cybersecurity 68

Chainalysis discloses data breach from "offensive agentic techniques"

Chainalysis, iç sistemlere erişim sağlayan saldırganların 'offensive agentic techniques' kullandığı bir veri ihlali bildirdi. Sızılan bilgiler müşteri bilgileri ve kullanıcı rolleri içeriyor.

31.10.2026 15:50 BleepingComputer US
malware data_breach security_news
Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı
malware/cyberattack/other 65

Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı

Chainalysis, iç araçlara ve müşteri kimlik verilerine erişim sağlayan bir güvenlik olayını doğruladı. Saldırganlar tarafından içerik, kimlik doğrulama bilgileri veya oturum tokenlarının yetkisiz erişimi bildirilmezken, müşterilere ait kimlik verileri ortaya çıkmıştır.

31.10.2026 15:01 The Hacker News US
Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

31.10.2026 15:00 78
Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’

Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’

31.10.2026 15:00 78
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama
vulnerability 78

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

Ivanti Connect Secure'da kimlik doğrulama eksikliği ve kritik fonksiyon güvenlik açığı KEV listesine dahil edildi; tehdit aktörlerinin mevcut istismar ettiği bildiriliyor.

31.10.2026 11:27 The Hacker News US
siber güvenlik malware network
Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir
vulnerability 72

Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

Paylaşılan ChatGPT bağlantısı, kullanıcı oturumunda saldırgan kodunun çalışmasına ve özel sohbetlerin okunmasına yol açabilecek bir güvenlik açığını ortaya çıkardı. OpenAI, bulguyu hızla giderdi ve bu açığı P1 olarak sınıflandırdı.

31.10.2026 08:33 The Hacker News US
siber güvenlik malware web_security
Cloudflare, 3Ç2026'da 18,2 Milyon Ağ Katmanı DDoS Saldırısını Raporladı, %38 Arttı
malware/cyberwar/other 72

Cloudflare, 3Ç2026'da 18,2 Milyon Ağ Katmanı DDoS Saldırısını Raporladı, %38 Arttı

Bir bulut güvenlik sağlayıcısı olan Cloudflare, 3Ç2026'da milyonda seviyede ağ katmanı DDoS saldırılarını etkili bir şekilde savuşturduğunu ve trilyonlarca HTTP DDoS isteğini kaydettiğini bildirdi; bulut ağ güvenliği tehditlerinin sürdüğünü gösteren önemli bir yağdır.

31.10.2026 07:56 The Hacker News US
network_security DDoS cloud_security
vulnerability 78

RT Güvenlik Güncellemeleri: 5.0.11 ve 6.0.4 Sürümleri Yayında

RT 5.0.11 ve 6.0.4 sürümleri güvenlik sorunlarını gideren güncellemeler olarak yayımlandı; önemli sayıda CVE kaydı mevcut ve kullanıcılar yükseltme yapmalı.

31.10.2026 06:00 NCSC-FI Vulns FI
software-security vulnerability cve
vulnerability 88

ServiceNow Güvenlik Açıkları

ServiceNow AI Platform üzerinde belirtilen üç CVE üzerinden kritik güvenlik açıkları tespit edildi. Sandbox kaçışıyla uzaktan çıkış, düz metin şifrelerin ifşa edilmesi potansiyeli ve domain ayrımı atlatma riski bulunuyor; mevcut düzeltmeler ile giderildi.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service

Kritik güvenlik açıkları nedeniyle Veeam Management Pack for Microsoft System Center Collector hizmeti hedef alınabilir; yetkili kullanıcılar veya kimlik doğrulanmış kullanıcılar üzerinden RCE mümkün olabilir.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability rce
malware 68

Hackerlar Asya'daki Hükümet Sistemlerini Ağır Zarar Verici Yeni Zararlı Yazılım ile Hedefliyor

NetamLoader adlı zararlı yazılım, hükümet hedefli özel Windows sürümlerini hedefliyor; tedarik zinciri saldırısı olasılığı ve Microsoft bileşenlerinin kötüye kullanımı öne çıkıyor.

31.10.2026 06:00 NCSC-FI News FI
malware supply_chain_attack government
vulnerability 78

Moodle'daki Güvenlik Açıkları

Moodle'da birden fazla güvenlik açığı tespit edildi: yol traversal, SQL enjeksiyonu ve bilgi sızdırma gibi kategoriler; etkili sürümlerde kötüye kullanıma hazır. Yetkili öğretmenler ve öğrenciler üzerinde çeşitli riskler mevcut.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve