malware 68

CISA Node2Shell Exploitation için Honeypotların Saldırı Denemelerini Kaydetmesi Uyarısı

CISA, Brotli açığıyla ilişkili Node2Shell exploit kaydı ve honeypot loglarıyla ilgili uyarıda bulundu; avukatlar artık bu tür saldırılara karşı dikkatli oluyor.

28.10.2026 11:37 SecurityWeek US
malware network_security cyberthreat
cyberwar/other 72

Yapay Zeka Kullanan Üç Japonya Odaklı Siber Saldırı Gösteriyor: Hackerlar Nasıl Ölçeklendiriyor

Yapay zeka kullanan Japonya odaklı üç siber saldırı haberi, saldırganların ölçeklendirme için AI’yi nasıl kullandığını ve eski/zaaf güvenlikli sistemleri hedef aldığını öne çıkarıyor; veri sızıntıları ve resmi uyarılar devam ediyor.

28.10.2026 11:34 Security Affairs IT
siber güvenlik malware ai in cyberattacks
Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü
vulnerability 65

Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü

Bir yapay zeka modelinin güvenlik açıkları laboratuvar ortamında keşfedildi; çoklu platformlarda kanıt-olgusu (PoC) exploitler üretildi fakat gerçek saldırı görülmedi ve tüm kusurlar üreticiye bildirildi; yamalar uygulanmış durumda.

28.10.2026 11:15 The Hacker News US
FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası

FBI Virtualine Domainini Ele Geçirdi; Suç Faaliyetleri ve Bitcoin Kara Para Aklama İddiası

28.10.2026 10:37 72
Japonya'nın GMO, FX İşlem Bulutu İhlalini Yakalayanları İçin 1 Milyon Dolarlık Ödül Öneriyor

Japonya'nın GMO, FX İşlem Bulutu İhlalini Yakalayanları İçin 1 Milyon Dolarlık Ödül Öneriyor

28.10.2026 10:13 75
Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir
vulnerability 72

Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir

Tailscale, SSH hattındaki güvenlik açıklarını kapatan 1.104.4 sürümünü duyurdu; açıklar kötü niyetli kişinin root ayrıcalıklarıyla ağ içi diğer sunuculara erişim sağlayabilir.

28.10.2026 09:20 The Hacker News US
siber güvenlik malware network
vulnerability/apt/hacking/malware/cyberwar/other 72

Eylül 2026 Siber Hava Durumu

Eylül 2026’da siber güvenlikte çeşitli güvenlik olayları ve kritik açıklar kaydedildi. Dolandırıcılık, web sitesi ihlalleri ve uç güvenlik cihazlarındaki açıklar ana odaklardı.

28.10.2026 09:10 NCSC-FI News FI
cybersecurity malware phishing
ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
vulnerability 82

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

ShinyHunters tarafından kullanılan üçlü açık, Oracle PeopleSoft'de kritik bir güvenlik zafiyetidir ve SSRF yoluyla iç yönetim arayüzüne yetkisiz erişime yol açmıştır; Oracle bu üç açığı tek bir CVE altında yamamıştır.

28.10.2026 09:04 The Hacker News US
malware zero-day oracle
PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor
vulnerability 85

PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor

CISA, Adobe Commerce ve Magento ile Google Brotli kütüphanesindeki kritik açıkları KEV listesine ekledi; aktif istismar bildiriliyor. Sektör için acil yamaların uygulanması gerekiyor.

28.10.2026 08:42 The Hacker News US
malware vulnerability breach
other 68

Yapay Zeka Kısıtlamaları Zafiyetleri Ortaya Çıkarabilir

Yapay zeka yönlendirmeli koruma sınırlamalarının zafiyetlere yol açabileceği konusunda güvenlik topluluğu uyarılıyor; bu durum kurumsal güvenlik stratejilerini yeniden değerlendirmenin önemini artırıyor.

28.10.2026 08:00 CrowdStrike US
siber güvenlik malware ai güvenliği
cyberwar 78

CrowdStrike 2026 Yasal Tehdit Manzarası Raporu: eCrime Saldırıları Öne Çıkıyor, Çin Faaliyetleri Yoğunlaşıyor

Rapor, eCrime odaklı saldırı trendlerini ve Çin aktörlerinin faaliyetlerindeki yoğunlaşmayı analiz ederek 2026 için yasal tehdit manzarasını özetliyor; siber güvenlik operasyonları ve politika uyumunda yeni yönler öneriyor.

28.10.2026 08:00 CrowdStrike US
cybersecurity malware legal-threats
vulnerability 88

Mitsubishi Electric Ürünlerinde Kritik Güvenlik Zafiyetleri

Bir dizi Mitsubishi Electric ürününü etkileyen kritik güvenlik açıkları bulundu. CVSS 9.1 olan bu açılar, uzaktan kod yürütme, kimlik doğrulama bypass ve yetkisiz işlemlerle sistemde bilgi sızıntısı ve DoS gibi sonuçlara yol açabilir.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability ics