cybersecurity 68

Chainalysis discloses data breach from "offensive agentic techniques"

Chainalysis, iç sistemlere erişim sağlayan saldırganların 'offensive agentic techniques' kullandığı bir veri ihlali bildirdi. Sızılan bilgiler müşteri bilgileri ve kullanıcı rolleri içeriyor.

31.10.2026 15:50 BleepingComputer US
malware data_breach security_news
Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı
malware/cyberattack/other 65

Chainalysis İç Araçlara Yetkisiz Giriş ve Müşteri Kimlik Verisi Açığa Çıktı Doğrulandı

Chainalysis, iç araçlara ve müşteri kimlik verilerine erişim sağlayan bir güvenlik olayını doğruladı. Saldırganlar tarafından içerik, kimlik doğrulama bilgileri veya oturum tokenlarının yetkisiz erişimi bildirilmezken, müşterilere ait kimlik verileri ortaya çıkmıştır.

31.10.2026 15:01 The Hacker News US
Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

Yapay Zeka Destekli Değerlendirme ile VOLTA Infostealer İçin Kurban Önceliklendirmesi

31.10.2026 15:00 78
Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’

Yapay Zeka Kullanan Spooky Yeni Infostealer Malware ‘Volta-Autodoxer’

31.10.2026 15:00 78
hacking 55

Syrian Hacker Gets Prison Time in US After Over a Decade on the Run

Bir Suriyeli hacker, ABD'de on yıldan uzun süredir firarda kaldıktan sonra pro-Assad saldırıları nedeniyle 42 ay hapis cezasına çarptırıldı.

31.10.2026 14:00 SecurityWeek US
cybercrime state-sponsored-attack criminal-sentence
malware 60

YARA-X 1.22.1 Release, (Sat, Oct 31st)

YARA-X 1.22.1, 2 hata düzeltmesi içeren bir güncelleme sürümüdür ve güvenlik/test ortamlarda kullanımı etkileyebilir.

31.10.2026 13:48 SANS ISC Diary US
malware security-tools bugfix
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama
vulnerability 78

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

Ivanti Connect Secure'da kimlik doğrulama eksikliği ve kritik fonksiyon güvenlik açığı KEV listesine dahil edildi; tehdit aktörlerinin mevcut istismar ettiği bildiriliyor.

31.10.2026 11:27 The Hacker News US
siber güvenlik malware network
Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir
vulnerability 72

Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

Paylaşılan ChatGPT bağlantısı, kullanıcı oturumunda saldırgan kodunun çalışmasına ve özel sohbetlerin okunmasına yol açabilecek bir güvenlik açığını ortaya çıkardı. OpenAI, bulguyu hızla giderdi ve bu açığı P1 olarak sınıflandırdı.

31.10.2026 08:33 The Hacker News US
siber güvenlik malware web_security
Cloudflare, 3Ç2026'da 18,2 Milyon Ağ Katmanı DDoS Saldırısını Raporladı, %38 Arttı
malware/cyberwar/other 72

Cloudflare, 3Ç2026'da 18,2 Milyon Ağ Katmanı DDoS Saldırısını Raporladı, %38 Arttı

Bir bulut güvenlik sağlayıcısı olan Cloudflare, 3Ç2026'da milyonda seviyede ağ katmanı DDoS saldırılarını etkili bir şekilde savuşturduğunu ve trilyonlarca HTTP DDoS isteğini kaydettiğini bildirdi; bulut ağ güvenliği tehditlerinin sürdüğünü gösteren önemli bir yağdır.

31.10.2026 07:56 The Hacker News US
network_security DDoS cloud_security
vulnerability 78

RT Güvenlik Güncellemeleri: 5.0.11 ve 6.0.4 Sürümleri Yayında

RT 5.0.11 ve 6.0.4 sürümleri güvenlik sorunlarını gideren güncellemeler olarak yayımlandı; önemli sayıda CVE kaydı mevcut ve kullanıcılar yükseltme yapmalı.

31.10.2026 06:00 NCSC-FI Vulns FI
software-security vulnerability cve
vulnerability 88

ServiceNow Güvenlik Açıkları

ServiceNow AI Platform üzerinde belirtilen üç CVE üzerinden kritik güvenlik açıkları tespit edildi. Sandbox kaçışıyla uzaktan çıkış, düz metin şifrelerin ifşa edilmesi potansiyeli ve domain ayrımı atlatma riski bulunuyor; mevcut düzeltmeler ile giderildi.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 68

Hackerlar Asya'daki Hükümet Sistemlerini Ağır Zarar Verici Yeni Zararlı Yazılım ile Hedefliyor

NetamLoader adlı zararlı yazılım, hükümet hedefli özel Windows sürümlerini hedefliyor; tedarik zinciri saldırısı olasılığı ve Microsoft bileşenlerinin kötüye kullanımı öne çıkıyor.

31.10.2026 06:00 NCSC-FI News FI
malware supply_chain_attack government