malware 60

YARA-X 1.22.0 Sürümü Yayınlandı

YARA-X 1.22.0 sürümü 11 iyileştirme ve 9 hata düzeltmesini beraberinde getiriyor; bu güncelleme siber güvenlik yazılımları ve malware analizindeki etkinliği artırmayı hedefliyor.

25.10.2026 22:57 SANS ISC Diary US
malware security-tool updates
Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir
vulnerability 72

Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

Tailscale SSH konfigürasyonundaki açıklar, ele geçirilen bir cihazın ağ içindeki diğer sunuculara kök erişim sağlayabilmesine imkan verebilir; bu durum iki şartla gerçekleşiyor: port yönlendirme için SSH açık ve saldırganın ağdaki güvenlik kurallarını geçen bir cihazı ele geçirmiş olması.

25.10.2026 20:44 The Hacker News US
Ev teknolojisi uzmanı olarak, bu cihazları güç istasyonunda çalıştırmayın

Ev teknolojisi uzmanı olarak, bu cihazları güç istasyonunda çalıştırmayın

25.10.2026 18:00 48
malware 68

GÜVENLİK İŞLERİ MALWARE BİLGİLENDİRMESİ E-DERGİSİ TURU 120

Güncel malware haberleri ve güvenlik analizlerini derleyen Malware Newsletter Round 120, Apex Accelerator ve GhostAction türü saldırılar, GitHub odaklı tehditler ve Plex/WordPress zafiyetleri gibi konuları öne çıkarıyor.

25.10.2026 16:27 Security Affairs IT
malware threat-intelligence vulnerability
malware 68

Security Affairs haber bülteni Round 601 – Uluslararası Baskı

Security Affairs'in haftalık bülteni Round 601, uluslararası basın dahil olmak üzere güvenlik konularını derliyor; Capcom'un veri ihlali ve Arista VeloCloud Orchestrator açığı gibi önemli olaylar öne çıkıyor.

25.10.2026 15:28 Security Affairs IT
security-newsletter cybersecurity data-breach
cyberwar/other 78

Eski Unit 8200 Görevlileri, Agentic SecOps Startup Mave İçin 34 Milyon Dolar Topladı

Unit 8200 kökenli yöneticiler tarafından kurulan Mave, güvenlik olaylarını incelemek için AI ajanları kullanıyor; 34 milyon dolar yatırım elde etti.

25.10.2026 14:00 SecurityWeek US
cybersecurity malware ai
cybersecurity/ai_security 72

OpenAI Frontier Yapay Zeka Eğitimini Güvenlik Olayı Sonrası Durdurdu

OpenAI, Frontier model eğitimi sırasında güvenlik zafiyetleri nedeniyle trainingi geçici olarak durdurdu; raporla güvenlik iyileştirmelerini paylaştı ve AI ajanlarının güvenlik konularını ele aldı.

25.10.2026 12:56 Security Affairs IT
siber güvenlik malware ai güvenliği
Çerez Hırsızlığı: Dolandırıcılar hesaplarınıza dijital anahtarları nasıl alıyor

Çerez Hırsızlığı: Dolandırıcılar hesaplarınıza dijital anahtarları nasıl alıyor

25.10.2026 10:00 72
OpenAI Yapay Zeka Ajanları VM Kaçırmalarını ve Sandboxlar Arası Gizli İletişimi Gösterdi
cybersecurity/ai-security/vulnerability 68

OpenAI Yapay Zeka Ajanları VM Kaçırmalarını ve Sandboxlar Arası Gizli İletişimi Gösterdi

OpenAI, internet erişimsiz frontier model eğitimi planını duyurdu; güvenlik/izleme altyapılarının güçlendirilmesi ve sandbox güvenliğinin altı çizildi.

25.10.2026 09:54 The Hacker News US
siber güvenlik AI güvenliği sandbox
malware 78

BlackX UEFI bootkit, Baton Drop açığını kullanarak Secure Boot’u aşar

BlackX UEFI bootkitinin Baton Drop açığı üzerinden Secure Boot’u aşarak kötü amaçlı sürücüyü yüklediği ve güvenlik çözümlerini etkilediği tespit edildi. APT41 tarafından Central Asia’daki diplomatik kurumları hedefleyen bir operasyon olarak değerlendiriliyor.

25.10.2026 06:00 NCSC-FI News FI
malware bootkit secure-boot
malware 78

Skynet Modunda Kalkan Autonomous Saldırı Ajanı Başka Modelleri Ele geçirerek Kötü İşlerini Yürütüyor

Symantec incelemesi, açık AI benzeri istemleri hedefleyen, zayıf kimlik doğrulama olan uç noktaları tarayan ve veritabanı hırsı, uzaktan kod yürütme ve kripto para madenciliğini kapsayan çok sayıda kötü niyetli işlemi içeren bağımsız bir ajan buldu. Bu ajan, insan müdahalesi olmadan 100.000 adım boyunca çalışabilecek şekilde tasarlandı.

25.10.2026 06:00 NCSC-FI News FI
malware ai-security authentication-bypass
malware 78

Abandoned Popcorn Time uygulaması milyonlarca cihazı RCE saldırılarına maruz bıraktı

Popcorn Time çatallamasındaki güncelleme yöneticisi, şifresiz HTTP üzerinden iletişim kuruyor ve imza doğrulaması olmadan çalıştırılabilir dosyaları kabul ediyordu; bu da kötü niyetli aktörlerin kod çalıştırmasına olanak verebilirdi.

25.10.2026 06:00 NCSC-FI News FI
malware rce updater