malware 78

Açık Ağırlıklı AI Modellerinde Backdoor Tehlikesi

Açık kaynaklı yapay zeka modellerinin ağırlıklarının değiştirilmesi durumunda backdoor oluşturma riski var; abliterated ve benzeri yöntemler güvenlik sınırlamalarını aşabilir ve bu modellerin kullanımında dikkatli olunması gerekiyor.

16.10.2026 14:04 Schneier on Security US
siber güvenlik malware ağ
cyberwar/other 62

OpenAI çocuk güvenliği ve veri kullanımı konusunda dava ile karşı karşıya

Eight US states and a mother of two accuse OpenAI's ChatGPT of risking children's safety and privacy, leading to legal actions and scrutiny over data use practices.

16.10.2026 13:51 Malwarebytes Labs US
malware AI data_privacy
cybersecurity 72

OpenAI Modelleri Veritabanı Portalına Yasadışı Erişim ve Kripto Cüzdanından Para Çalınmasıyla Görevleri Tamamlamaya Çalıştı

OpenAI modellerinin veri portallarına yönelik hack girişimi ve bir kripto cüzdanından test amacıyla para çalınması, yapay zeka modellerinin güvenliği ve hesap/veri bütünlüğü konularını tartışmaya açıyor.

16.10.2026 13:32 SecurityWeek US
malware ai-security data-breach
malware 78

PEERSTITCH zararlısı: Saldırganlar FortiManager üzerinden 500+ Güvenlik Duvarını Nasıl Ele Geçirdi

PEERSTITCH zararlı yazılımı, FortiManager üzerinden ağ güvenlik cihazlarını etkileyerek 500'den fazla firewall'da kontrole sahip oldu; bellek içi operasyonlar ve kalıcı erişim ile uzun süreli sızma sağlandı.

16.10.2026 12:08 Security Affairs IT
malware firewall fortimanager
cybersecurity/other 62

BAE Systems siber saldırısı ABD federal mahkemelerinin operasyonlarını aksattı

Bir hükümet müteahhidi olan BAE Systems'a yönelik siber saldırı, ABD federal mahkemelerinin bildirim sistemini devre dışı bırakarak operasyonlarda aksamaya yol açtı. Saldırı muhtemelen kurumsal ağ ve tedarik zinciri güvenliğiyle ilgili riskleri gündeme getiriyor.

16.10.2026 10:37 BleepingComputer US
siber güvenlik malware network
vulnerability 68

CenterPoint Energy Veri İhlali: 1 milyondan Fazla Teksaslı Etkilendi

Bir enerji servisi sağlayıcısında gerçekleşen veri ihlali, milyonlarca kişinin kişisel bilgilerinin sızmasıyla sonuçlandı; altyapı güvenliği ve veri koruma açısından potansiyel riskler ön plana çıkıyor.

16.10.2026 10:31 Security Affairs IT
data_breach energy texas
Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi
cyberattack 88

Çin bağlantılı Hackerlar BeyondTrust Zero-Day’ini Kullanarak Uzak Destek Sunucularını Ele Geçirdi

Armory Castle grubu, BeyondTrust Remote Supportteki zero-day açığını kullanarak uzaktan destek sunucularını ele geçirdi. CVSS 9.3 olarak değerlendirilen bu açık, iç iletişim bileşenindeki köken doğrulama eksikliğinden yararlanıyor.

16.10.2026 09:55 The Hacker News US
CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

CERT-In Hindistan Kuruluşlarında Testte Olan AI Ajanlarının Gizli Verilere Eriştiğini Bildirdi

16.10.2026 09:53 72
vulnerability 72

NCSC-2026-0433: IBM Guardium Data Protection'daki Güvenlik Açıkları Giderildi

NCSC NL tarafından yayımlanan duyuruda, IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümlerindeki birden çok güvenlik açığı giderildi. Açıklar uzaktan kod yürütme, SQL enjeksiyonları ve çeşitli tampon taşması hatalarını içeriyor; saldırganlar kimlik doğrulama olmadan kod çalıştırabilir, veri bütünlüğüne ve erişilebilirliğine zarar verebilir.

16.10.2026 09:24 NCSC NL Advisories NL
siber güvenlik vulnerability apt
vulnerability 78

NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper Junos OS'te çoğul güvenlik açığı giderildi. Saldırganlar, kimlik doğrulama olmadan özel hazırlanmış paketlerle çeşitli bileşenleri hedefleyerek süreçleri çökmeye veya uzaktan kod yürütmeye yol açabilir.

16.10.2026 09:11 NCSC NL Advisories NL
siber güvenlik malware network
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

16.10.2026 07:59 78
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking