Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti
vulnerability 72

Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti

Docker Hub'daki bir güvenlik açığı, bir kullanıcının başka bir kullanıcı gibi görüntü push/pull/delete yapmasına imkan veriyordu. Fark edildi ve 30 Eylül'de düzeltildi; şu ana kadar istismar kanıtı bulunmadı.

13.10.2026 21:03 The Hacker News US
Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı

Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı

13.10.2026 20:33 78
Linus Torvalds şimdi Linux çekirdek kodunu geliştirmek için AI kullanıyor

Linus Torvalds şimdi Linux çekirdek kodunu geliştirmek için AI kullanıyor

13.10.2026 20:30 72
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir
vulnerability 78

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP Cloud SDK for Python'daki yüksek CVSS’li güvenlik açığı, OAuth2 kredentiallerinin bir saldırganın komuta ettiği sunucuya iletilmesine olanak tanıyabilir; bu durum çok kiracılı BTP uygulamalarını hedef alabilir.

13.10.2026 20:28 The Hacker News US
malware cloud-security oauth
cyberwar/other 78

Pluto Security, Yapay Zeka ile Kurumsal Güvenlik Zorluklarına Yeni Başlık: 42 Milyon Dolar Yatırım

Güvenlik çözümleri alanında yapay zekanın etkisi ve bu yönde artırılan yatırım haberidir; Pluto Security 42 milyon dolar yatırım aldı.

13.10.2026 20:18 TechCrunch Security US
siber güvenlik malware/AI güvenlik yapay zeka
Claude philly polisine yaz aylarında sahte cinayet ihbarı gönderdi
malware 62

Claude philly polisine yaz aylarında sahte cinayet ihbarı gönderdi

Yapay zeka tabanlı bir hizmetin sahte bir ihbar için kullanılmasının güvenlik ve güvenilirlik süreçlerinde gecikmelere yol açması haber konusu oldu. Olay, AI hizmetlerinin kötüye kullanım risklerini ve kurumların bunlara karşı savunmalarını gündeme getiriyor.

13.10.2026 20:18 The Register Security GB
AI security law-enforcement
Dünyada Aktif Olarak İstismar Edilen Ivanti Connect Secure Zero-Day’i (CVE-2026-104935)
malware/cyberwar/apt 82

Dünyada Aktif Olarak İstismar Edilen Ivanti Connect Secure Zero-Day’i (CVE-2026-104935)

Zero-day olarak tespit edilen CVE-2026-104935, Ivanti Connect Secure üzerinde kimlik doğrulama bypassuna yol açan, uzaktan yetkisiz komutlar çalıştırmaya imkan veren bir zafiyettir. Exploitation in the wild teyit edilmiştir; hızla yamalanması önerilir.

13.10.2026 20:06 Rapid7 US
malware zero-day vpn
Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor
other 68

Google, kişisel vibe-kodlu uygulamalarınızı Play Store'da barındırmanı istiyor

Google, kişisel yapay zeka ile üretilen uygulamaların Play Store'da dağıtımını kolaylaştırmayı planlıyor; bu, güvenlik ve içerik denetimi konularında yeni riskler ve politika gereksinimleri doğurabilir.

13.10.2026 20:00 Ars Technica US
siber güvenlik yazılım dağıtımı uygulama güvenliği
Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla
other 68

Google artık ücretsiz olarak kişisel Android uygulamaları yapmanıza olanak tanıyor — sadece komutlarla

Google'ın AI Studio'nu kullanarak ücretsiz ve prompt tabanlı Android uygulama geliştirme imkanı sunması, mobil yazılım geliştirme süreçlerini basitleştirdi ve potansiyel güvenlik/uygulama güvenliği konularını gündeme taşıdı.

13.10.2026 20:00 ZDNet Security US
malware malware? not directly mobile security
Anthropic, Yapay Zeka Kısmî Modellerle Dahi IoT'de Kendiliğinden Çoğalan Botnetler Tehdidini Yoksun Değil Gibi Gösteriyor
malware 68

Anthropic, Yapay Zeka Kısmî Modellerle Dahi IoT'de Kendiliğinden Çoğalan Botnetler Tehdidini Yoksun Değil Gibi Gösteriyor

Anthropic'in daha küçük modellerin akıllılaşmasıyla IoT üzerinde kendiliğinden çoğalan botnetlerin birkaç ay içinde mümkün olabileceğini söylediği güvenlik kaygılı bir haber. AI güvenliği ve IoT siber tehditleri bağlamında önemli bir gelişme/iddia.

13.10.2026 19:49 The Register Security GB
malware ai-security iot
malware 70

TFG Londra siber saldırısı Hobbs ve Whistles perakendecilerini etkiledi

TFG London'un siber güvenlik olayı, bazı markaların IT sistemlerini bozdu ve operasyonel aksamalara yol açtı.

13.10.2026 19:44 BleepingComputer US
cybersecurity retail supply_chain
GitHub, Güvenlik Zayıflığı Sonrası npm Yayınlamayı Sıkılaştırıyor: 1.500+ Paket Hijacking'e Açık Olabilir
malware 72

GitHub, Güvenlik Zayıflığı Sonrası npm Yayınlamayı Sıkılaştırıyor: 1.500+ Paket Hijacking'e Açık Olabilir

GitHub, npm yayınlamayı güvenlik nedeniyle sıkılaştırdı; doğrulanmayan yapılandırmalar 48 saat sonra geçersiz olacak şekilde ayarlandı. Bu, paket hijacking riskinin azaltılmasına yöneliktir.

13.10.2026 19:18 The Hacker News US
cybersecurity malware software_supply_chain