Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor
malware 72

Rusya'nın Star Blizzard Grubu, Yanıltıcı Etkinlik Davetleriyle 100'den Fazla Kuruluşa Backdoor Dağıtıyor

Star Blizzard grubu, sahte etkinlik davetiyeleriyle kullanıcıları kandırıp Windows üzerinde backdoor kuran bir kampanya yürütüyor; 100+ kuruluşa ulaştı ve çoğunlukla ABD/İngiltere hedef alındı.

29.09.2026 20:20 The Hacker News US
Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor

Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor

29.09.2026 20:00 78
AI modelleri, şirket içindeki hassas verileri gösteren ekran görüntülerini hâlâ paylaşıyor

AI modelleri, şirket içindeki hassas verileri gösteren ekran görüntülerini hâlâ paylaşıyor

29.09.2026 19:00 72
vulnerability 68

Hitachi güvenlik duyurusu AV26-975

Hitachi Energy RTU500 cihazlarına yönelik güvenlik açıkları bildirilmiştir; etkilenen sürümler ve güncelleme talimatları paylaşılmıştır. Ağa bağlı enerji altyapısı için acil güncelleme önerilmektedir.

29.09.2026 18:49 Canada Cyber Alerts CA
malware vulnerability critical-infrastructure
cyberwar 72

Otomatik AI Ajanı, Siber Güvenlik Kar amacıyla Çalışan STK DIVD'ye Saldırdı

Bir siber güvenlik kuruluşu, otomatik yapay zeka ajanı ile gerçekleştirilen bir saldırıya uğradı. Olay, yüksek görünürlükte ve karmaşık olarak nitelendirildi; teknik veriler sınırlı olsa da tehdit aktörünün yapay zeka odaklı yaklaşımı vurgulanıyor.

29.09.2026 18:39 BleepingComputer US
siber güvenlik malware ai
vulnerability 62

SUSE Linux security advisory (AV26-974)

SUSE Rancher için bir dizi güvenlik açığı bildirilmiştir. Kimlik doğrulamasız UI ayar güncellemeleri stored XSS’e; oturum kapatıldığında oturumun geri alınamamasına; Fleet ajanının yetkili kaynaklarla çapraz-nesne yazımına ve kimlik numunelerini içeren güvenlik zafiyetlerine yol açabilir. Güncellemelerin uygulanması önerilir.

29.09.2026 17:33 Canada Cyber Alerts CA
siber güvenlik malware ağ
OpenAI, planlanan GPT-6.1 sürümünü güvenlik nedeniyle yayınlamadı
cybersecurity/other 68

OpenAI, planlanan GPT-6.1 sürümünü güvenlik nedeniyle yayınlamadı

OpenAI, GPT-6.1'in güvenlik nedenleriyle release edilmediğini belirtti; mevcut modellerde de güvenlik riskleri ve güvenlik önlemleri arasındaki denge tartışılıyor.

29.09.2026 17:22 Ars Technica US
artificial intelligence security malware-safety
Kiteworks Kritik Bir Açığı Önleyici Kapatma Sırasında Tespit Edildi ve Düzeltildi
vulnerability 72

Kiteworks Kritik Bir Açığı Önleyici Kapatma Sırasında Tespit Edildi ve Düzeltildi

Kiteworks, planlı kapatma sırasında kritik bir güvenlik açığını ortaya çıkarıp düzeltmeyi başardı; açığın etkisi sınırlı olsa da bağımsız güvenlik aktörleriyle koordinasyon sağlandı.

29.09.2026 17:13 The Hacker News US
security-vulnerability vendor-security critical-vulnerability
Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor
cybersecurity/other 68

Anthropic’nin IPO sunumu, insan yok oluşu konusunda uyarı içeriyor

Anthropic CEO ve ekibinin IPO pitch'i, yapay zeka modellerinin kendi kendini koruma kapasitesi nedeniyle güvenlik risklerini ve zarar potansiyelini vurguluyor; bu durum siber güvenlik ve AI güvenliği bağlamında endişe kaynağı.

29.09.2026 17:10 Ars Technica US
AI güvenliği siber güvenlik malware
malware/cybersecurity 72

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali

Bir Pentagon personel ajansı olan DMDC'de meydana gelen veri ihlali, yaklaşık 3 milyon kişinin kişisel bilgilerinin sızmasına yol açtı ve yetkisiz kullanıcılar uzun süre erişim sağlamış olabilir.

29.09.2026 17:09 Security Affairs IT
data-breach government cybersecurity
cybersecurity/identity/monitoring 72

Gerçek Zamanlı Identity Telemetry ile Tehditlerin Büyümesini Önleyin

Gerçek zamanlı kimlik telemetrisi, güvenlik ekiplerinin saldırıların ilerlemesini önceden tespit etmesini sağlayabilir; bu, kimlik tabanlı tehditleri yakalamada mevcut kontrollerin ötesine geçmeyi amaçlar.

29.09.2026 17:01 BleepingComputer US
siber güvenlik malware agile/continuous monitoring
101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor
malware 72

101 Zararlı npm Paketi, Geliştiricilerin WhatsApp Hesaplarını Grublara Rızasız Ekliyor

PhantomSub adında 101 zararlı npm paketi, Baileys WhatsApp açık kaynak projesini istismar ederek geliştiricileri rızaları olmadan WhatsApp gruplarına ekleyen bir kampanyayı tetikliyor. OX Security araştırmacıları olayı açıkladı ve teknik detaylar paylaşıldı.

29.09.2026 16:45 The Hacker News US
malware npm whatsapp