GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor
malware 78

GhostAction, Yaklaşık 1.900 GitHub Hesabını Ele Geçiriyor, 30.000'in Üzerinde Depoyu Hedefliyor

GhostAction adlı tehdit aktörü, GitHub hesaplarını ele geçirerek binlerce repository üzerinde gizli bilgi sızdırmaya çalıştı; 1,900 kullanıcı ve 30,000'den fazla depo etkilenmiş görünüyor.

15.10.2026 11:45 The Hacker News US
cyberwar/other 55

CISO Görüşmeleri: James Robinson – Çok İş, Netskope CISO'ya Giden Tek Yol

Siber güvenlik alanında çeşitli görevler üstlenen James Robinson, şu anda Netskope CISO olarak güvenlik sorumluluklarını yürütüyor ve kariyer yolculuğunu paylaşıyor.

15.10.2026 11:26 SecurityWeek US
cybersecurity CISO cloud-security
cyberattack 78

Birleşik Krallık Hukuk Yardımı Dairesi: Hackerlar 1978’e Kadar Kayıtları Çaldı

Legal Aid Agency'e yapılan siber ihlal, 1978 yılına kadar uzanan kayıtların çalındığını gösterdi; olayın boyutu ve alınan güvenlik önlemleri inceleniyor.

15.10.2026 11:06 BleepingComputer US
malware cyberattack privacy
cyberwar/other 72

RIA yetişkinleri sahtekarlığı tanımayı öğretmek için 3400 kişiye siber güvenlik eğitimi veriyor

Estonya'da 3400 yetişkin için siber güvenlik farkındalığı eğitim programı başlatıldı; katılımcılar dolandırıcılık, yatırım dolandırıcılığı ve oltalama yöntemlerini tanımayı öğrenecek.

15.10.2026 10:58 CERT-EE EE
siber güvenlik eğitim dolandırıcılık
Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı

Metropolitan Polisinin Denetimsiz Mağaza Kaçağı Platformu Kullanımı, Veriye Duyarlı Kuruma Sıkıntı Yaşattı

15.10.2026 10:30 72
Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

15.10.2026 10:07 78
vulnerability 78

Palo Alto Networks PAN-OS Sıfır Gün Açığı Uzaktan Kod Yürütme İçin Kullanılıyor

PAN-OS üzerinde uzaktan kod yürütmeye izin veren bir sıfır gün açığının bulunduğu ve sınırlı sömürü vakalarının olduğu bildirilmiş; IoC’ler kamuya açık hale getirilmiş durumda.

15.10.2026 09:59 SecurityWeek US
siber güvenlik malware network_security
AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı
vulnerability 72

AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı

AhsayCBS güvenlik açıkları istismar edilerek web shell ve XMRig madenciliğinin dağıtımı tespit edildi; iki CVE için güncellemeler yayınlandı ve eksik yamaların potansiyel riski vurgulanıyor.

15.10.2026 09:43 The Hacker News US
malware web_shell cryptomining
vulnerability 78

Cisco, İstismar Edilen Güvenli E-posta Ağ Geçidi Açığı Hakkında Uyarıda Bulunuyor

Cisco, güvenlik geçidi ürününde istismar edilen bir açık nedeniyle uzaktan saldırganların kök yetkileriyle komut çalıştırabildiğini ve dosya yazabildiğini açıkladı; açığın aktif olarak kullanıldığı bildirilmekte.

15.10.2026 09:34 SecurityWeek US
malware network-security vulnerability
Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir
cyberwar/other 72

Jev ve diğer karar modelleri hala prompt enjeksiyonu ile kandırılabilir

The Register Security tarafından yayımlanan haberde, Jev ve diğer karar modellerinin prompt enjeksiyonu yoluyla hâlâ yanıltılabileceği ve bu durumun güvenlik açısından önemli bir risk oluşturduğu ifade ediliyor.

15.10.2026 09:28 The Register Security GB
siber güvenlik malware ai güvenliği
malware 78

Hirudo Android Truva Atı, Bankacılık Uygulamalarını Değiştirerek Kimlik Bilgilerini Çalıyor

Hirudo adlı Android banking trojanı, meşru bankacılık uygulamalarını değiştirilmiş sürümlerle değiştirerek kimlik bilgisini çalmayı ve finansal dolandırıcılığı hedefliyor; güvenlik kontrollerini aşma yeteneği dikkat çekiyor.

15.10.2026 09:06 Security Affairs IT
malware banking-trojan android
vulnerability 72

İki Konfigürasyon Dosyası, İki Yayın İzleri ve Bir Çok Kötü Commit

Kamuya açık güvenlik incelemesi: iki konfig dosyası, iki sürüm dalı ve bir kötü commit'in güvenlik etkileri üzerine teknik bir değerlendirme.

15.10.2026 07:00 TrustedSec US
siber güvenlik malware software-config