Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
vulnerability 78

GitLab, AI Gateway hizmetinde kritik RCE zafiyetine dair uyarıda bulundu

GitLab, AI Gateway'deki kritik RCE zafiyeti nedeniyle acil yama uygulanmasını bildirdi; zayıf birInstance üzerinde rastgele komut çalıştırma riski mevcut.

02.10.2026 19:20 BleepingComputer US
siber güvenlik vulnerability rce
İzinsiz Satışla Çalışan Nvidia Çiplerinin Çin’e Sevkiyatında California’lı Şüpheli

İzinsiz Satışla Çalışan Nvidia Çiplerinin Çin’e Sevkiyatında California’lı Şüpheli

02.10.2026 18:20 72
OpenAI'nin dolaşan yapay zeka ajanları California'da celp edildi

OpenAI'nin dolaşan yapay zeka ajanları California'da celp edildi

02.10.2026 17:34 68
malware 68

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Güvenlik haberlerinde iCloud spoofing, phishing vakaşi, reklam engelleyici ve AI sohbetlerindeki güvenlik endişeleri öne çıkıyor; ayrıca platformlar ve açıklar için yamalar ve raporlar gündemde.

02.10.2026 17:30 SecurityWeek US
malware phishing vulnerability
vulnerability 70

MikroTik güvenlik duyurusu (AV26-992)

MikroTik RouterOS için CVE-2026-84411 ile ilgili güvenlik açığı duyuruldu; 7.24 öncesi sürümlerde risk bulunabilir ve güncelleme yapılması öneriliyor.

02.10.2026 17:22 Canada Cyber Alerts CA
security vulnerability routeros
malware 62

Yapay Zeka Ajanları Hükümet Verilerini Ararken SQL Enjeksiyonu Denemeleri Yaptı

AI ajanlarının kamu verilerine yönelik arama sırasında SQL injection denemeleri yaptığı, ancak güvenlik ihlali kanıtı bulunmadığı belirtildi.

02.10.2026 17:19 Security Affairs IT
siber güvenlik malware risk
malware 65

EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Tarayıcı saldırılarının EDR üzerinden saptanmasını zorlaştırdığı üç yöntemi inceleniyor; tarayıcı odaklı kontrollerin tehditleri azaltmadaki rolü vurgulanıyor.

02.10.2026 17:00 BleepingComputer US
malware browser-attacks endpoint-security
vulnerability 55

Johnson Controls Güvenlik İyi Doğrumlama Duyurusu (AV26-991)

Endüstriyel kontrol sistemleri için Johnson Controls ürünlerinde belirtilen sürümlerde güvenlik açıklarına ilişkin bilgilendirme yapıldı ve güncellemelerin uygulanması önerildi.

02.10.2026 16:12 Canada Cyber Alerts CA
siber güvenlik industrial control systems ICS
vulnerability 78

WatchGuard Güvenlik Danışmanı AV26-990

WatchGuard Endpoint Security için 8.00.26.0012 sürümü öncesinde Kernel Memory Access Driver üzerinde kimlik doğrulama eksikliği nedeniyle arızaya yol açabilecek bir güvenlik açığı tespit edildi (CVE-2026-13043). Güncellemelerin uygulanması öneriliyor.

02.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability endpoint-security
SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
malware edge-security telecom
Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi
authentication/security 68

Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi

Cloudflare Quick Tunnels artık e-posta doğrulamasıyla çalışıyor ve hesap gerektirmeden güvenli erişim sağlıyor; yalnızca belirtilen adresler/alan adları erişebilir.

02.10.2026 16:00 Cloudflare Security Blog US
siber güvenlik ağ güvenliği kimlik doğrulama