vulnerability 78

Microsoft Ekim 2026 Patch Tuesday düzeltmeleri 1.411 açık ve 3 sıfır günlük

Microsoft'ın Ekim 2026 Patch Tuesday'inde 1.411 açıklık giderildi; üç sıfır günlük açık ve uzak kod yürütme/erişim gibi kritik açıklar kapsama alındı. Destek sonu bildirimiyle bazı sürümler güncelleme almamaya devam edecek.

14.10.2026 05:00 NCSC-FI News FI
patch-tuesday zero-day vulnerability
vulnerability 92

SAP Güvenlik Yaması Günü – Ekim 2026

SAP ürünlerinde keşfedilen bir dizi kritik güvenlik açığı için yamalar ve resmi düzeltmeler yayımlandı. CVSSv3.1 skoru 10.0 olarak belirtilen güvenlik açılarının acil olarak kapatılması öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-management
vulnerability 85

Ivanti Xtraction İçin Çoklu CVE Güvenlik Açıkları

Ivanti Xtraction için birden fazla kritik CVE bildirilmiştir. Açıklar arasında yol traversali, eksik kimlik doğrulama ve log dosyaları üzerinden bilgi sızıntısı gibi zafiyetler bulunmaktadır; üretici resmi yama sunmuştur.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware/cybercrime 72

Videodolandırıcılık hızla yayılıyor — böyle bir arama alırsanız inanmayın

Güvenilir kurumları taklit eden dolandırıcılık vakaları artıyor; kurbanlar hızlı hareket ve duygusal tepkiler nedeniyle zarara uğruyor. Yetkililer iletişim sırasında doğrulama yapmanın önemine vurgu yapıyor.

14.10.2026 05:00 NCSC-FI News FI
telekomünikasyon dolandırıcılık phishing
OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı
malware 72

OpenAI Çalışanı, Üst Düzey Konferans Odasında Gizli Kayıt Cihazı Buluşuyla İlgili Olarak Tutuklandı

Bir OpenAI çalışanı, üst düzey toplantılarda gizli kayıt cihazı kullanmakla suçlanmaktadır. Olay Siber güvenlik ve veri gizliliği açısından önem taşımaktadır.

14.10.2026 04:59 The Hacker News US
cyberwar 78

Adalet Bakanlığı: Kuzey Koreliler onlarca ABD şirketine sızdı

Kuzey Koreli siber aktörler, ABD'deki şirketleri hedefleyerek Pyongyang ile iletişim ve çıkar paylaşımı için aracı rolü üstlenme çabalarını sürdürüyor; bu durum siber güvenlik ve ulusal altyapı risklerini artırıyor.

14.10.2026 04:30 TechCrunch Security US
siber tehditler kuzey kore siber aktörleri kurumsal güvenlik
vulnerability 78

Microsoft 1.400'den Fazla Güvenlik Zafiyetini Düzeltir

Microsoft, Windows ve ek yazılımlarda 1.400'den fazla güvenlik açığını kapatan güncellemeler yayımladı; bu, önceki aylardaki rekorun çok üzerindedir ve güvenlik tehditlerini azaltmaya yöneliktir.

14.10.2026 02:24 Krebs on Security US
windows patch security
Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

Bir OpenAI Çalışanı, Ofiste Kayıt Cihazı Yerleştirmeye Yardımcı Olmak İçin Bir Sohbet Botunu Kullandığını İddia Etti

14.10.2026 02:17 68
malware/cybersecurity_incident 72

Employee Arrested After Listening Device Found in OpenAI Conference Room, FBI and the Company Say

OpenAI ofisinde tespit edilen dinleme cihazı sonrası bir çalışan tutuklandı; FBI ve şirket açıklamalarda bulundu.

14.10.2026 02:07 SecurityWeek US
security_breach employee_arrest surveillance
Martin Shkreli, yaşam boyu ilaç yasağını canlı yayınında ihlal etmekle suçlanıyor; FTC iddiası

Martin Shkreli, yaşam boyu ilaç yasağını canlı yayınında ihlal etmekle suçlanıyor; FTC iddiası

14.10.2026 01:48 42
malware/cybercrime 72

OpenAI mühendisi ofiste casus cihazı yerleştirmekle suçlanıyor

OpenAI mühendisi bir toplantı odasına gizli kayıt cihazı yerleştirdiği iddiasıyla tutuklandı; olay güvenlik ve gizlilik kaygılarını tetikledi.

14.10.2026 01:33 BleepingComputer US
malware cybersecurity risk-management
Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı
malware 72

Ağ İçindeki Gürültü: Basit Bir Saldırı Üçüncü Taraf Riski Nasıl Ortaya Çıkardı

Unit 42, basit nitelikte bir saldırının bir Avrupa bankasının IT altyapısını hedeflediğini ortaya koyuyor ve bu örnek üzerinden benzer tehditlere karşı tespit ve savunma stratejileri sunuyor.

14.10.2026 01:00 Unit 42 US
cybersecurity third-party-risk network-security