TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay
vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US
vulnerability/apt/hacking/malware/cyberwar/other 78

ABD Hükümeti DeepSeek'in Federal Sivil Sistemlerden Çıkarılması Talimatını Verdi

ABD, DeepSeek ürünlerinin federal sivil sistemlerden çıkarılmasını ve satın alımlarının durdurulmasını emretti; bu, güvenlik açığı olan yazılımların yayılımını sınırlamayı amaçlıyor ve üçüncü taraf entegrasyonlarını da kapsıyor.

21.10.2026 15:06 Security Affairs IT
cybersecurity malware risk-management
vulnerability/apt/hacking/malware/cyberwar/other 62

Microsoft, Ekim Güncellemelerinin VPN Sorunlarını Gerçekten Düzeltmediğini Söylüyor

Microsoft, Ekim 2026 güncellemelerinin VPN sorunlarını düzelttiğini yanlış işaretlediğini duyurdu; bu, Always On VPN bağlantı sorunlarının çözülmediğini gösteriyor ve kurumsal ağ güvenliği üzerinde etki yaratabilir.

21.10.2026 13:14 BleepingComputer US
siber güvenlik network security vpn
Lisans Maliyetleri VMware Kullanıcılarını Alternatiflere Yönlendiriyor: Anket

Lisans Maliyetleri VMware Kullanıcılarını Alternatiflere Yönlendiriyor: Anket

06.10.2026 15:00 62
vulnerability/apt/hacking/malware/cyberwar/other 68

CVE Authorities Make Score 8 Look More Like the New 10

NCSC-FI haberine göre CVE programı CVSS 4.0 ile base skorun tek başına yeterli olmadığını, tehdit unsurlarının skorları değiştirebileceğini ve skorlama dinamiklerinin bugünün exploit durumuna göre evridiğini açıklıyor.

17.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability cvss
vulnerability/apt/hacking/malware/cyberwar/other 62

Veri Tüccarı Radaris'in Gizlilik Savaşı Sırasında Alan Adları Kaybedildi

Radaris.com ve diğer veri brokerlarının, devlet görevlilerinin kişisel bilgilerinin yayımlanması nedeniyle açılan davada mahkeme tarafından alan adlarının davacılara devredilmesine karar verildi. Haber, veri gizliliği ve dijital altyapı güvenliği bağlamında regülasyonlar ve uyum konularını gündeme getiriyor.

16.09.2026 21:14 Krebs on Security US
privacy data-broker law-enforcement
vulnerability/apt/hacking/malware/cyberwar/other 78

Gray Rabbits ve Tek Tıkla Backdoor'un Hikayesi

Güvenlik araştırmaları, Sogou Input Method'daki kritik RCE açığını ve tek tıkla istismar sürecini ortaya koydu; UNC3569 bu açığı kullanarak GRAYRABBIT backdoor'unu yayıyor; açıklık düzeltildi.

12.09.2026 05:00 NCSC-FI News FI
malware backdoor RCE
vulnerability/apt/hacking/malware/cyberwar/other 72

Siber Dayanıklılık Yasası: Avrupa bildirim yükümlülükleri yürürlüğe giriyor

Cyber Resilience Act ile üreticiler ve açık kaynak yazılım yöneticileri, siber güvenlik açıkları ve olayları ENISA'ya bildirmekle yükümlü olacak; 11/9/26 tarihi itibarıyla uygulamaya geçiyor.

11.09.2026 08:52 CCB Belgium News BE
siber güvenlik cyber resilience act ENISA
vulnerability/apt/hacking/malware/cyberwar/other 68

Kamuya Yönelik Geniş Ölçekli ISP Metadata Toplamaya Yasal Tutum: AB Mahkemesi İncelemede

AB yüksek mahkeme yüce yargıcının önerisiyle Belçika’nın kısıtlayıcı veri saklama yasasını eleştirdi; siber suçlarla mücadele amacıyla saklanan metadata konusunda yeni bir bakış gerektiği belirtiliyor.

06.09.2026 05:00 NCSC-FI News FI
data_privacy data_retention cybercrime