Hafta Özeti 527: Siberkorku Haberleri ile Gerçeklik
malware 58

Hafta Özeti 527: Siberkorku Haberleri ile Gerçeklik

Bir siber tehdit özetleri yazısı, Cybergeddon karışıklığının etkisini ve PHP2Shell gibi malware iddialarının güvenilirliğini ele alıyor; felaket senaryolarının gerçekleşmediğini vurguluyor.

27.10.2026 10:59 Troy Hunt's Blog AU
vulnerability 68

Gemi ve Liman Sistemleri İçin Ücretsiz Zafiyet Veritabanı Başlatıldı

Blue Initiative, gemi ve liman sistemlerini kapsayan büyük bir zafiyet veritabanını ücretsiz olarak sunmaya başladı; proje, IT ve OT zafiyetlerini bir araya getiriyor ve denizcilik sektörüne yönelik güvenlik farkındalığını artırmayı hedefliyor.

27.10.2026 10:14 SecurityWeek US
maritime vulnerability ot
vulnerability 60

Avustralya Ulusal Üniversitesi araştırmacıları Estonia Elektronik Oy Verme Sistemini Analiz Etti

Eesti elektronik oy kullanma sistemi, güvenlik özellikleri ve potansiyel zaafiyetler açısından analiz edildi; Avustralya Ulusal Üniversitesi araştırmacıları süreci inceledi ve geliştirme katkılarını paylaştı.

27.10.2026 09:37 CERT-EE EE
cybersecurity electronic voting vulnerability
Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi

Saldırganlar Ukrayna'daki Dahua IP Kameralarını P2P Erişimi ve Yetkisiz Kimlik Doğrulama Zayıflıkları ile Ele Geçirdi

27.10.2026 09:34 72
cybersecurity/other 62

CUI Nedir? Bir Yüzleşme Perspektifi

TrustedSec'in blog yazısı, CUI'nin ne olduğu, ne zaman işaretlenmesi gerektiği ve nasıl doğru şekilde işleneceği konularını bir kontratör perspektifinden ele alıyor; güvenlik uyumluluğu için pratik bir rehber sunuyor.

27.10.2026 07:00 TrustedSec US
siber güvenlik bilgi güvenliği CUI
cyberwar/other 72

DNS’i Kuantum Kriptografiye Karşı Korumak İçin Çalışmalar Hızlanıyor

DNSSEC’in kuantum güvenliğini sağlamak için daha geniş anahtar boyutları ve DNS mesaj boyutu konuları gündemde. Kriptografik altyapının kuantum dönemi için güncellenmesi gereği vurgulanıyor.

27.10.2026 06:00 NCSC-FI News FI
internet güvenliği dns quantum
vulnerability 72

Ulusal Güvenlik Yetkilileri, Çin yapımı Dahua kameralarının hackers tarafından istismar edildiğini bildiriyor

Güvenlik araştırmacıları, Dahua kameralarının Easy4IP bulut entegrasyonu üzerinden uzaktan erişilebilirliğini ve zayıf/varsayılan parolalar ile güncel olmayan firmwarelerle kompromize olma riskini uyarıyor; CVE-2021-33044 ve CVE-2021-33045 gibi eski güvenlik açıkları da hatırlatılıyor.

27.10.2026 06:00 NCSC-FI News FI
cybersecurity malware network-security
malware 78

Gheist: GitHub Tokenlerini Kullanarak Bulut Sırlarını Çalıyor

Gheist kampanyası, ele geçirilmiş GitHub tokenlarıyla bulut sırlarını hedef alıyor; binlerce zararlı dal ve yüzlerce hesap etkilenerek kurumsal bulut erişimini tehlikeye atıyor.

27.10.2026 06:00 NCSC-FI News FI
malware cloud credentials
malware/cyberwar/other 62

Gönderici kimliği olmayan kısa mesajlar 11.2026 itibarıyla spam olarak işaretlenecek veya iletim engellenecek

Traficom'dan gelen duyuruya göre 11/2026'dan itibaren doğrulanmış erişim olmadan gönderici kimliği kullanılamayacak; sahte SMS'ler artık 'roskaposti' olarak işaretlenecek veya mesaj iletimi engellenecek. Bu, kötü niyetli aktörlerin güvenilir kurum gibi görünmesini zorlaştıracak.

27.10.2026 06:00 NCSC-FI News FI
telekomünikasyon phishing spam
malware 72

Yeni Meksiko Hastanesini Zorlayan Siber Güvenlik Sorunu Hasta Yönlendirmelerini ve Klinikleri Kapatmaya Zorluyor

Birleşmiş Devletler'deki bir sağlık sistemi, siber güvenlik problemi nedeniyle ana hastaneyi kapattı ve birçok kliniğin randevularını iptal etti; güvenlik olayının operasyonel etkileri sürüyor.

27.10.2026 04:30 SecurityWeek US
siber güvenlik sağlık BT ransomware
Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

Japon sanal masaüstü bulutu o kadar çok hacklendi ki kendisini yasaklamasını istedi

27.10.2026 04:06 62
vulnerability 72

Ekim 2026 için Apple Yama Güncellemesi: 304 Güvenlik Açığı Düzeltildi

Apple’ın Ekim 2026 yamalarıyla 304 güvenlik açığı giderildi. Güncellemenin geçmiş güncellemelerle uyumlu olduğu ve güvenlik açısından önemli riskleri hedeflediği vurgulanıyor.

27.10.2026 02:34 SANS ISC Diary US
malware vulnerability apple