vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
vulnerability 72

IBM security advisory (AV26-1040)

IBM'in WebSphere Application Server ve Liberty ürünlerinde DoS riskine yol açan güvenlik açıkları tespit edildi (CVE-2026-103499). ETKİLEN sürümler: WebSphere AS <= 8.5/9.0, Liberty <= 26.0.0.10, mcp-context-forge <= 1.0.2. Güncellemelerin uygulanması öneriliyor.

14.10.2026 21:31 Canada Cyber Alerts CA
malware vulnerability cybersecurity
cyberwar/other 72

APATE yapay zeka ajanlarını gizli olarak dolandırdırıyor ki dolandırıcılık istihbaratı toplayabilsin

APATE.ai, yapay zeka ajanlarını gizli olarak dolandırıcılara karşı dolandırıcılık denemelerine yönlendirerek dolandırıcılık istihbaratı toplamayı amaçladı. Haber, yapay zeka tabanlı güvenlik ve dolandırıcılık karşıtı çalışmalar için yeni riskleri gündeme taşıyor.

14.10.2026 21:00 TechCrunch Security US
malware AI fraud
malware 72

Ledger, tedarik zinciri saldırısı sonrası Asya'daki satıcıları satışları durdurmaya çağırdı

Ledger'in tedarik zinciri saldırısı nedeniyle Asya'daki yetkili satıcılar satışları askıya aldı ve cihazların güvenlik incelemesi yapılıyor; olay siber güvenlik ve donanım güvenliği açısından önem taşıyor.

14.10.2026 20:46 BleepingComputer US
supply-chain hardware wallet
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity
Top-secret OpenAI toplantı odasında tuvalet kağıdına saklanmış kayıt cihazı bulundu

Top-secret OpenAI toplantı odasında tuvalet kağıdına saklanmış kayıt cihazı bulundu

14.10.2026 19:41 68
malware 78

Küçük AI modelleri akıllı cihazlar arasında yayılabilir: Anthropic uyarıyor

Küçük AI modellerinin savunmasız akıllı cihazlar arasında hızla yayılabileceği uyarısı yapıldı; bu gelişme, ev ve kurumsal IoT güvenliğini tehdit ediyor.

14.10.2026 19:36 Malwarebytes Labs US
ai güvenliği iot malware
cyberwar 78

Bilinmeyen OT Sistemlerinde AI Ajanları Dakikalar İçinde Ekipmanı Hareket Ettiriyor, Booz Allen Keşfetti

AI tabanlı ajanlar, bilinmeyen OT sistemlerinde amaçlara ulaştı ve yaklaşık 16 dakikada perimetre ihlaliyle endüstriyel kontrol ağlarına erişim sağladı; güvenlik açıkları ve operasyonel riskler gündeme geliyor.

14.10.2026 19:00 SecurityWeek US
industrial control systems OT security AI
vulnerability 72

Adobe Güvenlik Bildirisi (AV26-1039)

Adobe ürünlerinde çok sayıda sürüm için güvenlik açıkları mevcut ve kullanıcılar ile yöneticilerin güncellemeleri uygulaması gerekiyor; ayrıntılar ve sürüm listesi yayımlandı.

14.10.2026 18:16 Canada Cyber Alerts CA
malware vulnerability software-update
cyberwar 62

Yapay Zeka Kriptanalizinin Geleceği

Yapay zeka tabanlı kriptanalizin potansiyeli ve güvenlik etkileri üzerine tartışma; yazar daha iyimser bir bakış açısı sunarak güvenlik topluluğunun karşılaşacağı zorlukları ele alıyor.

14.10.2026 17:24 Schneier on Security US
siber güvenlik malware ai
cyberwar 72

Birleşik Krallık Cryptomus’a Rusya’daki para akışını desteklediği gerekçesiyle yaptırım uyguladı

İngiltere, Cryptomus’a yaptırım uyguladı ve platformun siber suç ödemelerinin önemli bir kanalı olduğu ifade ediliyor; bu durum Rusya’nın finansal kısıtlamalarını aşmasına yardımcı olabilir.

14.10.2026 17:22 Krebs on Security US
cryptocurrency sanctions cybercrime