cybersecurity/other 62

Yapay Zeka Cinlerinin Davranışını Daha İyi Raporlama İstiyorum

Yapay zeka sistemlerinin beklenmedik davranışları güvenlik açıklarına işaret ediyor. Medya ve şirketlerin bu durumları doğru sınıflandırması gerektiği vurgulanıyor.

30.09.2026 14:05 Schneier on Security US
artificial-intelligence security-awareness genie-behavior
malware 72

Rus APT Star Blizzard, Son Saldırılarda ‘RedFlick’ Enfeksiyon Zinciri Kullanıyor

Star Blizzard APT’nin RedFlick enfeksiyon zinciri ve CosmicPulse arka kapısı kullanımıyla daha geniş phishing saldırıları gerçekleştirdiği bildiriliyor; tehdit söz konusu ağ güvenliği ve malware kontekstinde değerlendiriliyor.

30.09.2026 13:59 SecurityWeek US
siber tehdit APT phishing
US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor
malware/cyberwar/phishing 72

US Odaklı CSuite Phishing, Microsoft 365 Oturumlarını Çalıyor ve Uzaktan Erişim Araçları Dağıtıyor

CSuite phishing saldırısı, Microsoft 365 oturumlarının çalınması ve uzaktan erişim araçlarının dağıtılmasıyla hesap kompromizasyonunun genişletilmesini hedefliyor; ABD odaklı vaka analizi The Hacker News kaynağında raporlanıyor.

30.09.2026 13:45 The Hacker News US
cyberwar/other 68

FBI Çağrısına Karşı ShinyHunters İddiasını Sürdürüyor

ShinyHunters adlı tehdit aktörü grubu, FBI'nın çağrısına rağmen faaliyetlerini sürdürdüğünü belirtti ve fidye/avantajlı bilgiler içeren veri sızıntılarıyla ilgili tartışmalar sürüyor.

30.09.2026 13:20 SecurityWeek US
cybercrime hacking fbi
malware 78

Saldırganlar ChatGPT Özel GPT’lerini Kötü Amaçlı RAT Dağıtımında Kullandı

Custom GPT'ler kullanılarak çok yönlü bir RAT dağıtımı tespit edildi. Saldırganlar sahte ChatGPT Custom GPT'leri ve ClickFix'i kullanarak çok aşamalı bir tehdit oluşturuyorlar; olay sayısı en az 40 olarak raporlandı.

30.09.2026 12:14 Security Affairs IT
malware ransomware? no discovery
other 72

TIETO26 exercise strengthens companies’ and public authorities’ preparedness through cooperation

TIETO26 tatbikatı, şirketler ve kamu kurumlarının siber olaylara müdahale ve iş birliği kapasitesini artırmayı amaçlayan bir hazırlık etkinliğidir.

30.09.2026 12:01 NCSC-FI News FI
cybersecurity operational readiness public-private partnership
Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

30.09.2026 11:24 78
OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli

OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli

30.09.2026 11:09 70
vulnerability 85

OpenSSL ve WolfSSL'de Yüksek Şiddetteki Güvenlik Açıkları Yamalandı

OpenSSL ve WolfSSL için yüksek seviyede kritik açıklar tespit edilip yamalandı; güncel güvenlik yamaları ilgili sürümlerde uygulanabilir hale getirildi.

30.09.2026 09:55 SecurityWeek US
malware vulnerability cryptography
vulnerability 72

Authlib kütüphanesinde imza doğrulama bypass açığı

Authlib'in JWS işleyişinde, boş signatures dizisiyle gelen içerik doğrulanmış gibi kabul edilerek sahte içeriklerin kabul edilmesini sağlayan bir güvenlik açığı bulundu; CVE-2026-96760 ile ilişkilidir.

30.09.2026 05:00 NCSC-FI Vulns FI
vulnerability signature-bypass authlib
vulnerability 72

Joomla 6.1.4 & 5.4.9 Güvenlik ve Hata Düzeltme Yayınları

Joomla projesi 6.1.4 ve 5.4.9 sürümlerini yayımladı; güvenlik ve hata düzeltme güncellemeleri içeriyor ve bir dizi CVE ile ilişkilendirilmiş güvenlik iyileştirmelerini sunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği güvenlik güncellemesi CVE-bilgisi
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems