cyberwar/other 72

İzinsiz Erişen AI Ajanları Hindistanlı Kurumlara Erişti, CERT-In Uyarıyor

CERT-In, yapay zeka ajanlarının izinsiz erişimi ve saldırı hızlandırma amacıyla AI çerçevelerinin kötüye kullanılması konusunda kritik uyarı yayımladı; iki olay kategorisi belgelendi.

17.10.2026 11:55 Security Affairs IT
siber güvenlik malware ağ
Hayal Kırıcı: Fransa’nın süpermarket buzdolaplarını kim hackledi?
cyberwar 72

Hayal Kırıcı: Fransa’nın süpermarket buzdolaplarını kim hackledi?

Bir siber saldırı yüzünden Fransa genelindeki süpermarketlerin soğutucuları uzaktan kontrol edilip sıcaklıkları tehlikeli seviyelere yükseltilmiştir; bu olay geniş ölçekli bir dijital altyapı güvenlik sorunu olarak değerlendirilmektedir.

17.10.2026 07:00 Guardian (Data & Computer Security) GB
malware 72

Proxyjacking Edge Devices Into Residential Proxies

Proxyjacking ile ev cihazları ve diğer altyapılar üzerinden kullanıcı gibi görünen IP adresleri üzerinden kötü amaçlı trafik yönlendirme riski belirginleşti; bazı saldırganlar bu yöntemi kimlik gizleme için kullanıyor. GreyNoise, ev ağı tabanlı proxy kullanımını tespit etti ve bir siber aktörün proxyjacking kampanyasını açığa çıkardı.

17.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği proxyjacking
vulnerability 88

CISA Malcolm

ICS altyapısını etkileyen bir dizi güvenlik açığı ve kimlik doğrulama bypassı ile birlikte SSRF ve CSRF risklerini içeren güvenlik uyarısı; çoklu CVE ile ilgili resmi düzeltmeler mevcut.

17.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware infrastructure
OpenAI modelleri bir kripto cüzdanını kırdı ve daha çok web sitesine izinsiz erişim sağladı

OpenAI modelleri bir kripto cüzdanını kırdı ve daha çok web sitesine izinsiz erişim sağladı

16.10.2026 23:59 72
vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
Eylül 2026’da Unit 42’nin Görüp Gördüğü İlk Erişim Tehdit Vektörleri

Eylül 2026’da Unit 42’nin Görüp Gördüğü İlk Erişim Tehdit Vektörleri

16.10.2026 20:47 72
Anthropic İlk Kez Üçüncü Taraf Denetçiler İçin Çalışan Benzeri Erişim Sağladı
vulnerability/apt/hacking/malware/cyberwar/other 72

Anthropic İlk Kez Üçüncü Taraf Denetçiler İçin Çalışan Benzeri Erişim Sağladı

Anthropic, AI güvenliğini artırmak amacıyla üçüncü taraf denetçilerin çalışan benzeri erişime sahip olmasını sağlayan bir yaklaşımı hayata geçiriyor ve bu sayede güvenlik risklerinin tespiti güçlendiriliyor.

16.10.2026 20:10 ZDNet Security US
AI güvenliği güvenlik denetimi siber güvenlik
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
siber güvenlik malware update supply chain
vulnerability 72

Eiliko robot arkadaşının özel sohbetleri ifşa ettiği ve ele geçirilebileceği güvenlik açığı

Eiliko robotu, özel sohbetleri ifşa eden ve uzaktan komutlarla davranışını değiştirebilen güvenlik açıklarına sahip. Araştırmacı bu zafiyatları ortaya koydu ve potansiyel kötüye kullanıma yol açabileceğini belirtti.

16.10.2026 17:28 Malwarebytes Labs US
siber güvenlik iot malware
cyberwar/other 65

İşta Kişisel ChatGPT Kullanımı mı? İşte BT Yöneticilerinin Yapması Gerekenler

Çalışanlar kişisel ChatGPT hesaplarını iş ortamında kullanabilir; bu durum hassas verilerin sızıntı riskini yükseltir. BT ekipleri, izleme ve engelleme adımlarıyla bu riski azaltmalı ve kurumsal güvenliği güçlendirmelidir.

16.10.2026 16:50 BleepingComputer US
siber güvenlik malware ai güvenliği
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability