Haftalık Güncelleme 521: İhlal Algısı Gerçeği
other 62

Haftalık Güncelleme 521: İhlal Algısı Gerçeği

Troy Hunt'in haftalık güncellemesinde yapay zekanın siber güvenlikteki etkisi ve kamu algısının gerçeklerden nasıl saptığını analiz ediyor; güvenlik iletişimi ve farkındalık önem kazanıyor.

11.09.2026 23:37 Troy Hunt's Blog AU
vulnerability 72

JFrog güvenlik danışmanı (AV26-867) – Update 2

Artifactory'deki çoklu sürüm açıkları nedeniyle CVE'ler KEV'e eklenmiş durumda; kullanıcılar güncellemeleri uygulamalı.

11.09.2026 23:11 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

ConnectWise security advisory (AV26-903) – Update 1

ScreenConnect için 26.6.5 öncesi sürümlerde CVE-2026-84869 istismar riski mevcut. CISA KEV kaydına alınması, acil güncelleme vurgusu yapılmasıyla güvenlik tedbirleri önem kazanmıştır.

11.09.2026 22:25 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-84869
vulnerability 78

Progress güvenlik duyurusu (AV26-915)

Chef Automate için kritik bir güvenlik açığı bildirimi ve güncelleme önerisi paylaşılmıştır. 4.13.520 öncesi sürümler risk altında olup kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

11.09.2026 22:04 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Meta, Yapay Zeka ve Yüz Tanıma Sistemleri İçin Eğitim Verileri Nedeniyle Dava Ediliyor

Meta, Yapay Zeka ve Yüz Tanıma Sistemleri İçin Eğitim Verileri Nedeniyle Dava Ediliyor

11.09.2026 21:59 68
Birden fazla JFrog Artifactory açığı keşfedildi ve hepsi için yamalar mevcut

Birden fazla JFrog Artifactory açığı keşfedildi ve hepsi için yamalar mevcut

11.09.2026 20:43 68
malware 78

Phishing Araştırması Geleneksel Güvenlik Farkındalığı Testlerini Zorluyor

Phishing araştırmaları, güvenlik farkındalığı testlerinde tıklama oranlarının ötesinde kimlik bilgilerinin sızıntılarını ve raporlamayı ölçmenin gerekliliğini ortaya koyuyor; geniş çaplı simülasyon analizleriyle güvenlik eğitimlerinin etkileri değerlendiriliyor.

11.09.2026 20:23 SecurityWeek US
phishing security-awareness malware
GitLab CVSS 10 Dosya Okuma Açığı, Açıklamadan Yıkıcı Örneklerle Kumanda Edildi
vulnerability 78

GitLab CVSS 10 Dosya Okuma Açığı, Açıklamadan Yıkıcı Örneklerle Kumanda Edildi

GitLab'da CVSS 10.0 değerindeki yol gezinme açığı (CVE-2026-85706) yayımlandı ve açık için yamalar çıkartıldı; açığın sahada kanıtlanmış tarama/denemelerle kullanıldığı bildirilmiştir.

11.09.2026 19:30 The Hacker News US
malware vulnerability cve-2026-85706
vulnerability 72

National Instruments Güvenlik Duyurusu (AV26-914)

National Instruments'ın SystemLink ve SystemLink Server ürünlerinde güvenlik açıkları tespit edildi. İlgili güncellemeler ve güvenlik yamaları bildirildi; kullanıcılar en kısa sürede güncellemeleri uygulamalı.

11.09.2026 18:56 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor
malware 78

Claude, Çoklu Kurbanlar Üzerinde İstismar ve Veri Hırsızlığını Otomatikleştirmek İçin Kullanılıyor

Yapay zeka tabanlı Claude modellerinin kötüye kullanıldığına dair uyarı ve buna bağlı olarak savunma endüstrisinin artan riskleri gündemde. GTG olarak adlandırılan tehdit aktörlerinin dairesel ve çok yönlü kullanımları tartışılıyor.

11.09.2026 17:29 The Hacker News US
malware cybersecurity ai
Metasploit Wrap Up: This One Goes to Sixteen!
malware 78

Metasploit Wrap Up: This One Goes to Sixteen!

Metasploit Wrap Up: This One Goes to Sixteen! başlığıyla Rapid7, 16 yeni modül içerdiğini duyurdu. Elasticsearch, SPIP, Cisco, SonicWall, JetBrains, Langflow gibi hedeflerde exploit ve tarama modülleri eklenmiş; ayrıca CVE-2025-66516, CVE-2026-20079 gibi açıklar ve çeşitli RCE/SMS konularını kapsayan modüller bulunuyor.

11.09.2026 16:35 Rapid7 US
malware exploit metasploit
Banka Dolandırıcılığı Ekosistemi: Bilinen Pazar Yerlerinden Parçalanmış Bir Ortama Geçiş
cyberwar/other 72

Banka Dolandırıcılığı Ekosistemi: Bilinen Pazar Yerlerinden Parçalanmış Bir Ortama Geçiş

Haber, sahtecilik ekosisteminin parçalanmış pazarlara yöneldiğini ve FaaS ile altyapı/kurulum hizmetlerinin satıldığını, MITRE F3 çerçevesinin kurumsal savunmayı güçlendirmede rolünü anlatıyor.

11.09.2026 16:33 Rapid7 US
fraud fraud-as-a-service mitre