Norway's aid agency pwned and all users' data is stolen
malware 72

Norway's aid agency pwned and all users' data is stolen

Norad'ın verileri çalındı: Tüm kullanıcı verileri ele geçirildiği iddia ediliyor. Saldırının kapsamı ve hangi verilerin etkilendiği halen netleşmiyor.

05.11.2026 14:19 The Register Security GB
cybersecurity/ai-security 68

Ajandaki Ajan Smith İkilemi: Hükmedici Ajanik Kimlikler

Yapay zeka ajanlarının kurumsal ağlarda proxy kimlikler olarak davranması, güvenlik ve politika yönetimi açısından kritik sorunlar doğuruyor; bu ajanların idaresi ve güvenliği üzerinde odaklanılıyor.

05.11.2026 14:15 SecurityWeek US
siber güvenlik yapay zeka ağ güvenliği
cyberwar/other 65

CISO Konuşmaları: Ryan Davis – Bilinmeyenler Güvenliğin Gerçeğiyle Buluştuğu Yer

Güvenlik yöneticisi Ryan Davis'in kariyeri ve gölge yapay zekanın güvenlik etkileri üzerine özet görüşler içeren röportaj.

05.11.2026 14:00 SecurityWeek US
cybersecurity CISO AI_security
vulnerability 78

Patlatılan Patch'in Ardındaki Sıfırıncı Gün Sızıntısı: Zyxel Anahtarlarında Dışa Yazım Zafiyeti Kullanılıyor

Zyxel switchlerinde patlayan bir sıfırıncı gün güvenlik açığı bulunduğu ve kapalı yamaların yanıltıcı olduğu belirtildi. Uzmanlar, zafiyetin HTTP istekleriyle OS komutlarının çalıştırılmasına olanak tanıdığını bildiriyor (CVE-2026-107441).

05.11.2026 13:56 SecurityWeek US
siber güvenlik malware network security
malware 72

Rusya Bağlantılı Hackerlar Watering Hole Yollarıyla iOS ve Android Aygıtlarını Exploit Zincirleriyle Etkiledi

Rusya bağlantılı gruplar, watering hole saldırılarıyla iOS ve Android cihazlarına yönelik çoklu exploit zincirleri kullandı; hedefler arasında ABD ve Avrupa ülkeleri ile Ukrayna bulunuyor.

05.11.2026 13:37 SecurityWeek US
cybersecurity malware exploitation
ABD İşletmelerini Tehdit Eden 5 Aktif Siber Tehdit Ekim 2026'da

ABD İşletmelerini Tehdit Eden 5 Aktif Siber Tehdit Ekim 2026'da

05.11.2026 13:06 72
cybersecurity/ai-security 62

OpenAI GPT-6 Astra İçin İçsel Kırmızı-Teaming ve İstismar Görevlerinde Sessizce Saksaklı Tutuyor

OpenAI'nin GPT-6 Astra modeli, içsel kırmızı-tehdit çalışmaları ve istismar görevlerinde daha temkin davranıyor; güvenlik araştırmaları bağlamında sınırlı görevlerle ilerleyerek güvenlik risklerini azaltmayı amaçlıyor.

05.11.2026 13:02 SecurityWeek US
malware ai-security red-teaming
cyberwar 72

Rus APT29 Mobil Kullanıcıları Hedefleyen Watering Hole Saldırıları

APT29’un mobil kullanıcıları hedefleyen watering hole kampanyası; iOS ve Android hedefli zararlı websiteleri ve analiz hizmeti ele geçirilmiş kullanımıyla bağlantılı. Saldırının uzun vadeli siber casusluk ve kamu/kurum hedefli aktarımı açısından potansiyeli mevcut.

05.11.2026 13:00 Security Affairs IT
malware cyberespionage watering hole
Olay özeti 5: Paylaştaki hayalet veya Storm-2603 ile dosya içermeyen SharePoint ihlali

Olay özeti 5: Paylaştaki hayalet veya Storm-2603 ile dosya içermeyen SharePoint ihlali

05.11.2026 13:00 72
Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş
cybersecurity 78

Kullanıcıları Erişimi Bozmadan Passkeylara Geçiş

DarkOperator tarafından yayımlanan yazıda, MFA'den passkeylara geçişin aşamalı bir planla nasıl uygulanacağı, departmanlar ve kullanıcı grupları için yol haritası, zorluklar ve zaman çizelgeleri detaylandırılıyor. 1 Şubat 2027 öncesinde herkesin kaydının tamamlanması ve Microsoft tarafından tetiklenen engelleme uyarılarının yönetilmesi öneriliyor.

05.11.2026 13:00 DarkOperator US
siber güvenlik kimlik doğrulama passkeys
cyberwar 62

Çevrimiçi Haritalar, İran'ın Hedef Aldığı ABD Askeri Üslerini Zorlaştırıyor

Online haritaların ABD askeri üslerini İran tarafından hedef alınabilir şekilde gösterdiğine dair analiz; dijital bilgi paylaşımı, açık kaynak istihbaratı ve siber güvenlik riskleri üzerinde duruluyor.

05.11.2026 12:46 Bellingcat NL
iki ülke gerilimi açık kaynak istihbaratı online haritalar
vulnerability 78

GhostMap Android açığı, kötü amaçlı uygulamanın kalıcı önyükleme döngüsünü tetiklemesini sağlıyor

Dünyaya yayılan bir Android güvenlik açığı, kötü niyetli bir uygulamanın izin gerektirmeden cihazı sürekli yeniden başlatma döngüsüne sokmasına olanak tanıyor. Saldırganlar bu açığı kullanarak cihazlarda kalıcı kesinti ve potansiyel tespit güçlüğü yaratabilir.

05.11.2026 12:18 BleepingComputer US
malware android security-vulnerability