vulnerability 72

Elastic güvenlik bildirimi (AV26-1021)

Elastic Elasticsearch ve Kibana için güvenlik güncellemeleri yayınlandı ve artık etkilenmiş sürümler için ESA güvenlik bildirimleri mevcut. Kullanıcıların ilgili sürümleri güncellemesi öneriliyor.

08.10.2026 18:21 Canada Cyber Alerts CA
siber güvenlik malware/patch elastic
cybersecurity 68

ASOS, hackerların rogu uygulama bildirimi göndermesinin ardından müşteri verilerinin ihlal edildiğini doğruluyor

ASOS, müşterilerine yönelik bir veri ihlali bildirdi; hackerlar rogu app bildirisinde bulut depolamanın tamamen ele geçirildiğini öne sürdü. Olay, bulut güvenliği ve kullanıcı verileri açısından önemli bir güvenlik ihlali olarak değerlendiriliyor.

08.10.2026 18:01 TechCrunch Security US
data-breach cloud-security data-protection
Fighting GenAI with GenAI: The New Email Security Landscape
malware 65

Fighting GenAI with GenAI: The New Email Security Landscape

Güncel email güvenlik manzarasında GenAI’nin kullanılmasıyla mevcut saldırılara karşı yeni koruma mekanizmaları değerlendiriliyor; yapay zekanın güvenlikteki uygulanabilirliği ve zorlukları ele alınıyor.

08.10.2026 18:00 The Register Security GB
vulnerability 78

Cisco güvenlik uyarısı AV26-1020

Cisco güvenlik uyarısı AV26-1020 ile birçok Cisco ürünü için mevcut güvenlik açıklarını ve güncelleme gerekliliğini duyurdu. Etkilenen ürünler arasında Nexus serisi anahtarlar, UCS, Meraki cihazları ve NX-OS/ APIC/ CCX gibi yazılım sürümleri bulunuyor; kullanıcılar güncellemeleri uygulamalı.

08.10.2026 17:49 Canada Cyber Alerts CA
siber güvenlik malware ağ
cyberwar/other 62

Güvenlik Farkındalık Eğitimi Ölü Değil, Ancak Yeniden Düşünülmesi Gerekiyor

Güvenlik farkındalık eğitiminin değeri tartışmalı; daha etkili yöntemler ve yeniden düşünme gerektiği dile getiriliyor. İşletmelerin eğitim stratejilerini güncellemesi öneriliyor.

08.10.2026 17:30 SecurityWeek US
security awareness training cybersecurity
ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

ARTEX AI Pentesting Aracı, Güney Kore Finansal Şirketlere Yönelik Veri Hırsızlığı Saldırılarında Kullanıldı

08.10.2026 17:12 72
İç dosyalar ExxonMobil'in iklim algılamalarına dair kampanyayı kanıtlıyor

İç dosyalar ExxonMobil'in iklim algılamalarına dair kampanyayı kanıtlıyor

08.10.2026 17:04 52
vulnerability 72

HashiCorp security advisory (AV26-1019)

HashiCorp Vault ürünlerinde Raft anlık görüntülerinden geri yüklenen eklenti kataloğu girdileri aracılığıyla uzaktan kod yürütme olasılığına dair zafiyetler açıklanmış ve ilgili sürümlerin güncellenmesi önerilmiştir.

08.10.2026 17:00 Canada Cyber Alerts CA
malware vulnerability HashiCorp
malware 78

OAuth izinleri, incelemekten daha hızlı çoğalıyor. Bunu nasıl takip edebilirsiniz?

OAuth grants yönetiminin karmaşıklaşması, güvenlik açıklarına yol açabilir; bu nedenle etkili izleme ve kontroller önemlidir. Makale, riskleri azaltmak için pratik yaklaşımlar sunuyor.

08.10.2026 17:00 BleepingComputer US
oauth security risk-management
vulnerability 65

Splunk Güvenlik Danışmanı (AV26-1018)

Splunk ürünlerinde bilinen güvenlik açıkları ve erişim/istismar potansiyeli bulunan sürümler için güncelleme tavsiyeleri içeren bir güvenlik bildirimi yayımlandı.

08.10.2026 16:41 Canada Cyber Alerts CA
malware network-security vulnerability
malware 78

MonsterCloud Sahibi Gizlice Fidye Yazılımı Taleplerini Ödedikten Sonra Kurtarma İçin Milyonlarca Dolar Fatura Kestiği İddiasıyla Suçlandı

MonsterCloud sahibi Zohar Pinhasi’nin fidye yazılımı taleplerini müşterilerinin arkadan ödediği ve ardından iyileştirme hizmetleri için milyonlarca dolar fatura kestiği iddiası, federal dolandırıcılık suçlamalarıyla gündemde. Olay, fidye yazılımı operasyonlarıyla bağlantılı dolandırıcılık risklerini ve müşteri kompromize süreçlerini vurguluyor.

08.10.2026 16:37 Security Affairs IT
ransomware cybercrime fraud
malware/cybercrime 78

Uranium kripto borsası hackerı 53 milyon dolarlık hırsızlık nedeniyle suçlu bulundu

Bir kişi, Uranium Finance borsasını iki kez hackleyerek 53 milyon doların üzerinde çalmakla suçlandı ve mahkeme tarafından suçlu bulundu. Olay, merkezi olmayan borsa güvenliği ve dijital varlık hırsızlığı açısından önemli bir vaka olarak kayda geçti.

08.10.2026 16:18 BleepingComputer US
cybercrime cryptocurrency hacking