CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı
malware 72

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

Bir siber güvenlik olayı olarak, tanımlanan tedarik zinciri saldırısı sırasında özel depoların kopyalanması ve zararlı paketlerin credentials çalmaya yönelik kullanılması belirtildi.

19.09.2026 10:14 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

19.09.2026 09:24 85
Flock Çalışanlara Satın Alma seçenekleri Sunuyor, Müşteriler Kaçıyor

Flock Çalışanlara Satın Alma seçenekleri Sunuyor, Müşteriler Kaçıyor

19.09.2026 05:22 52
cyberwar/other 72

Uzaktan Kulaklıkları Dinlemeyi Sağlayan Enjeksiyon Yöntemi Bulundu

InjectEave adlı EM yan-kanal saldırısı, analog bileşenler üzerinden geçen sinyallerin uzaktan dinlenmesini mümkün kılabilecek bir tehdit olarak gösterildi. Teknik olarak RF gürültüsünü ayıklama ve sinyalden bilgi kurtarma üzerine odaklanıyor.

19.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware io_siber_tehditleri
Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu
cyberwar 72

Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu

Çin yapay zeka destekli silah bileşenleriyle ilgili hatalı bir çıktı nedeniyle ABD askeri operasyon kararları riske girdi; olay, yapay zekanın savunma karar süreçlerindeki güvenilirlik sorunlarını gösterdi.

18.09.2026 23:26 Ars Technica US
AI military security
vulnerability 72

SolarWinds Güvenlik Danışmanı (AV26-941)

SolarWinds Access Rights Manager için CVE-2026-28326 ile ilgili unauthenticated remote code execution güvenlik açığı bildirilmiştir. 2026.2 sürümünden önceki sürümler etkilenebilir.

18.09.2026 20:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
ABD hükümet sitesi Çinli modeli kullandı, FBI onu 'zararlı' diye nitelendirdi
other 62

ABD hükümet sitesi Çinli modeli kullandı, FBI onu 'zararlı' diye nitelendirdi

ABD Federal Register web sitesinin açık kaynaklı Çin yapay zeka aracı kullanması güvenlik ve güvenilirlik tartışmalarını ateşledi; bu durum siber güvenlik ve politika açılarıyla inceleniyor.

18.09.2026 20:28 Ars Technica US
siber güvenlik AI güvenliği hükümet
Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi
hacking 72

Araştırmacılar Claude’u kullanarak OpenAI çalışanlarının ChatGPT hesaplarını hackledi

Claude kullanılarak OpenAI çalışanlarının ChatGPT hesaplarına yönelik bir güvenlik zafiyeti ve potansiyel istismar yöntemi rapor edildi. Saldırı süreci ve savunma önlemleri üzerinde tartışma başladı.

18.09.2026 20:16 The Register Security GB
siber güvenlik malware phishing
malware/cybersecurity/other 78

Gyazo Veri İhlali 23 Milyon Kullanıcı Kaydını Ortaya Çıkardı

Görüntü yükleme sunucusundaki güvenlik açığıyla 23 milyon Gyazo kullanıcısının kaydı ele geçirildi; bu olay siber güvenlik ve veri ihlali açısından önemli bir vaka.

18.09.2026 20:10 Security Affairs IT
data-breach data-leak web-security
Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık
cyberwar 72

Güvenlik riski nedeniyle hassas UK polis verileri 'müdahale'ye açık

Guardian tarafından incelenen bir güvenlik raporu, Microsoft bulutundaki polis verilerinin yabancı aktörler ve ABD hükümeti tarafından güvenlik riski altında olabileceğini ortaya koydu; dosyalar arasında cezai kayıtlardan iç e-postalara kadar hassas bilgiler bulunuyor.

18.09.2026 20:00 Guardian (Data & Computer Security) GB
siber güvenlik bulut güvenliği hassas veriler
Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti
malware 68

Kuzey Koreli sahte iş görüşmeleri 30.000 cihazı enfekte etti

Kuzey Kore bağlantılı bir grup, sahte iş görüşmesi süreciyle adayları hedefleyip backdoor kurarak 7,000'den fazla kripto cüzdanını etkilediğini iddia ediyor; olay siber güvenlik ve malware boyutuyla değerlendiriliyor.

18.09.2026 19:53 The Register Security GB
siber tehdit malware sosyal mühendislik
Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı
malware 78

Gizli Bir Google Analisti, Şöhretli Bir Tedarik Zinciri Hack Çetesi İçine Sızdı

TeamPCP'nin yazılım tedarik zinciri saldırıları ve içerden bir casusun istihbarat paylaşımıyla ilgili bir haber. Bu olay, siber güvenlik dayanışması ve tehdit istihbaratı açısından önemli bir gelişmedir.

18.09.2026 19:00 Wired Security US
supply-chain-security threat-intelligence malware