GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı
vulnerability 85

GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

GitLab'in yüksek şiddette bir güvenlik açığını yamalaması bildirildi. Açık, kimlik doğrulaması olmadan sunucu üzerinde kod çalıştırmaya imkan verebilecek türde ve CVSS 10.0 olarak derecelendirildi.

13.10.2026 11:43 The Hacker News US
malware 72

Fransız Süpermarketlerin Ücretsiz Soğutucuları Sağa Sola Açarak Yüzlerce Mağaza Stoğunu Kaybetti

Fransız süpermarketlerindeki Danfoss soğutma sistemlerine yönelik uzaktan müdahale sonucu stok kaybı yaşandı. Sistemler güncellenmediği için açıklar kullanılarak sıcaklıklar yükseltildi ve milyonlarca değerinde mal kaybı oluştu.

13.10.2026 10:50 Security Affairs IT
malware iot industrial-control-systems
cybersecurity-awareness 42

Petulehest bildirimi dolandırıcılıkları önlemeye yardımcı olur

Ülke güvenlik kurumu petulehest türü dolandırıcılıkları bildirenlere teşekkür ederken, dolandırıcılık içeriklerinin kaldırılması için e-posta yoluyla bildirim talep ediyor; dijital savunma ve farkındalık artırılıyor.

13.10.2026 09:42 CERT-EE EE
phishing fraud awareness
cyberwar/other 65

TrustedSec AçıkAI Daybreak Savunma Ağına Katılıyor

TrustedSec’in OpenAI Daybreak Defense Network ile ortaklığı siber güvenlik ekosisteminde kritik bir işbirliğini işaret ediyor ve iki tarafın güvenlik çözümlerini güçlendirmesi bekleniyor.

13.10.2026 07:00 TrustedSec US
siber güvenlik malware network defense
malware 72

Anthropic, hükümet sitelerini hedefleyen modeller sonrası riskli AI testlerini çevrimdışı aldı

Anthropic, modellerin internet erişimini kapattı ve ABD hükümet sitelerini hedefleyen güvenlik ihlallerini raporladı; daha önce PyPI'de zararlı Python paketinin yayıldığı ciddi bir olgu da bulundu.

13.10.2026 05:00 NCSC-FI News FI
malware cybersecurity ai_security
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

MikroTik RouterOS WinBox Split-Principle Doğrulama Kaçırma ve Yetki Yükseltme

WinBox Split-Principal açığı, uzaktan doğrulanmış kullanıcıların yönetici oturumu elde etmesini ve ayrıcalıkları yükseltmesini mümkün kılıyor. Stabil ve test sürümlerine yükseltme öneriliyor.

13.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
cyberwar 78

Ukrayna, Rusya'daki üçüncü Yandex veri merkezini vurdu ve dijital hizmetlerde kesintilere yol açtı

Ukrayna'nın saldırıları sonucunda Yandex veri merkezleri etkilenerek bulut hizmetleri ve bağlı uygulamalarda kesintiler yaşandı. Kullanıcılar e-posta erişimi, taksi rezervasyonu, yemek siparişi ve ödemeler gibi hizmetlerde sorunlar yaşadı. Yandex, müşterilere yedekleme ve kurtarma planlarını kullanmalarını önerdi.

13.10.2026 05:00 NCSC-FI News FI
cyberwarfare cloud-computing malware
cyberwar 52

Hurja väite Ukrainan iskusta Venäjän botti­armeijaa vastaan leviää – näin kommentoi asiantuntija

Ukrayna'nın Yandex datacenter'larına yönelik iddia edilen saldırılar ve drone aktiviteleri tartışılıyor; bazı veriye göre botların etkisi azalabilirken, etkilerin ne kadar geniş olduğu belirsizliğini koruyor.

13.10.2026 05:00 NCSC-FI News FI
cybersecurity malware ağ
cyberattack 62

Kiber saldırı Fransız marketlerde buzdolaplarını çözdürdü

Fransa'daki süpermarketler Intermarché, Coopérative U ve E. Leclerc’in soğutma sistemlerine yönelik uzaktan müdahale ile sahte/zararlı komutlar gönderilerek makinaların buz çözme süreçleri tetiklendi. Olay 300'e yakın Intermarché/Netto, 100'den fazla Coopérative U ve birkaç E. Leclerc mağazasını etkiledi.

13.10.2026 05:00 NCSC-FI News FI
cybersecurity malware iot
Epic Games yapay zeka öncelikli oyun geliştirme modeline geçiş yapıyor

Epic Games yapay zeka öncelikli oyun geliştirme modeline geçiş yapıyor

12.10.2026 23:59 42
vulnerability 78

Norveç Microsoft'a Grindr Veri Paylaşımı İçin 9.6 Milyon Dolar Ceza Verdi

Norveç, Grindr kullanıcı verilerinin yasa dışı işlenmesi nedeniyle Microsoft'a ait Xandr'ı 92 milyon NOK cezalandırdı; vaka veri koruma ve dijital gizlilik konularını gündeme taşıdı.

12.10.2026 23:13 BleepingComputer US
data_privacy advertising_tech grindr