vulnerability 72

JetBrains güvenlik yönergesi (AV26-1012)

JetBrains TeamCity üzerindeki güvenlik açıkları için güncelleme gerekliliğine dair kaynaktan uyarı yayımlandı; kullanıcılar ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

07.10.2026 20:14 Canada Cyber Alerts CA
siber güvenlik malware ağı
Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da
cyberwar/other 78

Kanıt Temelli Ajan Tabanlı Güvenlik Operasyonları Cloudflare'da

Cloudflare'ın Agentic Security Operations yaklaşımı, yapılandırılabilir AI ajanlarıyla güvenlik uyarılarını değerlendirir; kanıt toplama ile model çıkarımı ayrıştırılarak güvenli ve kanıtlanabilir öneriler sağlanıyor.

07.10.2026 19:30 Cloudflare Security Blog US
SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

07.10.2026 19:17 78
Ticaret grubu, Trump’ın yüzde yüz ABD yapımı teknoloji hedefindeki hesapları yapıyor

Ticaret grubu, Trump’ın yüzde yüz ABD yapımı teknoloji hedefindeki hesapları yapıyor

07.10.2026 18:19 62
vulnerability 68

Broadcom VMware security advisory (AV26-1008)

VMware Fusion ve Workstation için 26H1u1 öncesi sürümlerde tespit edilen tamsayı taşması ve tampon taşması açıkları için güncellemelerin uygulanması gerektiği uyarısı Canada Cyber Alerts tarafından paylaşıldı.

07.10.2026 17:56 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 70

GitHub güvenlik duyurusu (AV26-1007)

GitHub Enterprise Server için bir dizi sürümde güvenlik açıkları belirtilmiş ve kullanıcılar konuya ilişkin güncellemeleri uygulamaya yönlendirilmiştir. İlgili sürümler ve dokümantasyon sayfaları paylaşılmıştır.

07.10.2026 17:31 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

Google security advisory (AV26-1006)

Google Chrome Stable Channel için Windows/macOS/Linux sürümlerinde 155.0.8059.39/40 sürümlerinden önceki sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulaması tavsiye ediliyor.

07.10.2026 16:54 Canada Cyber Alerts CA
siber güvenlik malware browser
malware 78

FortiBleed 86.000 güvenlik duvarını yamalanamayan bir zayıf noktadan etkiledi

FortiBleed adlı tehdit aktörü, Fortinet FortiGate cihazlarını hedefleyerek kimlik avı ve yetkisiz erişim yoluyla cihazları ele geçiriyor; 194 ülkede 86.644 cihaz etkilendi ve yöneticiler kilit altında kaldı. FBI ve USSS ortak uyarı yayımladı.

07.10.2026 16:49 Security Affairs IT
siber güvenlik malware firewall
Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar
cyberwar/other 65

Ajanik Pentest Nedir? Ne Kanıtlar ve Nerede Sınırlar

Agentic pentesting kavramının ne anlama geldiği, gerçekçi olup olmadığı ve sınırları tartışılan bir haber. Otomatik keşif/istismar yeteneklerinin güvenlik pratiklerine etkisi değerlendiriliyor.

07.10.2026 14:42 The Hacker News US
siber güvenlik pentest malware
vulnerability 78

SonicWall SMA1000 Güvenlik Cihazlarında Maksimum Şiddette SSRF Açığı İçin Yama Yayımladı

SMA1000 serisi ağ geçitlerinde tespit edilen SSRF açığı için SonicWall hotfixler yayımladı; bu, uzaktan kötü niyetli isteklerle iç ağa yetkisiz erişim riskini artırıyor ve acil yamalama gerektiriyor.

07.10.2026 14:37 BleepingComputer US
siber güvenlik malware network-security
ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı
malware 68

ASOS Olayı: Saldırganlar Müşterilerin Güvendiği Kanalları Kullandı

Rapid7 tarafından analiz edilen olay, müşterilerin güvenilir bir uygulama üzerinden gelen bildirimlerle kandırılarak güvenlik açıklarının ortaya çıkmasını gösterdi. Sızmanın tam kapsamı netleşmezken, üçüncü taraf entegrasyonları ve iletişim platformlarının güvenlik operasyonları üzerindeki etkisi kritik bir konu olarak öne çıktı.

07.10.2026 13:40 Rapid7 US
siber güvenlik sosyal mühendislik müşteri iletişimi
cybersecurity/ai-security 72

Anthropic, Yapay Zeka Erişimi İçin 3-Seviye Siber Doğrulama Programını Tanıttı

Anthropic, CVP ve Project Glasswing’i tek bir teklifte birleştirerek en yetenekli AI modellerine üç seviyeli güvenlikli erişim sunacağını açıkladı; bu, AI güvenliği ve kimlik/doğrulama süreçlerinin güçlendirilmesi yönünde adım olarak öne çıkıyor.

07.10.2026 13:07 SecurityWeek US
siber güvenlik ai güvenliği kullanıcı erişim kontrolü