Google’ın son Home güncellemeleri hoparlörler ve kameralarla ilgili en büyük rahatsızlıklarımı giderdi
vulnerability/other 65

Google’ın son Home güncellemeleri hoparlörler ve kameralarla ilgili en büyük rahatsızlıklarımı giderdi

Google, Home uygulaması ve cihazları için toplam 42 düzeltme yayınladı; güvenlik ve kararlı çalışmayı artıran iyileştirmeler içeriyor.

30.10.2026 19:14 ZDNet Security US
E-kitapları Güvenli Bir Şekilde İndirme ve Okuma Rehberi

E-kitapları Güvenli Bir Şekilde İndirme ve Okuma Rehberi

30.10.2026 19:02 55
malware 72

Trezor donanım cüzdanında şüpheli kripto hırsızlığı implantı uyarısı

Trezor, Southeast Asia'daki bir satıcı aracılığıyla satılan Safe 5 donanım cüzdanında olası kripto hırsızlığı implantı olduğuna dair güvenilir raporlar aldığını açıkladı. Güvenlik topluluğu, tedarik zinciri ve donanım güvenliği risklerini gündeme getiriyor.

30.10.2026 18:58 BleepingComputer US
hardware-wallet cryptocurrency supply-chain
malware 58

Aftermarket Otomobil Parçalarındaki Bloatware

Aftermarket araç içi bir head unit’te bulunan varsayılan bloatware/spyware bileşenleri güvenlik ve performans sorunlarına yol açıyor. Özellikle sürekli kaynak tüketen WebView tabanlı sesli asistanı ve konum servisleri dikkat çekiyor; bazı yüklemeler sınırlı fayda sağlıyor ancak güvenlik / gizlilik riskleri doğuruyor.

30.10.2026 18:20 Schneier on Security US
malware iot smart-device
vulnerability 72

PHP2Shell Saldırıları Palo Alto Firewalls’ı Köke Elde Etmeyi Denedi ama WordPress’e Karşı Başarısız Oldu

Güvenlik araştırmaları, PHP2Shell adlı saldırı sınıfının Palo Alto Firewall’larda kök elde etme girişimlerinde bulunduğunu, ancak WordPress üzerinde etkisiz kaldığını raporluyor; yüz milyonlarca potansiyel etkilenen cihaz riski sürüyor.

30.10.2026 18:09 SecurityWeek US
php web uygulama güvenliği firewall
malware 72

Diğer Haberler: Anthropic Sızıntısı Tartışması, Çoğu Sunucuyu Vuran UEFI Açığı, Cloudflare Yapay Zeka Verisi Sızıntısı

Güvenlik haberlerinde Anthropic sızıntısı tartışması, geniş kapsamlı bir UEFI açığı ve Cloudflare'ın AI verilerinin sızması yer alıyor; dijital altyapı ve yapay zeka güvenliğiyle ilgili önemli uyarılar barındırıyor.

30.10.2026 17:41 SecurityWeek US
siber güvenlik malware ağ güvenliği
malware 72

Kazarlı Claude Code uzantısı Cursor'da SSH arka kapılarının kurulumuna olanak tanıyan kötü amaçlı sürüm

Sahte Claude Code VS Code eklentisi Cursor Market üzerinden dağıtıldı; zararlı kod SSH backdoor kurulumunu tetikleyerek geliştiricilerin makinelerini tehlikeye attı.

30.10.2026 17:36 BleepingComputer US
malware supply_chain extension
vulnerability 72

SS7 ve Diameter Saldırıları: Göstergeci Sinyal Hatlarındaki Kusurlar Telefonunuzu Nasıl Tehdit Ediyor

SS7 ve Diameter protokol zafiyetleri, mobil ağlarda konum takibi ve iletişim müdahalesi risklerini artırır; güvenlik çözümleri bu zayıflıkları hedef alıp savunma sağlayabilir.

30.10.2026 17:00 BleepingComputer US
siber güvenlik telekomünikasyon malware
Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

Binance'ten Rekor Kripto Soygununda Hackerlar 6.3 Milyar Doları Çaldı

30.10.2026 16:46 88
malware 72

FBI El Koydu: Bulletproof Host Virtualine Alan Adını Kapatıyor

FBI tarafından ele geçirilen alan adı nedeniyle Bulletproof Host Virtualine hizmeti kapanmıştır. Hizmet, kötü niyetli aktörlere hack-for-hire, fidye yazılımı ve bilgi hırsızlığı operasyonları için altyapı sağlamış ve kripto ödemelerini kabul etmiştir.

30.10.2026 16:36 SecurityWeek US
malware hosting cybercrime
Trezor, CryptoBilis ile Satılan Cüzdanda Şüpheli Donanım Enjeksiyonu Haberi Uyarısı
malware 72

Trezor, CryptoBilis ile Satılan Cüzdanda Şüpheli Donanım Enjeksiyonu Haberi Uyarısı

Trezor, CryptoBilis'ten satın alınan Safe 5 cüzdanda yerleşik bir devre kartı ile kurtarma ifşasının mobil ağ üzerinden iletilebileceğini belirtti ve kullanıcıları yeni bir kurtarma cümlesiyle yeni cüzdana geçmeye çağırdı.

30.10.2026 15:21 The Hacker News US
malware hardware-tampering wallet
vulnerability 78

Attackers’ın Hedefindeki Yeni WordPress Açığı

Bir WordPress güvenlik açığı, kimlik doğrulama gerektirmeyen bir yarış durumu üzerinden uzaktan kod çalıştırmaya yol açabilir. Aktörler bu açığı hedef alıyor.

30.10.2026 15:04 SecurityWeek US
wordPress vulnerability rce