vulnerability 72

Security Affairs bülteni Round 598 – ULUSLARARASI BASKI

Haftalık güvenlik bülteni, uluslararası basından güvenlik haberlerini derliyor; CloudSyncD backdoor, CVE-2026-90970 ve GitLab AI Gateway gibi konular öne çıkıyor.

04.10.2026 10:58 Security Affairs IT
siber güvenlik malware vulnerability
Çin Bağlantılı TA419, ABD Yapay Zeka Politika Uzmanlarını Microsoft AitM Phishing ile Hedefledi
cyberwar 65

Çin Bağlantılı TA419, ABD Yapay Zeka Politika Uzmanlarını Microsoft AitM Phishing ile Hedefledi

TA419 adlı Çin bağlantılı grup, ABD yapay zeka politika uzmanlarına yönelik kimlik avı kampanyaları yürüttü; hedefler arasında think tank ve üniversite çalışanları bulunuyor.

04.10.2026 10:20 The Hacker News US
cyberwar/other 72

Bir federal yargıç, Flock’un indiscriminat gözetim olduğunu söyledi

Flock platformunun plaka tarama kullanımı kapsamında gönüllü veya yetkili izin olmadan yapılan taramaların mahremiyet ihlali olarak değerlendirildiği bir mahkeme kararı açıklandı.

03.10.2026 22:33 TechCrunch Security US
bilgi-teknoloji drone gözetim
Anthropic'in süper hata-avcı modeli Mythos matematikte çok iyi, en son açığa saldırı gösterisiyle

Anthropic'in süper hata-avcı modeli Mythos matematikte çok iyi, en son açığa saldırı gösterisiyle

03.10.2026 18:27 72
malware 65

YARA-X 1.21.0 Sürümü Yayınlandı

YARA-X 1.21.0 release; 5 improvements ve 4 bugfixes ile birlikte geldi, güvenlik analizleri ve malware incelemelerinde kullanılabilirlik artırıldı.

03.10.2026 17:40 SANS ISC Diary US
malware analysis security-tools
MI5, Çin MSS’nin 100’ü Aşkın Ulusal Bağlantılı Akademisyeni Desteklediğini Söylüyor

MI5, Çin MSS’nin 100’ü Aşkın Ulusal Bağlantılı Akademisyeni Desteklediğini Söylüyor

03.10.2026 17:38 72
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
malware 82

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

SharePoint zafiyetlerini kullanan Warlock tehdidi, güvenlik araçlarını devre dışı bırakarak fidye yazılımı konuşlandırıyor; Avrupa ve Amerika dışı bölgelerdeki kamu ve kritik kurumlar hedefte.

03.10.2026 17:36 The Hacker News US
malware ransomware vulnerability
malware 72

Danimarka Üniversitesi DTU veri ihlali: 200.000 kişiye kadar bilgi sızdırmış olabilir

DTU'da kimlik ve erişim yönetimi sistemine yönelik ihlal, yaklaşık 200.000 kişinin verilerinin sızdırılma riskiyle sonuçlandı. Olay, kurumsal güvenlik açıklarını ve veri koruma endişelerini artırıyor.

03.10.2026 17:35 BleepingComputer US
data_breach identity_and_access_management university_security
cybersecurity 68

doxx.net, AI Ajanlarının İnternetteki Kötüye Kullanımlarını Önlemek için 38 Milyon Yatırım Aldı

Bir güvenlik odaklı AI ajanı yönetim platformu olan doxx.net, kullanıcı yetkisiyle hareket eden AI ajanlarının güvenliğini artırmayı hedefleyerek 38 milyon yatırım aldı.

03.10.2026 14:45 SecurityWeek US
artificial intelligence cybersecurity investment
vulnerability 78

Fortra BoKS'teki Kritik Güvenlik Açıklarını Düzeltir

Fortra, BoKS bileşenlerinde kritik güvenlik açıklarını kapatan yamalar yayımladı; bu açıklar kimlik doğrulama atlatma, komut yürütme ve bellek bozulmasına neden olabiliyor.

03.10.2026 14:34 SecurityWeek US
cybersecurity vulnerability apt
2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler
cyberwar/other 72

2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler

Bu rapor, 2026 yılında bulut, yapay zeka ve dağıtık sistemlerin güvenlik üzerindeki etkilerini ve kuruluşların riskleri ölçekli şekilde yönetme ihtiyacını inceliyor.

03.10.2026 14:00 The Hacker News US
siber güvenlik bulut güvenliği yapay zeka
vulnerability 86

Kritik GitLab AI Gateway Hatası Düzeltildi - CVE-2026-90970

Kritik bir güvenlik açığı CVE-2026-90970 nedeniyle AI Gateway bileşeninde tespit edildi; yamayla kapatıldı. Açık, kimlik doğrulanmış kullanıcıların sandbox dışına çıkarak komut çalıştırmasına olanak verebiliyordu.

03.10.2026 13:43 Security Affairs IT
security vulnerability cve