vulnerability 82

MISP'te Kritik Güvenlik Açığı

MISP'de TOTP doğrulama sürecinde bir hata nedeniyle geçerli bir tek kullanımlık kodun belirli bir zaman aralığında tekrar kullanılmasına izin veriliyor; bu, kullanıcı hesaplarının ele geçirilmesine yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
malware 68

Rus devlet bilgisayar korsanları RedFlick tekniğini kullanarak zararlı yazılım dağıtımına devam ediyor

Rus devlet yanlısı grup Star Blizzard, RedFlick adlı yeni dağıtım tekniğiyle CosmicPulse backdoor yoluyla zararlı yazılımını dağıtmayı sürdürüyor; bu yöntem tehdit aktörlerinin saldırılarını otomatikleştirmek için kullanılıyor.

02.10.2026 05:00 NCSC-FI News FI
malware delivery phishing
vulnerability 78

Birden Çok ASUS Ürünü İçin Güvenlik Açıkları

ASUS'in birkaç ürünü için CVE-2026-93495, CVE-2026-14157 ve CVE-2026-13313'ü kapsayan kritik güvenlik açıkları bildirildi. BIOS ve router firmware güncellemeleri öneriliyor; potansiyel olarak fiziksel olarak yakın bir saldırgan veya uzaktan yetkili saldırganlar tarafından istismar edilebileceği belirtiliyor.

02.10.2026 05:00 NCSC-FI Vulns FI
vulnerability malware asus
vulnerability 92

WatchGuard Uç Nokta Güvenliğinde Kritik Açık

Kritik bir güvenlik açığı, WatchGuard uç nokta güvenlik ürünlerinde yer alan PSKMAD sürücüsünde kimlik doğrulama eksikliği nedeniyle yerel saldırganların ayrıcalıklı komutlar çalıştırmasına ve çekirdek/process bellekinin sızdırılmasına yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
cybercrime 72

ShinyHunters şüphelisi tutuklandı ve ölüm tehditleriyle ilgili soruşturma altında

ShinyHunters ile ilişkili bir kişinin Hollanda'da tutuklandığı ve iki cinayet için planlar yapıldığına dair deliller bulunduğu bildiriliyor; olay siber suç örgütleri ve kriminal faaliyetlerle ilgili tehditleri vurguluyor.

02.10.2026 05:00 NCSC-FI News FI
malware cybercrime terrorism
vulnerability 88

n8n’de Güvenlik Zafiyetleri

N8n güvenlik açığı bildirimi: çok sayıda CVE ile dosya akışı, kimlik doğrulama, enjeksiyon ve path traversal gibi zafiyetler tanımlanmıştır; etkili vekaletler ve yetkisiz erişim riski bulunmaktadır. 1.x/2.x sürümlerine yönelik güncel yamalar mevcut.

02.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware 68

Düşmanı Yavaşlatmanın İncelikli Sanatı

Cisco Talos ekibi, Cybersecurity Awareness Month için savunma tarafının düşmanı operasyonun çeşitli aşamalarında engellemesi için pratik yöntemler sunuyor; aldatmaca teknikleri, davranışsal tespitler ve güvenli uzaktan yönetim araçlarına odaklanılarak adımlar yakalanabilir ve engellenebilir hale getiriliyor.

02.10.2026 05:00 NCSC-FI News FI
cybersecurity awareness deception threat_detection
cyberwar/other 68

Sağlıkta Siber Güvenlik - Hazırlık Perspektifi

Sağlık sektörünün siber güvenliği, potansiyel saldırılar nedeniyle hizmet sürekliliği ve hasta güvenliği için daha güçlü hazırlık ve strateji gerektiriyor. Liderlik, risk yönetimi ve teknik koruyucu önlemler öne çıkan konular arasında.

02.10.2026 05:00 NCSC-FI News FI
siber güvenlik sağlık sektörü risk yönetimi
cyberwar/other 65

ISC Stormcast Her Cuma, 2 Ekim 2026

ISC Stormcast için 2 Ekim 2026 tarihinde yayımlanan haftalık/ günlük özet görünümüne ilişkin içerik; güvenlik haberleri ve tehdit istihbaratıyla ilgili güncel bilgiler içerir.

02.10.2026 05:00 SANS ISC Diary US
siber güvenlik tehdit istihbaratı sans isc
vulnerability 82

Fortinet forts FortiMail açığına dikkat çekti; sıfır gün saldırılarında istismar ediliyor

Fortinet, FortiMail için kritik bir güvenlik açığını açıkladı (CVE-2026-104286) ve sıfır gün saldırılarında istismar edildiğini bildirdi. Etkilediği cihazlarda yetkisiz kod/komut çalıştırma mümkün.

02.10.2026 01:42 BleepingComputer US
siber güvenlik vulnerability zero-day
SpaceX describes surgical intervention before launch of latest crew mission
Haber 0

SpaceX describes surgical intervention before launch of latest crew mission

With Crew-13, Jessica Watkins became the first Black woman to lead a mission into space.

02.10.2026 01:07 Ars Technica US
cyberwar 72

Kevin Mandia’nın yeni ‘ajans sürüsü’ güvenlik girişimi Armadin, 2.55 milyar dolarlık değerlemeyle 255.5 milyon dolar yatırım topladı

Kevin Mandia liderliğindeki Armadin, ajan sürüleriyle güvenlik çözümleri geliştiren bir startup olarak 2.55 milyar dolar değerleme ile 255.5 milyon dolar yatırım aldı. Proje, siber savunmada otomatikleştirilmiş ve ölçeklenebilir testler sunmayı hedefliyor.

02.10.2026 00:55 TechCrunch Security US
siber güvenlik startup yapay zeka