malware 72

Kazarlı Claude Code uzantısı Cursor'da SSH arka kapılarının kurulumuna olanak tanıyan kötü amaçlı sürüm

Sahte Claude Code VS Code eklentisi Cursor Market üzerinden dağıtıldı; zararlı kod SSH backdoor kurulumunu tetikleyerek geliştiricilerin makinelerini tehlikeye attı.

30.10.2026 17:36 BleepingComputer US
malware supply_chain extension
WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu
vulnerability 78

WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu

WordPress Core’da CVSS 8.1 olan uzak kod yürütme açığı tespit edildi; yamaların yayımlandığı bildirildi ve kısa süre içinde yaklaşık 63k saldırı denemesi yapıldı.

30.10.2026 17:08 The Hacker News US
vulnerability 72

SS7 ve Diameter Saldırıları: Göstergeci Sinyal Hatlarındaki Kusurlar Telefonunuzu Nasıl Tehdit Ediyor

SS7 ve Diameter protokol zafiyetleri, mobil ağlarda konum takibi ve iletişim müdahalesi risklerini artırır; güvenlik çözümleri bu zayıflıkları hedef alıp savunma sağlayabilir.

30.10.2026 17:00 BleepingComputer US
siber güvenlik telekomünikasyon malware
malware 72

Parolalardan Daha İyi Passkeys, Ancak Yeterli Değiller

Passkeys artık parolalardan daha güvenli olsa da, tek başına kimlik doğrulama güvenliğini garantilemez; saldırganlar authenticator çevresindeki açıkları hedefleyebilir.

30.10.2026 17:00 SecurityWeek US
cybersecurity authentication passkeys
malware 72

FBI El Koydu: Bulletproof Host Virtualine Alan Adını Kapatıyor

FBI tarafından ele geçirilen alan adı nedeniyle Bulletproof Host Virtualine hizmeti kapanmıştır. Hizmet, kötü niyetli aktörlere hack-for-hire, fidye yazılımı ve bilgi hırsızlığı operasyonları için altyapı sağlamış ve kripto ödemelerini kabul etmiştir.

30.10.2026 16:36 SecurityWeek US
malware hosting cybercrime
vulnerability 78

Juniper Networks Session Smart Router ve Session Smart Conductor'daki Çoklu Güvenlik Açıkları Duyuruldu

Juniper cihazlarında HTTP-parser, TCP proxy, VRRPv3 işleyişi ve diğer bileşenlerde out-of-bounds hatalarından, kimlik doğrulama ve veri bütünlüğü sorunlarına kadar çeşitli zayıflıklar bildirildi; pek çok açığın kötü niyetli kullanımla sistem erişimi ve service kesintisi riski bulunuyor.

30.10.2026 16:15 NCSC NL Advisories NL
malware vulnerability apts
vulnerability 78

CISA, GitLab açığının şimdi kötü niyetli aktörler tarafından istismar edildiğini söylüyor

GitLab'daki maksimum şiddetli bir güvenlik açığının artık gerçek dünyada istismar edildiği belirtiliyor; CISA bu durumu doğruladı ve savunma önlemleri için uyarıda bulundu.

30.10.2026 16:00 BleepingComputer US
siber güvenlik malware insecure-software
malware 85

Binance, En Büyük Kripto Hırsına Uğradı; 6.3 Milyar Dolar Çalındı

Binance, dünyanın en büyük kripto borsalarından biri, 6.3 milyar dolarlık kripto para hırsına uğradı; güvenlik zayıflıkları ve müdahale gerekliliği gündemde.

30.10.2026 15:24 Malwarebytes Labs US
malware cryptocurrency exchange
Trezor, CryptoBilis ile Satılan Cüzdanda Şüpheli Donanım Enjeksiyonu Haberi Uyarısı

Trezor, CryptoBilis ile Satılan Cüzdanda Şüpheli Donanım Enjeksiyonu Haberi Uyarısı

30.10.2026 15:21 72
cyberwar/other 60

Bir Pentest Sonrası Giderme Önceliklendirmesi: Uygulayıcı İş Akışı

Pentest sonrası bulguların hangi kriterlerle önceliklendirileceği ve giderim kararlarının belgelenmesi için CVSS, EPSS ve iş etkisi entegrasyonu anlatılıyor; risk, istismar edilebilirlik ve iş etkisi temel alınır.

30.10.2026 15:06 Security Affairs IT
pentest remediation risk-management
vulnerability 78

Attackers’ın Hedefindeki Yeni WordPress Açığı

Bir WordPress güvenlik açığı, kimlik doğrulama gerektirmeyen bir yarış durumu üzerinden uzaktan kod çalıştırmaya yol açabilir. Aktörler bu açığı hedef alıyor.

30.10.2026 15:04 SecurityWeek US
wordPress vulnerability rce
Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

30.10.2026 14:58 72