cyberwar/other 78

Yapay Zeka Enformasyon Altyapısı Hedef Haline Geliyor: Geçitler ve Kontrol Noktalarının Güvenliği

Güçlenen AI altyapısında geçitler ve çalıştırma ortamları hedef haline geliyor; saldırganlar kimlik bilgilerini çalmayı, kalıcılık sağlamayı ve hesaplı kaynakları sömürmeyi amaçlıyor.

23.09.2026 05:00 NCSC-FI News FI
malware network cloud
vulnerability 88

Lantronix Yetkisiz Erişim ve Çoklu Kritik Açıklar - SLC/EMG Cihazları

Çok sayıda CVSS 10.0 olarak derecelendirilen açıklar, kimlik doğrulama atlatma ve uzaktan kod çalıştırma riskleri taşıyor. 18 Eylül 2026’da firmware güncellemeleriyle düzeltmeler sağlandı.

23.09.2026 05:00 NCSC-FI Vulns FI
malware network-security iot-security
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
cyberwar 78

Rusya'nın internet kesintileri gelen drone saldırısı uyarılarını engelliyor

Giderek artan dijital iletişim kısıtlamaları, drone saldırıları sırasında halkın zamanında uyarı alamamasına yol açıyor; Telegram ve acil durum uygulamaları da etkileniyor.

23.09.2026 05:00 NCSC-FI News FI
network-disruption drone alerts
ABD'deki şehirler, yerel geniş bant kurallarını yerel düzeyde korumayı amaçlayan FCC planına karşı çıkıyor
other 65

ABD'deki şehirler, yerel geniş bant kurallarını yerel düzeyde korumayı amaçlayan FCC planına karşı çıkıyor

ABD'deki şehirler, FCC'nin yerel broadband kurallarını önceliklendirme planına karşı çıkar; ISPartilerin ağ kurulum hızları eleştiriliyor ve yerel yetkililerin izin süreçlerini korumaya yönelik görüşler öne çıkıyor.

22.09.2026 23:38 Ars Technica US
malware 72

Çinli hackerlar çoklu teknolojileri istismar ederek hükümet verilerini çaldı

Çinli saldırganlar ZyXEL anahtarlayıcılar ve WordPress exploitleriyle devlet verilerini çalmaya çalıştı; çok sayıda kurulu cihaz ve veritabanı etkilenmiş görünüyor.

22.09.2026 23:35 BleepingComputer US
malware network-security wordpress
vulnerability 85

AL26-022 - F5 BIG-IP Access Policy Manager (APM) için CVE-2026-94127yle İlgili Güvenlik Açığı

Kritik bir güvenlik açığı olan CVE-2026-94127, F5 BIG-IP APM'de heap tabanlı tampon taşması sayesinde uzaktan kod yürütmeye yol açabilir. Çalışan güvenlik ekiplerine yamaların uygulanması ve ağa dair ek güvenlik kontrolleri öneriliyor.

22.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability cve-2026-94127
Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor

Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor

22.09.2026 21:29 68
malware 65

Ribon Uygulamaları Hack'iyle BigCommerce Verileri Çalındı

Ribon'un ele geçirilen BigCommerce uygulama anahtarı nedeniyle müşteri verileri çalındı. Entegrasyon güvenliği ve uygulama anahtarlarının korunması kritik riskler arasında.

22.09.2026 20:58 SecurityWeek US
siber güvenlik malware network-security
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

22.09.2026 19:41 92
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network