Rusya Bağlantılı Hackerlar Destrüktif Ukrayna Saldırısında Yeni Mesh Ağ Backdoor’u Kullandı
malware 68

Rusya Bağlantılı Hackerlar Destrüktif Ukrayna Saldırısında Yeni Mesh Ağ Backdoor’u Kullandı

Rusya bağlantılı Sandworm ile ortak hareket eden tehdit aktörleri, Ukrayna lojistik firmasına yönelik yıkıcı bir saldırı gerçekleştirdi. İlk erişim, Spear-phishing yoluyla sağlandı ve Earth Sirrush/UAC-0099 gibi tehditlerle devam etti.

23.10.2026 14:11 The Hacker News US
vulnerability 78

Compromised TLS Certificates

eMudhra TLS sertifikalarıyla ilişkili ciddi güvenlik zafiyeti bildirildi: paylaşılan özel anahtarlar beklenenden çok daha düşük bit uzunluğunda ve potansiyel olarak kötüye kullanılabilir. PKI güvenliği ve TLS güvenliği için kritik bir uyarı.

23.10.2026 14:04 Schneier on Security US
siber güvenlik PKI TLS
cyberwar 68

China APT Uses AI Pentest Tool Artex in ConnectWise Attacks

Çinli APT grubunun Artex yapay zeka pentest aracı ile ConnectWise saldırılarında geniş çapta hedef aldığı ve bazı ortamlara ayrıcalıklı erişim sağladığı bildiriliyor.

23.10.2026 13:31 SecurityWeek US
cybersecurity malware apt
cyberwar 60

ISC Stormcast için Cuma, 23 Ekim 2026

ISC Stormcast haftalık özetleri kapsamında siber güvenlik olayları ve tehdit aktörlerinin faaliyetlerini ele alan bir kaynaktan bilgi sunuyor. Bu tür içerikler güvenlik operasyonlarına dair farkındalık ve güncel tehdit istihbaratı sağlar.

23.10.2026 13:25 SANS ISC Diary US
siber güvenlik güvenlik istihbaratı podcast
vulnerability 78

Üçüncü Arista VCO Sıfır Gün Zafiyeti, Dört Ayda Dördüncü Kez Kullanıcı Erişimini Tehlikeye Atıyor

Güvenlik haberine göre Arista VCO orchestrator’da kritik derecede zararlı bir SQL enjeksiyonu zafiyeti, saldırganların iç fonksiyonlara erişim ve operatör ayrıcalıkları elde etmesini sağlıyor; bu durum dört ay içinde üçüncü kez tespit edildi.

23.10.2026 12:58 SecurityWeek US
malware network-security vulnerability
vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
vulnerability 62

Crime Stoppers bölümü, anonimlik vaadini aşan ihlal sonrası ipuçlarını kabul etmeyi durdurdu

Güvenlik ihlali, anonim ipuçlarının korunamaması ve ipuçlarını kabul etmenin durdurulmasıyla sonuçlandı; verilerin korunması ve itibar etkileri üzerinde endişeler var.

23.10.2026 12:57 Malwarebytes Labs US
data-breach privacy anonymous-tip
vulnerability 78

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Google Brotli sıkıştırıcı çözücü kütüphanesinde uzaktan istismar edilebilen bir güvenlik açığı bulundu. Söz konusu açık DoS, bellek içeriğine erişim ve yetkisiz kod yürütme riskleri taşıyor.

23.10.2026 12:55 NCSC NL Advisories NL
malware vulnerability web
Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet

Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet

23.10.2026 12:36 85
Birleşik Krallık, denizaltı kablo sabotajcılarına 14 yıl hapis cezası tehdidiyle baskın yaptırıyor

Birleşik Krallık, denizaltı kablo sabotajcılarına 14 yıl hapis cezası tehdidiyle baskın yaptırıyor

23.10.2026 12:29 65
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir
vulnerability 78

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

x402 SDK'larındaki varsayılan ödeme limiti olmaması nedeniyle kötü niyetli bir API’nin AI ajanlarının ödeme balancerını boşaltması potansiyeli tespit edildi. Ağ ve uygulama güvenliği açısından önemli bir zayıflık.

23.10.2026 11:35 The Hacker News US
security malware appliances
malware 72

11 Million Impacted by Capcom Data Breach

Capcom'da yaşanan veri ihlali sonucunda 11 milyon e-posta adresi çalındı ve 196 hesap için parolalar değiştirildi. Haber siber güvenlik ve kimlik güvenliği açısından önemli bir vaka olarak kayda geçti.

23.10.2026 11:34 SecurityWeek US
data_breach credentials account_security