Kuantum Sonrası Sertifika Yetkilisi: Merkle Ağacı Sertifikalarıyla
cryptography/Certificate Authority/post-quantum 78

Kuantum Sonrası Sertifika Yetkilisi: Merkle Ağacı Sertifikalarıyla

Post-quantum imzalar TLS üzerinde baskıyı azaltmak için Merkle Tree Certificates (MTC) kullanarak ölçeklenebilir bir sertifika otoritesi kurmayı planlıyor. Bu sayede kuantum saldırılarına karşı dayanıklı, auditable kimlik doğrulama sağlanması amaçlanıyor.

29.09.2026 16:00 Cloudflare Security Blog US
Uygulama Profilleriyle Pozitif Güvenlik Uygulaması

Uygulama Profilleriyle Pozitif Güvenlik Uygulaması

29.09.2026 16:00 72
Tehdit Sinyalleri: açık kaynak tehdit istihbaratı için ajan benzeri beceriler, her Cloudflare hesabı için ücretsiz

Tehdit Sinyalleri: açık kaynak tehdit istihbaratı için ajan benzeri beceriler, her Cloudflare hesabı için ücretsiz

29.09.2026 16:00 72
Tüm İnternet için Sertifika Otoritesi Oluşturma
cyberwar/other 78

Tüm İnternet için Sertifika Otoritesi Oluşturma

Cloudflare, güvenlik altyapısını güçlendirmek amacıyla sertifika otoritesi kurma başvurusu yapıyor; post-quantum güvenlik ve Merkle Tree Certificates ile yeni CA mimarisi sunuyor.

29.09.2026 16:00 Cloudflare Security Blog US
siber güvenlik malware network
Yapay Zeka ile Post-Quantum Geçişine Doğru Kod Tabanını Haritalamak
cyberwar/other 72

Yapay Zeka ile Post-Quantum Geçişine Doğru Kod Tabanını Haritalamak

AI destekli kriptografi keşfiyle kod tabanındaki kripto kullanımları ve bağımlılıkları ortaya çıkarılarak 2029'a kadar post-quantum geçiş yol haritası geliştiriliyor.

29.09.2026 16:00 Cloudflare Security Blog US
cryptography post-quantum ai
OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker
cybersecurity/other 72

OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker

OperTraitor, Kubernetes operatörlerinin yetkilendirmelerini inceleyerek RBAC risklerini ortaya koyar ve insan olmayan kimlikleri güvence altına alarak güvenlik postürünü güçlendirmeyi amaçlar.

29.09.2026 13:00 Unit 42 US
kubernetes rbac malware
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
malware 78

JadePuffer ajanlı AI saldırıları Azure’ı hedefliyor, bulut kaynaklarını yok ediyor

Yapay zeka ajanları kullanan JadePuffer, Azure üzerinde keşif, kimlik bilgisi çalma ve ana altyapıyı yok etme amacıyla saldırılar yapıyor; ayrıca yapay zeka varlıkları ve veri kümelerini hedefleyen genişleme görüldü.

29.09.2026 05:00 NCSC-FI News FI
malware cloud azure
JadePuffer krimleri Azure kimliklerini ele geçirdi ve bunları bulut kaynaklarını yok etmek için kullandı
malware 72

JadePuffer krimleri Azure kimliklerini ele geçirdi ve bunları bulut kaynaklarını yok etmek için kullandı

Azure kimliklerinin ele geçirilmesiyle bulut kaynaklarının tahrip edildiği iddia edilen bir tehdit aktörü raporlandı; olay, kimlik yönetimi ve bulut güvenliği konularında artan riskleri vurguluyor.

28.09.2026 23:30 The Register Security GB
malware cloud-security identity-theft
malware 72

Yapay Zeka Hesapları, Infostealer’lar İçin Yeni Hedefler Oluyor

Infostealer saldırganları kurumsal AI hesaplarını hedefleyerek hassas verilere erişim sağlıyor; analizler, çok sayıda şirkette hesap ve anahtarların ifşa olduğunu gösteriyor.

28.09.2026 23:14 Security Affairs IT
malware infostealer cloud
vulnerability 78

Yanlış yapılandırılmış Supabase uygulamaları 16.000'den fazla veritabanında veri açığa çıkarıyor

Güvenlik araştırmacıları, 16.000'dan fazla misconfigure edilmiş Supabase veritabanının okunabilir tablolar içerdiğini ve kişisel veriler ile kimlik bilgilerini ifşa ettiğini tespit etti. Sorun, bulut veritabanı yapılandırma hatalarından kaynaklanıyor.

28.09.2026 21:50 BleepingComputer US
malware cloud-security data-breach