malware/cybersecurity 68

AgentCore güvenliği, istemci isteğiyle kimlik bilgilerinin çalınmasıyla zayıflıyor

AgentCore ile IMDS üzerinden elde edilen geçici kimlik bilgilerinin kötüye kullanımına ilişkin güvenlik açığı ortaya çıktı; AWS IMDSv2 ile düzeltildi. Bulgular bulut ajan güvenliği açısından önemli bir risk olarak değerlendiriliyor.

11.10.2026 05:00 NCSC-FI News FI
cloud-security iam credentials
malware/cybersecurity 64

ASOS doğruladı: Uygulama içi bildirimlerle veri ihlali

ASOS, hacklenen mobil uygulama bildirimleri nedeniyle veri ihlali yaşadığını açıkladı; temel kişisel bilgiler ifşa olabileceği ihtimali bulunuyor; ödeme kartı veya hesap şifrelerinin etkilenmediği ifade edildi.

07.10.2026 05:00 NCSC-FI News FI
data-breach mobile-app third-party-access
malware/cybersecurity 72

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI
cybersecurity social-engineering AI
malware/cybersecurity 72

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali

Bir Pentagon personel ajansı olan DMDC'de meydana gelen veri ihlali, yaklaşık 3 milyon kişinin kişisel bilgilerinin sızmasına yol açtı ve yetkisiz kullanıcılar uzun süre erişim sağlamış olabilir.

29.09.2026 17:09 Security Affairs IT
data-breach government cybersecurity
malware/cybersecurity 68

Abiturienttaki chatting yapay zeka ile sınav hilesi iddiası – komite: 'Kullanmayı önermiyoruz'

Yapay zeka kullanımıyla ilgili bir güvenlik zafiyeti iddiası, sınav sürecinde potansiyel hile yöntemleri ve ilgili yetkili kurumun konuyla ilgili net tutumu haberleştirilmiştir.

12.09.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi-teknolojisi yapay zeka
malware/cybersecurity 78

Saldırganlar Aesto Health AWS Altyapısına Erişti ve 9,5 Milyon Kaydı Açığa Çıkardı

Bir sağlık teknoloji şirketinin AWS altyapısına yetkisiz erişim, 9.5 milyondan fazla kişiye ait kişisel ve sağlık verilerini ifşa etti. Sızıntı, oturum ve veri güvenliği açığının etkisini gösteriyor.

01.09.2026 18:12 Security Affairs IT
data-breach cloud-security healthcare
malware/cybersecurity 62

İddia Edilen Log4j RCE'si Görünüşte Daha Karmaşık

Log4j’nin yeni bir RCE iddiası etrafında bir bypass’un varlığı tartışılıyor; bu bypass, deserialization yoluyla güvenlik sınırlarının nasıl aşılabildiğine dair endişeleri artırıyor. Ancak bu davranış Log4j’nin kendisi için açık bir güvenlik açığı olarak sınıflandırılmıyor ve taahhüt edilen güvenli desenler dışındaki kullanımlar için önerilmemekte.

28.08.2026 05:00 NCSC-FI News FI
log4j rce deserialization
malware/cybersecurity 88

Kritik Avada WordPress Teması Zafiyeti Sıfır-Tıkla RCEye Yol Açıyor

Avada WordPress temasında, doğrulama olmadan uzaktan kod çalıştırılabilen kritik bir güvenlik açığı keşfedildi; bu, sunucu üzerinde rastgele PHP kodu çalıştırmaya imkan tanıyor.

27.08.2026 00:33 BleepingComputer US
web uygulama güvenliği wordpress rce