vulnerability 68

Salesforce'ta Yetkilendirme Farklılaştırma Testi

Bir güvenlik firması, Salesforce'ta farklı arabirimlerde (UI, API, GraphQL, Apex) kimlik durumunu sabit tutarak yetkilendirme açıklarını tespit etmek için Authorization Differential Testing metodunu ele alıyor.

26.10.2026 22:17 NetSPI US
cybersecurity cloud-security authorization
Boston Dynamics employees want to block sale of robot dogs to ICE
other 55

Boston Dynamics employees want to block sale of robot dogs to ICE

Boston Dynamics, ICE ile robot köpek satışını savunuyor; çalışanlar güvenlik ve etik endişeler nedeniyle satışa karşı çıktı.

26.10.2026 21:50 Ars Technica US
Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde

Sızıcılar 953 Online Mağazayı Tarayıcı Tabanlı JavaScript ile Enfekte Etti, Çoğu Magento Üzerinde

26.10.2026 21:12 72
Musk, Ukrayna'yı Starlink şartlarını ihlal etmekle suçluyor; ölümcül drone saldırılarıyla ilişkilendiriliyor

Musk, Ukrayna'yı Starlink şartlarını ihlal etmekle suçluyor; ölümcül drone saldırılarıyla ilişkilendiriliyor

26.10.2026 21:09 58
Microsoft releases emergency .NET security fixes for Google Brotli bug
vulnerability 78

Microsoft releases emergency .NET security fixes for Google Brotli bug

Microsoft, Google Brotli hatasına karşı .NET için acil güvenlik yamaları yayımladı; bu güvenlik açığı, sıkıştırma bileşenlerinin kötüye kullanılmasına olanak tanıyabilir.

26.10.2026 20:58 The Register Security GB
security vulnerability malware
PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı
vulnerability 72

PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı

Windows için PHP 8.2-8.5 paketlerinde Brotli güvenlik açığı CVE-2026-111497 giderildi. Saldırganlar bellek bozulması yoluyla kötüye kullanım yapabilir; etkili olabilecek senaryo, cURL uzantısının HTTP yanıtlarını otomatik çözdürmesiyle tetiklenebilir.

26.10.2026 20:45 The Hacker News US
siber güvenlik malware vulnerability
Otoyol hırsızları, GPS'i taklit ederek data merkezi ekipmanlarında milyonlarca dolarlık hırs yapıyor
cyberwar/other 72

Otoyol hırsızları, GPS'i taklit ederek data merkezi ekipmanlarında milyonlarca dolarlık hırs yapıyor

GPS spoofing kullanılarak data center ekipmanlarının çalınması, lojistik ve siber güvenlik arasındaki kırılganlığı ortaya koyuyor; bu vaka kurumsal altyapı güvenliğinin güçlendirilmesi gerektiğini işaret ediyor.

26.10.2026 20:26 Ars Technica US
GPS spoofing data center threat intelligence
Tümleştirici mevcut durumda canlı: ajan-öncelikli platform nasıl çalışıyor
cybersecurity/other 58

Tümleştirici mevcut durumda canlı: ajan-öncelikli platform nasıl çalışıyor

Entire, ajan-merkezli bir kodlama platformu olarak yazılım geliştirme alanında yeni bir yaklaşım sunuyor ve mevcut GitHub benzeri ekosisteme alternatif olarak konumlanıyor.

26.10.2026 20:00 ZDNet Security US
software-development ai-assisted-code platforms
Bazı iPhone Duo ekranları zaten arızalanıyor
vulnerability 55

Bazı iPhone Duo ekranları zaten arızalanıyor

iPhone Duo ekranlarında menteşe tasarımının sorunlu olduğu ve bazı ekranlarda arızalara yol açtığı belirtiliyor; bu durum cihaz güvenilirliği ve kullanıcı deneyimi açısından dikkat gerektirir.

26.10.2026 19:51 Ars Technica US
hardware devices apple
Google Cloud Audit Logs Nasıl Dışa Aktarılır
cybersecurity/other 45

Google Cloud Audit Logs Nasıl Dışa Aktarılır

Bu haber, Google Cloud Audit Logs'ın nasıl dışa aktarılacağını ve JSON olarak kaydedileceğini adım adım gösteren teknik bir kılavuzdur. Admin Activity günlüklerinin sürekli aktif olduğu ve 400 gün saklandığı; Data Access günlüklerinin varsayılan olarak kapalı olduğu bilgisi içerir.

26.10.2026 19:35 SOC Prime US
bulut güvenliği audit log gcloud
vulnerability 82

Kritik 'HTTP2Shell' Brotli Açığı Acil Yamaları Tetikliyor

HTTP2Shell olarak adlandırılan kritik Brotli zafiyeti, Node.js içindeki Brotli C decoder'ı üzerinden bellek bozulması riskine yol açıyor ve acil yamaların uygulanması gerektiğini gösteriyor. Saldırı etkilediği ortamlarda hassas verilerin açığa çıkma potansiyeli mevcut.

26.10.2026 19:27 BleepingComputer US
malware vulnerability threat-intelligence
Okta Sistem Günlüklerini Dışa Aktarma
other 65

Okta Sistem Günlüklerini Dışa Aktarma

Okta System Log verilerinin JSON olarak dışa aktarılması için API kullanımı ve ilgili sorgulama adımları açıklanmıştır; güvenlik operasyon merkezlerinde olay incelemesi için yararlı bir yöntemdir.

26.10.2026 19:27 SOC Prime US
siber güvenlik log yönetimi Okta