vulnerability 72

SolarWinds güvenlik bildirimi (AV26-950)

SolarWinds Observability Self-Hosted için RCE açıkları CVE-2026-28325 ve CVE-2026-28324 bildirilmiş olup, 2026.2.3 öncesi sürümler etkilenebilir. Uygun yamaların hızlıca uygulanması önerilmektedir.

23.09.2026 17:45 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu
cyberwar/other 68

Güvenlik Tokenomisi: Wallet Saldırılarının Reddi | Kaspersky resmi blogu

AI tokenlerinin değeri ve tokenomics'in siber güvenlik risklerini nasıl etkilediği inceleniyor; bütçe aşımı risklerini azaltmaya yönelik stratejiler ve DDOS maliyetlerinin yönetimi tartışılıyor.

23.09.2026 17:40 Kaspersky Daily RU
Beş Ölümlü ve Yaralanmalı Olayların Ardından NHTSA, comma.ai'yi İnceliyor

Beş Ölümlü ve Yaralanmalı Olayların Ardından NHTSA, comma.ai'yi İnceliyor

23.09.2026 17:20 68
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move

This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move

23.09.2026 17:17 72
cyberwar/other 72

How One Kubernetes YAML Can Hand Over a GCP Organization

Kubernetes Config Connector üzerinden yanlış yetkilendirme nedeniyle sınırlı izinli bir kullanıcı, bir organizasyon üzerinde hakimiyet kazanabilir; bu, konfuzed deputy problemiyle ilişkilidir ve güvenlik açıklarını ortaya koyar.

23.09.2026 17:01 BleepingComputer US
siber güvenlik cloud security kubernetes
cyberwar/other 68

ShinyHunters, PeopleSoft zero-day saldırısı sonrası FBI ihlali iddia ediyor

ShinyHunters, PeopleSoft zero-day ile FBI’ya sızdığını ve çalışan verilerini çaldığını iddia ediyor; FBI henüz doğrulama yapmadı ve soruşturma sürüyor.

23.09.2026 16:56 Security Affairs IT
cybercrime malware breach
Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor
malware 78

Kötü Niyetli MemTensor Paketleri NPM ve PyPI Üzerinden Go Tabanlı Sckit İmplantını Aktarıyor

MemTensor paketlerinin tedarik zinciri saldırısı sonucunda sckit adlı Go tabanlı implantın dağıtıldığı bildirildi. Etkilenen depolar npm ve PyPI olarak belirtildi ve zararlı, çoklu işletim sistemi desteğine sahip.

23.09.2026 16:52 The Hacker News US
malware supply_chain npm
Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)
cyberwar/other 72

Çalışma Zamanında Riski Doğrulayan Dinamik Uygulama Güvenliği Testi (DAST)

DAST, çalışma zamanında uygulama güvenlik açıklarını doğrulayan bir test yaklaşımıdır. Rapid7’nin DAST çözümleri, uygulama katmanında keşfi, istismar edilmesi muhtemel açıkların kanıtlanmasını ve geliştiriciye geri dönüşü sağlar; CTEM kapsamında risk yönetimini destekler.

23.09.2026 16:49 Rapid7 US
siber güvenlik malware application security
ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor
other 62

ABD, nadir toprak avantajını kaybetti; Çin tam faydalanıyor

ABD, nadir toprak işleme konusundaki avantajını kaybetti; Çin bu alanda avantaj kazanıyor. Tedarik zinciri güvenliği ve potansiyel siber riskler açısından küresel etkileri bulunuyor.

23.09.2026 16:37 Ars Technica US
supply chain critical minerals geopolitics
Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor
other 72

Yaklaşık %70 çalışan şimdi düzenli olarak AI kullanıyor — ancak çoğu yetkinlikleri geliştirmek için zaman bulamıyor

Workera raporuna göre çalışanların ciddi bir kısmı AI kullanıyor ancak upskilling için zaman sınırlı. Organizasyonlar için yetkinlik yönetimi ve güvenlik operasyonları açısından riskler doğuyor.

23.09.2026 16:06 ZDNet Security US
AI upskilling workforce
cybersecurity/other 60

LinkedIn sahte profiller ve hatalı iş geçmişlerini engellemeye yönelik yeni araçlar ekliyor

LinkedIn, sahte profiller ve hatalı iş geçmişlerini engellemeye yönelik yeni doğrulama araçları duyurdu; kullanıcılar ve şirketler için hesap güvenliğini artırmayı hedefliyor.

23.09.2026 16:00 TechCrunch Security US
siber güvenlik kimlik doğrulama ağ güvenliği
Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri
cyberwar/other 72

Ajanik Beceriler Pazar Yeri: Modern SOC İçin Derlenmiş AI Yetenekleri

Agentic AI tabanlı beceriler pazarıyle modern SOC için gazeteleştirilmiş yetenekler sunuluyor; davranışsal tespit kurallarıyla birlikte ajanlarla çalışabilirlik ve operasyonel verimlilik hedefleniyor.

23.09.2026 15:56 SOC Prime US
cybersecurity malware ai