cyberwar/other 72

How One Kubernetes YAML Can Hand Over a GCP Organization

Kubernetes Config Connector üzerinden yanlış yetkilendirme nedeniyle sınırlı izinli bir kullanıcı, bir organizasyon üzerinde hakimiyet kazanabilir; bu, konfuzed deputy problemiyle ilişkilidir ve güvenlik açıklarını ortaya koyar.

23.09.2026 17:01 BleepingComputer US
siber güvenlik cloud security kubernetes
Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)
cyberwar/other 72

Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)

DAST, çalışma zamanında uygulama güvenlik açıklarını doğrulayan bir test yaklaşımıdır. Rapid7’nin DAST çözümleri, uygulama katmanında keşfi, istismar edilmesi muhtemel açıkların kanıtlanmasını ve geliştiriciye geri dönüşü sağlar; CTEM kapsamında risk yönetimini destekler.

23.09.2026 16:49 Rapid7 US
Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri

Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri

23.09.2026 15:56 72
545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent

545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent

23.09.2026 14:47 68
cyberwar/other 72

Outerlimit Zararlı Yapay Zeka Ajanlarını Engellemeye Yönelik 16 Milyon Dolarlık Yatırım Topladı

Outerlimit, zararlı otonom AI ajanlarını engellemeye yönelik merkezi olmayan bir yetkilendirme katmanı geliştirdiğini duyurdu ve 16 milyon dolarlık ön-sermaye yatırım aldı.

23.09.2026 13:00 SecurityWeek US
siber güvenlik AI güvenliği malware/AI
Ağda Güvenliğin Entegrasyonu Neden Önemlidir
cyberwar/other 65

Ağda Güvenliğin Entegrasyonu Neden Önemlidir

Güvenliğin ağ içinde entegre edilmesi, kurumsal savunmayı daha çevik ve etkili kılar; ağ güvenliği ile siber güvenlik stratejilerinin uyumlu çalışması önemlidir.

23.09.2026 11:00 The Register Security GB
network security security architecture
cyberwar/other 72

Tallinn’da Avrupa Güvenilirlik Hizmetleri Regülatörleri Uzmanları Toplandı

Avrupa güvenilirlik hizmetleri regülatörleri Tallinn'da toplantı yaptı; eIDAS2 ve post-kuant kriptografi üzerine tartışmalar ve ECATS'in yeni başkanı belirlendi.

23.09.2026 09:58 CERT-EE EE
cybersecurity digital_identity post-quantum-cryptography
cyberwar/other 78

Yapay Zeka Enformasyon Altyapısı Hedef Haline Geliyor: Geçitler ve Kontrol Noktalarının Güvenliği

Güçlenen AI altyapısında geçitler ve çalıştırma ortamları hedef haline geliyor; saldırganlar kimlik bilgilerini çalmayı, kalıcılık sağlamayı ve hesaplı kaynakları sömürmeyi amaçlıyor.

23.09.2026 05:00 NCSC-FI News FI
malware network cloud
cyberwar/other 72

Yetkili Harici MFA Sağlayıcıları Giriş Sırasında Parolaları Çalabilir

Yetkili erişime sahip saldırganlar, sahte bir harici MFA sağlayıcısını kaydederek kullanıcı parolalarını giriş sırasında ele geçirebiliyor. Saldırı MFA akışını manipüle ederek kimlik doğrulama güvenliğini hedef alıyor.

23.09.2026 00:45 BleepingComputer US
cybersecurity authentication mfa
Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu
cyberwar/other 68

Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu

Kaspersky’nin resmi blogunda, gizli Wi-Fi ağ adı (SSID) kullanmanın güvenlik üzerinde beklenen faydaları sağlamadığı ve ev ağını nasıl daha güvenli kılabileceğimiz konusunda gerçekçi tavsiyeler sunuluyor.

22.09.2026 17:36 Kaspersky Daily RU
wifi siber güvenlik network_security
Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları
cyberwar/other 78

Yan yana Hareketin Kurallarını Yeniden Yazdıran AI Ajanları

AI ajanlarının, mevcut erişimlerle hangi yolları keşfedebileceğini belirlemek konusunda güvenlik topluluklarını düşündüren yeni bir hareket sınırı getiriliyor; geleneksel kimlik ve yetkilendirme paradigmasından farklı olarak, AI ajanları istismar dinamiklerini yeniden şekillendiriyor.

22.09.2026 15:30 The Hacker News US
siber güvenlik ağ güvenliği malware
DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?
cyberwar/other 72

DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?

DORA'nın uygulanmasının ikinci yılı, kurumsal güvenlik operasyonları ve tedarikçi yönetimi için daha zorlu gereksinimler getiriyor; finansal kurumlar uyum çalışmalarını sürdürüyor.

22.09.2026 14:45 The Hacker News US
regulatory-compliance dora cyber-resilience