İzinsiz Android Uygulamaları Microsoft Authenticator'daki Yetki Gerektirmeden İş Hesabı Tokenlerini Çalıyor
malware 72

İzinsiz Android Uygulamaları Microsoft Authenticator'daki Yetki Gerektirmeden İş Hesabı Tokenlerini Çalıyor

Android için Microsoft Authenticator'da izinsiz uygulamanın kimlik tokenlarını ele geçirebildiği bir güvenlik açığı bulundu; CVE-2026-80097 ile ilişkilendirilip düzeltildi.

27.10.2026 15:09 The Hacker News US
cybersecurity/other 52

Unexplained DreamHost Incident Prompts Email, FTP Password Resets

DreamHost güvenlik olayı nedeniyle Webmail ve diğer sistemlerde sorunlar bildirdi; kullanıcı parolaları e-posta ve FTP için sıfırlandı.

27.10.2026 15:02 SecurityWeek US
cloud webmail authentication
Güvensiz Bir Komşu: Bir Güvenlik Zafiyeti Zinciri Bulut Altyapısında İzolasyon Aşamasına Nasıl Yol Açtı

Güvensiz Bir Komşu: Bir Güvenlik Zafiyeti Zinciri Bulut Altyapısında İzolasyon Aşamasına Nasıl Yol Açtı

27.10.2026 15:00 78
From industry concern to practical action: the value of working with regulators

From industry concern to practical action: the value of working with regulators

27.10.2026 15:00 72
vulnerability 72

iOS, macOS 27.2 Patch 286 Hata Düzeltmesi; Exploited Zeroday İçin Düzeltme iOS 18’e Geri Taşındı

iOS ve macOS 27.2 güncellemesiyle 286 zafiyet kapatıldı; CoreGraphics zerodayı kapsayan güvenlik açığının farkı eski iPhone modellerine de geri taşındı.

27.10.2026 14:49 SecurityWeek US
malware vulnerability patch
Alman AfD Partisi için E-posta Hosting Sağlayıcısına Yönelik Saldırı 345k Hesabı Ortaya Çıkardı
breach 68

Alman AfD Partisi için E-posta Hosting Sağlayıcısına Yönelik Saldırı 345k Hesabı Ortaya Çıkardı

Bir e-posta hosting sağlayıcısına yönelik saldırı sonucunda AfD ile ilişkili 345.000 hesap sızıntıya uğradı; olay dijital güvenlik ve iletişim güvenliği açısından endişe verici olarak değerlendiriliyor.

27.10.2026 14:49 The Register Security GB
cybersecurity malware email
Keystone Hack Allows Destruction of 18,835 Hardware Wallets? Verification Key Compromise
malware 72

Keystone Hack Allows Destruction of 18,835 Hardware Wallets? Verification Key Compromise

Keystone donanım cüzdan doğrulama anahtarını ele geçiren saldırgan sahte cihazlar üretebiliyor; bu, kullanıcıların kripto varlıklarını riske atabilir. Şirket durumla ilgili açıklama yaptı.

27.10.2026 14:46 The Hacker News US
hardware security cryptocurrency supply_chain_security
AI Tarafından Üretilen Sahte Giriş Sayfaları Hesap Ele Geçirmeyi Kolaylaştırıyor
malware 72

AI Tarafından Üretilen Sahte Giriş Sayfaları Hesap Ele Geçirmeyi Kolaylaştırıyor

Yapay zeka destekli sahte giriş sayfaları, kimlik avı saldırılarını daha inandırıcı ve hedeflenmiş hale getiriyor; saldırganlar MFA kodlarını da yakalayabilir ve oturumları ele geçirebilir.

27.10.2026 14:32 The Hacker News US
phishing ai mfa
Lazarus Güney Kore Güvenlik Yazılımını Kullanarak Post-Kuantum Şifreleme ile Kötü Amaçlı Yazılım Dağıtıyor
malware/cyber-espionage 72

Lazarus Güney Kore Güvenlik Yazılımını Kullanarak Post-Kuantum Şifreleme ile Kötü Amaçlı Yazılım Dağıtıyor

Lazarus Grubu, Güney Kore hedefli bir istihbarat kampanyası yürütüyor; post-quantum şifreleme kullanan operasyon tespit edildi. Kampanya 2025 yılından beri aktif ve birkaç sektörü hedefliyor.

27.10.2026 14:32 The Hacker News US
malware cyber-espionage APT
cybersecurity/ai-safety 78

Yapay Zeka Modellerinde Yetkinlikleri Gizleme

Selain saklama ve tetikleyici tabanlı geri çağırma tekniklerinin güvenlik denetimlerini atlatabileceğine dair kanıtlar sunan bir çalışma, keşfedilmenin zorluklarını ve kriptografik güvenlerle desteklenen sınırlamaları vurguluyor.

27.10.2026 14:01 Schneier on Security US
malware security-research ai-safety
other 65

Gerekçeli iddia: Dahili mikrofona sahip olmayan Samsung TV'ler, soundbar üzerinden ses dinleyebilir

Samsung TV'lerin dahili mikrofonu olmamasına rağmen bağlı cihazlar üzerinden ses dinleyebileceği iddia ediliyor; bu durum güvenlik ve gizlilik endişelerini gündeme getiriyor.

27.10.2026 13:44 Malwarebytes Labs US
privacy hardware IoT
cyberwar 65

Anthropic Yatırımcıları İçin Riskler: Uçarı AI'nın Potansiyel Zararları Dahil

Anthropic'in IPO süreci ve yatırımcılara yönelik riskler, AI güvenliği açısından olası zararlar vurgulanıyor; güvenlik riskleri ve regülasyon ihtiyaçları gündeme taşınıyor.

27.10.2026 13:44 SecurityWeek US
siber güvenlik malware internet