cyberwar/apt/hacking/malware 72

DIVD Zammad sıfır günleriyle AI odaklı ağ ihlali iddiasında bulundu

DIVD, Zammad'daki iki sıfır gün açığının AI destekli bir ağ ihlali için kullanıldığını açıkladı. Olay, açık kaynak güvenlik zafiyetleri ve ihlal tekniklerine dair önemli bir örnek teşkil ediyor.

30.09.2026 22:49 BleepingComputer US
siber güvenlik malware network breach
Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor
cyberwar/other 42

Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor

Trump yönetimi, yapay zeka risklerini sınırlamak için büyük teknoloji firmalarının gönüllü güvenlik testleri yürütmesini hedefleyen bir çerçeve sunuyor; endüstri üyeleri kendi kendini denetleyecek.

30.09.2026 21:47 Ars Technica US
openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

openSUSE Leap güvenlik katmanını artırıyor: Immutable mode

30.09.2026 20:58 68
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability
iOS 27'de gizli dolandırıcılık karşıtı güncelleme: Nasıl etkinleştirilir

iOS 27'de gizli dolandırıcılık karşıtı güncelleme: Nasıl etkinleştirilir

30.09.2026 19:47 65
Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor
vulnerability 78

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra'daki unpatched/open flaw, uzaktan kod yürütme imkanı sunuyor; saldırganlar web shell'ler kurup e-posta kutusu verilerini toplamaya çalışıyor.

30.09.2026 19:46 The Hacker News US
siber güvenlik malware vulnerability
Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor
malware 78

Saldırganlar MSP360 Yetkili Yönetim Yazılımını Dual-RMM Phishing Saldırılarıyla Yaygınlaştırıyor

MSP360 RMM yazılımını taklit eden zararlı kurulumlar üzerinden dual-RMM phishing saldırıları tespit edildi; amaç uzaktan yönetim erişimi elde etmek.

30.09.2026 19:32 The Hacker News US
phishing malware rmm
cyberwar/other 62

Meta Muse'in kullanıcıların özel mesajlarını izin olmadan okuduğu iddiasını reddediyor

Muse AI’un kullanıcı mesajlarına izinsiz eriştiğine dair iddia reddediliyor; Meta savunması ayrıntılı olarak aktarılıyor.

30.09.2026 19:24 TechCrunch Security US
siber güvenlik malware teknoloji
Google, Yapay Zeka ile Tasarlanan Proteinleri Filigranlamayı Nasıl Yaptığını Açıkladı
malware 72

Google, Yapay Zeka ile Tasarlanan Proteinleri Filigranlamayı Nasıl Yaptığını Açıkladı

AI tasarım proteinlerini watermark ile işaretlemek için yöntemler geliştirildi; biyogüvenlik ve dijital telif/kimlik doğrulama bağlamında siber güvenlik etkileri tartışılıyor.

30.09.2026 18:54 Ars Technica US
biosecurity ai protein design
vulnerability 85

CISA, MikroTik RouterOS'ta kritik pre-auth RCE açığını duyurdu

Kritik pre-auth RCE açığı MikroTik RouterOS'ta tespit edildi; uzaktan kod yürütme ve DoS riski mevcut.

30.09.2026 18:49 BleepingComputer US
siber güvenlik malware network
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi
vulnerability 88

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco SD-WAN Manager'daki kritik zeroday açığı, uzaktan API üzerinden yönetici erişimini mümkün kılıyor. CVE-2026-76504 için yamalar mevcut, ancak kısa vadede savunma yöntemi yok.

30.09.2026 18:24 The Hacker News US
siber güvenlik malware network
Discord daha çok reklamverene kullanıcılarını hedeflemek için araçlar sunuyor
other 72

Discord daha çok reklamverene kullanıcılarını hedeflemek için araçlar sunuyor

Discord reklam araçlarını genişletti; kullanıcı hedeflemesi için yeni imkanlar sunuyor. Potansiyel güvenlik ve mahremiyet etkileri değerlendirilmeli.

30.09.2026 18:01 Ars Technica US
siber güvenlik ağ güvenliği dijital reklamcılık