malware 72

İngiltere'de iki kişi EvilTokens yapay zeka destekli siber suç platformunun kapatılması sonrası tutuklandı

Microsoft'ın EvilTokens platformuna yönelik yasal adımlar ve Birleşik Krallık'taki tutuklamalarla ilgili gelişme; yapay zeka destekli siber suç araçlarının etkili şekilde engellenmesi için işbirliği.

23.09.2026 05:00 NCSC-FI News FI
malware cybercrime ai
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
malware 65

Ribon Uygulamaları Hack'iyle BigCommerce Verileri Çalındı

Ribon'un ele geçirilen BigCommerce uygulama anahtarı nedeniyle müşteri verileri çalındı. Entegrasyon güvenliği ve uygulama anahtarlarının korunması kritik riskler arasında.

22.09.2026 20:58 SecurityWeek US
siber güvenlik malware network-security
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
Z.ai says sorry for slurping up your code, open sources ZCode

Z.ai says sorry for slurping up your code, open sources ZCode

22.09.2026 18:59 62
UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

22.09.2026 18:00 72
Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu
cyberwar/other 68

Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu

Kaspersky’nin resmi blogunda, gizli Wi-Fi ağ adı (SSID) kullanmanın güvenlik üzerinde beklenen faydaları sağlamadığı ve ev ağını nasıl daha güvenli kılabileceğimiz konusunda gerçekçi tavsiyeler sunuluyor.

22.09.2026 17:36 Kaspersky Daily RU
wifi siber güvenlik network_security
vulnerability 78

CVE-2026-78902: pfSense'de Bir DNS İsteğiyle XSS'den RCE'ye

CVE-2026-78902 ile pfSense pfBlockerNG paketinde stored XSS, tek DNS isteğiyle Remote Code Execution’a yol açabiliyor; güvenlik önlemleri ve yamaların önemi vurgulanıyor.

22.09.2026 16:04 NetSPI US
siber güvenlik malware network security
cybersecurity 65

Yarınki Webinar: Gerçek Dünyadan Google Workspace İhlallerini İncelemek

Google Workspace güvenlik ihlallerine odaklanan bir webinar, sosyal mühendislik ve kötü niyetli OAuth uygulamalarıyla başlayan olaylar ve ilk müdahale süreci üzerinde duruyor; hangi kontrollerin ve kararların etkili olabileceği tartışılacak.

22.09.2026 15:57 BleepingComputer US
cloud_security credentials_leak social_engineering
DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?
cyberwar/other 72

DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?

DORA'nın uygulanmasının ikinci yılı, kurumsal güvenlik operasyonları ve tedarikçi yönetimi için daha zorlu gereksinimler getiriyor; finansal kurumlar uyum çalışmalarını sürdürüyor.

22.09.2026 14:45 The Hacker News US
regulatory-compliance dora cyber-resilience
SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor
vulnerability 78

SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

SharePoint Server için CVE-2026-65660 kodlu güvenlik açığı, başlangıçta spoofing olarak sınıflandırılsa da kimliği doğrulanmış bir kullanıcıyla uzaktan kod çalıştırmaya olanak tanıyor; 2016, 2019 ve Subscription Edition sürümlerini etkiliyor ve yamalar üzerinde çalışmalar sürüyor.

22.09.2026 14:17 The Hacker News US
security vulnerability sharepoint