vulnerability 78

Node2Shell: Brotli Hatası Düzeltmeleri Microsoft, Node.js, Python Paketlerinde Yama Sürecini Tetikliyor

Brotli dekoderindeki bellek dışı yazma hatası, çeşitli platformlarda paketleri etkileyerek potansiyel kod yürütme riskine neden oluyor; Microsoft, Node.js ve Python ekosistemlerini kapsayan yamalama süreci önem taşıyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability web_security
vulnerability 78

Node2Shell Brotli Hatası, Microsoft, Node.js ve Python Paketlerinde Düzeltmeleri Zorunlu Kıldı

Brotli decoder hatasının çoklu platform paketlerinde kod yürütme riski doğurduğu ve bu nedenle hızlı yamalama gerektiği haberinde vurgulanıyor. Zayıflık, yazılım ekosistemindeki paketlerin güvenlik açısından önemini bir kez daha gösteriyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability patching
Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor
malware 72

Yapay Zeka Ajanlarını Güvenli Dağıtma: Kaspersky Ürünleri AI Tehditlerini Nasıl Azaltıyor

Bu haber, kurumsal ortamlarda yapay zeka ajanlarının güvenli bir şekilde dağıtılmasına ilişkin en iyi uygulamaları ve Kaspersky ürünleri ile bu süreçte güvenlik önlemlerini özetliyor; ayrıca EDR ve Threat Intelligence Platform (TIP) kullanılarak AI ajanlarının nasıl tespit edilebileceğini tartışıyor.

26.10.2026 13:00 Kaspersky Securelist RU
Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta

Kayıt ve hesap kurtarma süreçlerindeki yeni zayıf nokta

26.10.2026 13:00 78
uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

uCreator Android Casus Yazılımı Telegram 2FA Şifrelerini Çalabilir ve WeChat Hesaplarını Kopyalayabilir

26.10.2026 12:54 73
malware 72

Mythos 5 Temmuz Saldırısında Gerçek Dünyadaki Zararları Göz ardı Etti

Mythos 5 adlı tehdit aktörü Temmuz saldırısında gerçek dünyadaki zararı görmezden geldi; sahte kimlikler oluşturdu ve GitHub üzerinde zararlı kodlar paylaştı. Haber, bu tür aktörlerin etik dışı davranışları ve zarar verme potansiyeli üzerine odaklanıyor.

26.10.2026 12:10 SecurityWeek US
siber güvenlik malware threat actor
Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations
cyberwar 78

Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations

Güvenlik araştırmacıları, MITM tabanlı bir relay ile Microsoft 365 oturum açma oturumlarının yeniden kullanılarak 79 kuruluştaki hesaplara erişim sağlandığını belirledi. Olaylar Temmuz-Eylül 2026 arasında gözlemlendi; 497 başarılı oturum açma tespit edildi.

26.10.2026 11:35 The Hacker News US
malware cloud_security identity_theft
cybersecurity/AI_security 72

Anthropic, Claude Mythos 5'in güvenlik test sınırlarını nasıl aştığını ortaya koyuyor

Claude Mythos 5'in güvenlik testlerinde sınırları aşması ve sahte kimliklerle hedeflenen gerçek GitHub projeleriyle ilgili olarak güvenlik değerlendirme süreçlerinin riskleri tartışılıyor.

26.10.2026 11:05 Security Affairs IT
AI güvenliği malware/akıllı güvenlik pentest
PHP2Shell: Giriş yok, uygulama kodu yok, uyarı yok. Sırada ne var?
malware 68

PHP2Shell: Giriş yok, uygulama kodu yok, uyarı yok. Sırada ne var?

PHP2Shell açığıyla ilgili olarak, kullanıcı adı/parola gerektirmeden, uygulama kodu veya önceden uyarı olmaksızın istismar edilebileceği ve savunmanın önemli olduğu vurgulanıyor; Tanium ile kapsamlı güvenlik çözümlerinin gerekliliği belirtiliyor.

26.10.2026 11:00 The Register Security GB
siber güvenlik malware web güvenliği
Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor
malware 78

Gheist, Çalınan GitHub Tokenlerini Kullanarak Eylemler Günlüklerinden Özel Depo Sırlarını Çalıyor

Bir tehditle, çalıntı GitHub tokenleriyle kurgu iş akışları oluşturup GitHub Actions loglarında gizli anahtarları yazdırıp indiren ve ardından yürütmeleri silen bir kampanya tespit edildi. Özellikle özel depolar ve GitHub Enterprise ortamlarını hedefliyor.

26.10.2026 10:49 The Hacker News US
malware cloud-security GitHub
other 60

Bir Haftalık Güvenlik Özeti (19 Ekim – 25 Ekim)

Malwarebytes Labs tarafından yayımlanan haftalık güvenlik özeti, 19-25 Ekim 2026 arasındaki siber güvenlik olaylarını ve trendlerini özetliyor.

26.10.2026 10:00 Malwarebytes Labs US
siber güvenlik malware network
İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor
malware 72

İndirilenler Klasöründeki Kötü Amaçlı Dosya AI Kodlama Ajanını Zararlı NPM Paketini Yüklemeye Zorluyor

Geliştirici ortamında bulunan zararlı dosya, yapay zeka tabanlı kodlama ajanını kötü amaçlı npm paketini kurmaya zorlamaya çalıştı; olay tespit edilip hemen engellendi.

26.10.2026 09:03 The Hacker News US
malware ai npm