay zeka kodlama ajanlarını kandırarak kötü amaçlı npm paketlerini kurduruyor ve OAuth token güvenliğini tehdit ediyor; benzer yaklaşım Claude Code üzerinde de benzer bir hesap ele geçirme senaryosunu gösterdi.

26.10.2026 06:00 NCSC-FI News FI
malware APT ai-security
cyberwar/other 62

Huijatuille rahat heti takaisin? Pankit äimän käkenä

EU kararları dolandırıcılıkta tazminat ve kullanıcı hesap güvenliği konularını etkileyebilir; Fin bankaları yeni uygulamalara adapte oluyor. Karar, kullanıcı hesap bilgileri güvenliği ve hızlı iade süreçlerini yeniden değerlendiriyor.

26.10.2026 06:00 NCSC-FI News FI
phishing banking_security compliance