Security researchers spent 6 days doing their Chromework, built 1B user exploit
vulnerability 78

Security researchers spent 6 days doing their Chromework, built 1B user exploit

Güvenlik araştırmacıları 6 gün çalışarak 1 milyar kullanıcıyı etkileyebilecek bir açığı ortaya çıkardı; bulgular karşılığında büyük bir ödül kazandı.

14.10.2026 22:12 The Register Security GB
vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

14.10.2026 21:38 85
vulnerability 72

IBM security advisory (AV26-1040)

IBM'in WebSphere Application Server ve Liberty ürünlerinde DoS riskine yol açan güvenlik açıkları tespit edildi (CVE-2026-103499). ETKİLEN sürümler: WebSphere AS <= 8.5/9.0, Liberty <= 26.0.0.10, mcp-context-forge <= 1.0.2. Güncellemelerin uygulanması öneriliyor.

14.10.2026 21:31 Canada Cyber Alerts CA
malware vulnerability cybersecurity
malware 72

Ledger, tedarik zinciri saldırısı sonrası Asya'daki satıcıları satışları durdurmaya çağırdı

Ledger'in tedarik zinciri saldırısı nedeniyle Asya'daki yetkili satıcılar satışları askıya aldı ve cihazların güvenlik incelemesi yapılıyor; olay siber güvenlik ve donanım güvenliği açısından önem taşıyor.

14.10.2026 20:46 BleepingComputer US
supply-chain hardware wallet
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity
Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

14.10.2026 20:15 72
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
phishing malware phishing-kits
other 42

Gelecek Konuşma Programları

Gelecek konuşma programları: Montreal, Toronto, San Francisco ve Brampton'da siber güvenlik ve demokrasi/uygulama konularını kapsayan etkinlikler.

14.10.2026 19:02 Schneier on Security US
cybersecurity conference speaking engagements
cyberwar 78

Bilinmeyen OT Sistemlerinde AI Ajanları Dakikalar İçinde Ekipmanı Hareket Ettiriyor, Booz Allen Keşfetti

AI tabanlı ajanlar, bilinmeyen OT sistemlerinde amaçlara ulaştı ve yaklaşık 16 dakikada perimetre ihlaliyle endüstriyel kontrol ağlarına erişim sağladı; güvenlik açıkları ve operasyonel riskler gündeme geliyor.

14.10.2026 19:00 SecurityWeek US
industrial control systems OT security AI
Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu
vulnerability 72

Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu

Microsoft’un Ekim 2026 yamaları, 1,414 güvenlik güncellemesi içeriyor; bu yamalar siber güvenlik açısından önemli zafiyetleri kapatmayı hedefliyor ve kurumsal ile bireysel kullanıcılar için güncel güvenlik önlemlerini güçlendiriyor.

14.10.2026 18:19 Kaspersky Daily RU
patch-tuesday windows vulnerability