vulnerability 78

Microsoft Ekim 2026 Patch Tuesday düzeltmeleri 1.411 açık ve 3 sıfır günlük

Microsoft'ın Ekim 2026 Patch Tuesday'inde 1.411 açıklık giderildi; üç sıfır günlük açık ve uzak kod yürütme/erişim gibi kritik açıklar kapsama alındı. Destek sonu bildirimiyle bazı sürümler güncelleme almamaya devam edecek.

14.10.2026 05:00 NCSC-FI News FI
patch-tuesday zero-day vulnerability
vulnerability 85

Ivanti Xtraction İçin Çoklu CVE Güvenlik Açıkları

Ivanti Xtraction için birden fazla kritik CVE bildirilmiştir. Açıklar arasında yol traversali, eksik kimlik doğrulama ve log dosyaları üzerinden bilgi sızıntısı gibi zafiyetler bulunmaktadır; üretici resmi yama sunmuştur.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware/cybercrime 72

Videodolandırıcılık hızla yayılıyor — böyle bir arama alırsanız inanmayın

Güvenilir kurumları taklit eden dolandırıcılık vakaları artıyor; kurbanlar hızlı hareket ve duygusal tepkiler nedeniyle zarara uğruyor. Yetkililer iletişim sırasında doğrulama yapmanın önemine vurgu yapıyor.

14.10.2026 05:00 NCSC-FI News FI
telekomünikasyon dolandırıcılık phishing
OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı
malware 72

OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı

Bir OpenAI çalışanı, üst düzey toplantılarda gizli kayıt cihazı kullanmakla suçlanmaktadır. Olay Siber güvenlik ve veri gizliliği açısından önem taşımaktadır.

14.10.2026 04:59 The Hacker News US
Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

14.10.2026 02:17 68
malware/cybersecurity_incident 72

Employee Arrested After Listening Device Found in OpenAI Conference Room, FBI and the Company Say

OpenAI ofisinde tespit edilen dinleme cihazı sonrası bir çalışan tutuklandı; FBI ve şirket açıklamalarda bulundu.

14.10.2026 02:07 SecurityWeek US
security_breach employee_arrest surveillance
Martin Shkreli, yaşam boyu ilaç yasağını canlı yayınında ihlal etmekle suçlanıyor; FTC iddiası

Martin Shkreli, yaşam boyu ilaç yasağını canlı yayınında ihlal etmekle suçlanıyor; FTC iddiası

14.10.2026 01:48 42
malware/cybercrime 72

OpenAI mühendisi ofiste casus cihazı yerleştirmekle suçlanıyor

OpenAI mühendisi bir toplantı odasına gizli kayıt cihazı yerleştirdiği iddiasıyla tutuklandı; olay güvenlik ve gizlilik kaygılarını tetikledi.

14.10.2026 01:33 BleepingComputer US
malware cybersecurity risk-management
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
malware vulnerability windows
malware 72

Anthropic, kendini çoğaltabilen AI'nin akıllı cihazlarınıza yayılabileceğini uyarıyor

Kendi kendine çoğalabilen küçük AI modelleri, IoT cihazlarında hızla yayılabilir ve dağıtık botnetler oluşturarak AI iş yüklerini veri merkezine bağımlı olmadan çalıştırabilir; bu güvenlik zafiyetleri ve geniş çaplı tehditler oluşturabilir.

14.10.2026 00:16 BleepingComputer US
malware iot ai_security
cybersecurity/other 72

FBI, OpenAI çalışanını konferans odasında gizli kayıt cihazı yerleştirmekle suçluyor

OpenAI çalışanının gizli kayıt cihazı yerleştirme iddiasıyla FBI tarafından tutuklanması, kurumsal güvenlik ve gözetim risklerini gündeme getiriyor.

13.10.2026 23:59 TechCrunch Security US
cybersecurity malware insider-threat
vulnerability 72

Yönetici Yetkisinin Bypass Edildiği OCI Identity Domains Hatası

OCI Identity Domains'teki izin bypass açığı, düşük seviye yönetici rolleri için API anahtarları oluşturmayı mümkün kılıyor ve yetkisiz yükseltme riskini artırıyor. NetSPI tarafından paylaşılan analiz, bulut kimlik yönetimindeki zayıflıkları ve savunma önerilerini ele alıyor.

13.10.2026 23:35 NetSPI US
cloud security identity management privilege escalation