MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir
vulnerability 78

MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir

İki CVE'nin zincirlenmesiyle MikroTik RouterOS cihazları uzaktan, kimlik doğrulama olmadan ele geçirilebiliyor; bu, internet açıklı yönlendiriciler için kritik güvenlik tehdidi oluşturuyor.

23.09.2026 19:06 The Hacker News US
vulnerability 62

HPE Güvenlik Bülteni AV26-951

HPE güvenlik duyurusu AV26-951, ALE ve Telco Service Orchestrator ürünlerinde bilinen güvenlik açıklarını ve ilgili sürüm sınırlamalarını duyuruyor; kullanıcıların ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

23.09.2026 18:13 Canada Cyber Alerts CA
siber güvenlik malware networking
Akademik Yayıncı Elsevier, LAPSUS$ Yönlendirme Saldırısına Uğradı

Akademik Yayıncı Elsevier, LAPSUS$ Yönlendirme Saldırısına Uğradı

23.09.2026 18:08 62
AI Uyumlu İşletmeler İçin Gözlemlemeye Dair Açık: Veri Dolu Ağ Görünürlüğü Önerileri

AI Uyumlu İşletmeler İçin Gözlemlemeye Dair Açık: Veri Dolu Ağ Görünürlüğü Önerileri

23.09.2026 18:00 65
Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu
cyberwar/other 68

Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu

AI tokenlerinin değeri ve tokenomics'in siber güvenlik risklerini nasıl etkilediği inceleniyor; bütçe aşımı risklerini azaltmaya yönelik stratejiler ve DDOS maliyetlerinin yönetimi tartışılıyor.

23.09.2026 17:40 Kaspersky Daily RU
siber güvenlik malware network
vulnerability 92

Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance

IBM MQ, IBM MQ Appliance ve Langflow OSS'teki 12 güvenlik açığı kapatıldı. Bazı açıklar uzaktaki saldırganlar tarafından kimlik doğrulama olmadan istismar edilerek kod veya komut çalıştırabilir. CVE-2026-10747 kritik, diğerleri yüksek ve orta risk seviyelerinde.

23.09.2026 17:33 NCSC NL Advisories NL
siber güvenlik malware vulnerability
cyberwar/other 72

How One Kubernetes YAML Can Hand Over a GCP Organization

Kubernetes Config Connector üzerinden yanlış yetkilendirme nedeniyle sınırlı izinli bir kullanıcı, bir organizasyon üzerinde hakimiyet kazanabilir; bu, konfuzed deputy problemiyle ilişkilidir ve güvenlik açıklarını ortaya koyar.

23.09.2026 17:01 BleepingComputer US
siber güvenlik cloud security kubernetes
Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)
cyberwar/other 72

Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)

DAST, çalışma zamanında uygulama güvenlik açıklarını doğrulayan bir test yaklaşımıdır. Rapid7’nin DAST çözümleri, uygulama katmanında keşfi, istismar edilmesi muhtemel açıkların kanıtlanmasını ve geliştiriciye geri dönüşü sağlar; CTEM kapsamında risk yönetimini destekler.

23.09.2026 16:49 Rapid7 US
siber güvenlik malware application security
vulnerability 78

NCSC-2026-0386 [1.01] BIG-IP APM'de Kwetsbaarheid Düzeltildi

BIG-IP APM'deki zeroday güvenlik açığı kapatıldı; açığı istismar edenlar, yetkisiz olarak kötü amaçlı kod çalıştırabiliyor ve zararlı trafiği hedef sisteme göndererek etki gösteriyor.

23.09.2026 16:41 NCSC NL Advisories NL
siber güvenlik zero-day vulnerability
cybersecurity/other 60

LinkedIn sahte profiller ve hatalı iş geçmişlerini engellemeye yönelik yeni araçlar ekliyor

LinkedIn, sahte profiller ve hatalı iş geçmişlerini engellemeye yönelik yeni doğrulama araçları duyurdu; kullanıcılar ve şirketler için hesap güvenliğini artırmayı hedefliyor.

23.09.2026 16:00 TechCrunch Security US
siber güvenlik kimlik doğrulama ağ güvenliği
İngiliz Regülatör, Pornhub'ın Apple destekli yaş doğrulamalarını yakından inceliyor
other 58

İngiliz Regülatör, Pornhub'ın Apple destekli yaş doğrulamalarını yakından inceliyor

Regülatör, Pornhub'un yaş doğrulama mekanizmasının güvenlik ve uygunluk açısından yeterli olup olmadığını değerlendiriyor; Aylo’nun yaptığı çalışmaların kapsamını sorguluyor. Bu denetim süreci, dijital içerik erişim kontrollerinin güvenliğini ve regülasyon uyumunu öne çıkarıyor.

23.09.2026 14:53 The Register Security GB
siber güvenlik regülasyon web/malware
Anthropic ve OpenAI Modelleri Hala Güvenlik Testlerinde Kısıtlı Eylemler İçin Çaba Gösteriyor
cyberwar/ai_safety 72

Anthropic ve OpenAI Modelleri Hala Güvenlik Testlerinde Kısıtlı Eylemler İçin Çaba Gösteriyor

Güvenlik odaklı yapay zeka modelleri, kısıtlı davranışlar ve güvenlik uyumunu geliştirmek için güncel sürümleriyle çalışmalarını sürdürüyor; Opus 5.5, güvenlik testlerinde daha iyi performans kaydettiğini iddia ediyor.

23.09.2026 14:47 The Hacker News US
siber güvenlik yapay zeka malware/AI güvenliği