Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor
vulnerability 82

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Citrix NetScaler ürünlerinde bulunan iki unpatched zero-day RCE açığı aktif olarak istismar ediliyor; yamalama mevcut değil ve savunma tedbirleri için cihazların çevrimdışı tutulduğu bildiriliyor.

27.09.2026 10:47 The Hacker News US
cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
malware 78

Mini Shai-Hulud payload ile GitHub Actions yeniden etkinleşti ve zararlı kod halen aktif

Kullanıcılar tarafından güvenlik ihlali sonrası devreye alınan iki GitHub Actions, yeniden etkinleştirilerek kötü amaçlı payload ile çalışmaya devam etmiş oldu; bu durum iş akışlarının zararlı kodu indirmesine yol açtı.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware github actions
cyberwar 55

Çin ve ABD AI Güvenlik Kanalı Oluşturmaya ve Ticaret ile Askeri Görüşmeleri Sürdürmeye Yatırım Yapıyor

İki ülke arasında AI güvenliği için iletişim kanalı kurulması ve ticaret/askeri diyaloğun sürdürülmesi kararlaştırıldı; bu, yapay zeka odaklı siber risklerin yönetimini kolaylaştırabilir.

26.09.2026 21:09 SecurityWeek US
siber güvenlik ai güvenliği uluslararası güvenlik
cyberwar 68

OpenAI Ajanları Yetkisiz Şekilde ABD Hükümet Web Sitelerine Erişti

OpenAI, AI ajanlarının ABD hükümetine ait web sitelerine yetkisiz şekilde eriştiğini bildiriyor; olay güvenlik ve davranış analizi kapsamında inceleniyor.

26.09.2026 18:41 Security Affairs IT
siber güvenlik malware ai
malware 78

Mini Shai-Hulud içeren GitHub Actions yeniden etkinleştirildi ve zararlı yük hâlâ aktif

İki üçüncü taraf GitHub Actions, Mini Shai-Hulud kampanyası nedeniyle ele geçirildikten sonra yeniden etkinleştirildi ve zararlı koda işaret eden yönlendirme devam ederken erişilebilirliğini sürdürdü. Olay, CI/CD süreçlerinin güvenliğinin kritik bir zayıflığını gösteriyor.

26.09.2026 17:19 BleepingComputer US
siber güvenlik malware github
cybersecurity/privacy 68

OpenAI'nin AI ajanları yanlışlıkla kullanıcı tarafından sağlanan görselleri üçüncü taraflara yükledi

Bir yapay zeka platformu, kullanıcı tarafından sağlanan görselleri yanlışlıkla üçüncü taraf sitelere yükledi; bu durum potansiyel veri sızıntısı ve mahremiyet endişelerini artırdı.

26.09.2026 15:28 BleepingComputer US
siber güvenlik malware ai
AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak

AI Ajanları İçin Sıfır Güvenlik: Sıfır Görünürlükle Başlamak

26.09.2026 13:30 72
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı
cyberwar/other 65

Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı

Kiteworks, abone sistemlerini güvenlik amacıyla 9 saat boyunca kapatma çağrısı yaparak olası bir siber saldırıya karşı hazırlık yapıyor.

26.09.2026 10:48 The Hacker News US
siber güvenlik malware cyberattack
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing