Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar
cyberwar/other 78

Google Gemini 4 Argon'u Güvenilir Siber Savunucular İçin Yayına Aldı, Sinyal-Kısıtlamasız Sürüme Gidecek Planlar

Gemini 4 Argon, güvenlik savunucularına yönelik olarak Fairwind Programı kapsamında dağıtılıyor ve güvenlik operasyonlarını destekleyebilecek ileri seviye AI yetenekleri sunuyor.

01.10.2026 10:49 The Hacker News US
cybersecurity/other 65

Metamask güvenlik olayı altyapısını etkiliyor

MetaMask altyapısını etkileyen bir güvenlik olayı açıkladı; olayla ilgili inceleme sürüyor ve kullanıcı güvenliği için önlemler alınmaya çalışılıyor.

01.10.2026 10:33 BleepingComputer US
malware cybersecurity cryptocurrency
Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu

Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu

01.10.2026 08:54 72
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

01.10.2026 08:21 78
MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor
cybersecurity/other 65

MetaMask Güvenlik Olayı, Etkilenen Ethereum Doğrulayıcılarından Çıkış Gerektiriyor

MetaMask, altyapısında süregelen bir güvenlik olayını doğruladı ve sorunu çözmek için çalışıyor; şu anda doğrudan cüzdanlara tehdit olduğuna dair kanıt bulunmadığı belirtiliyor.

01.10.2026 08:10 The Hacker News US
siber güvenlik malware ağ
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
malware webshell citrix
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity
vulnerability 92

WatchGuard Fireware OS'ta Güvenlik Açıkları

WatchGuard Fireware OS'ta birçok kritik ve yüksek CVSS değerine sahip güvenlik açığı duyuruldu. Açıklar uzaktan erişim, kimlik doğrulama hataları, bellek taşmaları ve kod yürütme riskleri barındırıyor; çözümler alana kadar savunmasız sistemler için potansiyel tehdit oluşturuyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

GitHub public repositories expose over 543,000 valid credentials

GitHub depolarında 543,000'den fazla geçerli kimlik bilgisi sızıntısı bulundu ve bu bilgiler uzun süre erişilebilir durumda kaldı; bazıları 2009'dan kalma. Araştırma, güvenlik mekanizmalarının bile hassas verileri tamamen engelleyemediğini gösterdi.

01.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud/gtm
vulnerability 72

MISP'te Zafiyet: Galaxy Cluster Kaynak Alanı Javascript: URI ile Tehdit Oluşturuyor

MISP'teki Galaxy Cluster kaynak alanı FILTER_VALIDATE_URL nedeniyle javascript: URI'sini güvenli olarak kabul edebiliyor ve tıklanabilir hale gelebiliyor; bu durum potansiyel XSS ve oturum ele geçirme riskine yol açabilir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware web_security xss
vulnerability 72

JetBrains Hub Güvenlik Açığı

JetBrains Hub'daki yetkilendirme hatası, doğrulanmış kullanıcıların sunucunun güvenli adresinden sahte e-postalar göndermesine izin veriyor; CVSS v3.1 skoru 7.7 ve resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

TeamViewer, yüksek şiddetteki açıkları mümkün olan en kısa sürede yamalamaya çağırdı

TeamViewer, müşterilerini bir dizi yüksek riskli güvenlik açığını yamalamaya çağırdı. En kritik açık, uzaktan oturum kontrol bypassu ile uzaktan kod yürütmeye yol açabilir. Diğer açıklar ise uzaktan kod yürütme veya yerel kullanıcı ayrıcalıklarını yükseltme potansiyeli taşıyor.

01.10.2026 05:00 NCSC-FI News FI
malware network_security remote_access