vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 85

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik konularında kritik açıklar ve ortak etkileri olan altı güvenlik bildirimi yayımladı. Haberde Hitachi Energy, Savannah lwIP ve Johnson Controls ürünlerine dair çok sayıda CVE ile ilgili uyarılar ve potansiyel etki açıklanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
vulnerability 85

Birçok Cisco ürününde kritik açıklar

Cisco’nun birden fazla ürünü için 14 güncelleme yayımlandı; birçok CVE ile ilişkili kritik güvenlik açıkları bulundu. Açıklar arasında uzaktan kod yürütme ve hizmet reddi gibi kritik riskler bulunuyor.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
Web3'ün Bulut Tedarik Zinciri Saldırılarındaki Evrimi
cyberwar 72

Web3'ün Bulut Tedarik Zinciri Saldırılarındaki Evrimi

Web3 altyapısını kullanan bulut tedarik zinciri saldırılarına ilişkin detaylar ve tehdit aktörlerinin bu zayıf noktaları nasıl istismar ettiğine dair analizler paylaşılmıştır.

08.10.2026 01:00 Unit 42 US
"Software is over": Yapay zeka geliştiricisi Adobe'a açık kaynak klonlarla hedef alıyor

"Software is over": Yapay zeka geliştiricisi Adobe'a açık kaynak klonlarla hedef alıyor

08.10.2026 00:56 58
Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk

Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk

07.10.2026 22:29 65
Dört Uyum Çerçevesi, Tek Bir Güvenlik Ekibi: Üniversiteler Regülatöri Riske Boğulmadan Nasıl Kaçınabilir?
other 72

Dört Uyum Çerçevesi, Tek Bir Güvenlik Ekibi: Üniversiteler Regülatöri Riske Boğulmadan Nasıl Kaçınabilir?

Üniversitelerin dört ayrı federal uyum çerçevesini aynı anda karşılaması, güvenlik operasyonlarını zorlaştırıyor. FERPA, GLBA, HIPAA gibi mevzuatlar kapsamında hızlı bildirim ve kapsamlı güvenlik programı gereklilikleri, çok kampüs yapısında merkezi görünürlük ve otomasyon ihtiyacını artırıyor.

07.10.2026 22:29 Rapid7 US
cybersecurity compliance higher-education
AWS, YOLO Modu Felaketlerini Önlemek için Açık Kaynaklı AI Ajan Sandbox'ı Başlattı
cybersecurity/ai_security/malware/other 62

AWS, YOLO Modu Felaketlerini Önlemek için Açık Kaynaklı AI Ajan Sandbox'ı Başlattı

AWS, YOLO modu risklerini azaltmak için açık kaynaklı AI ajan sandbox'ı yayımladı; Strands Box, otomatik ajanları daha güvenli kılmayı amaçlayan bir kontrol aracıdır.

07.10.2026 20:42 The Register Security GB
AI güvenliği balanmalı otomatik ajanlar open-source
Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor

Kritik bir LMCache açığı, kimliksiz uzaktan kod yürütmeye izin veriyor; yamalanabilir bir sürüm bulunmuyor. Açık kaynak LMCache kullanan LLM sunucuları potansiyel olarak etkilenebilir.

07.10.2026 18:34 The Hacker News US
malware network cloud
malware 72

CERT-UA: Sahte Cloudflare Kontrolleri LunexStealer Zararlı Yazılımını Dağıtıyor

Güvenlik araştırması, sahte Cloudflare kontrolleriyle LunexStealer malware dağıtımını ortaya koyuyor; ClickFix yöntemiyle ziyaretçilere zarar verecek işlemler gerçekleştirilerek zararlı yazılım indirilip kuruluyor.

07.10.2026 16:22 Security Affairs IT
malware phishing/clickfraud cloudflare
Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar
cyberwar/other 65

Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar

Agentic pentesting kavramının ne anlama geldiği, gerçekçi olup olmadığı ve sınırları tartışılan bir haber. Otomatik keşif/istismar yeteneklerinin güvenlik pratiklerine etkisi değerlendiriliyor.

07.10.2026 14:42 The Hacker News US
siber güvenlik pentest malware