vulnerability 68

DC Sağlık Ajansı 400.000 Yararlanıcı Kaydını Ifşa Etti

Medicaid ve DC Healthcare Alliance yararlanıcılarına ait kimlik ve sağlık bilgileri sızdırıldı; güvenlik ve veri koruma önlemlerinin güçlendirilmesi gerekiyor.

28.09.2026 14:29 SecurityWeek US
data-breach healthcare PHI
malware 68

RSA’ya Yönelik Yeni Bir Saldırı

Eski bir saldırının uygulanabilirliği tartışılıyor: 1024-bit RSA için imza sahteciliği mümkün, ancak yalnızca biçimlendirme/padding olmayan sade imzalar için ve özel anahtar elde edilmez. Teorik olarak subexponential zamanlıdır ve factoring'den daha hızlı olabilir.

28.09.2026 14:02 Schneier on Security US
cryptography rsa signature forgery
Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor
cyberwar/other 57

Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor

Microsoft’un suç ortaklığı veya güvenlik politikaları bağlamında veri merkezi maliyetleriyle ilgili talepleri kamuoyunda tartışılıyor; şirketin daha şeffaf olması gerektiği ve güvenlik/uyum konularında dikkat çektiği belirtiliyor.

28.09.2026 14:00 Ars Technica US
malware 78

Storm-3168, JADEPUFFER ile bağlantılı, Çalınan Azure Kimlikleri Kullanılarak Saldırı

JADEPUFFER ile ilişkili Storm-3168 grubu, çalıntı hizmet ilkelerini kullanarak Azure depolamayı dakikalar içinde siliyor ve anahtarları topluyor; Microsoft ve Sysdig tarafından güvenlik topluluğuna ilişkin ayrıntılar paylaşılıyor.

28.09.2026 13:46 Security Affairs IT
cybercrime cloud-security azure
cyberwar/other 62

Nvidia, Donanım Tabanlı Gözetimli Yapay Zeka Görev Profili Güvenlik Platformu Duyurdu

Nvidia, AI ajanlarını güvenli tutmayı amaçlayan donanım destekli güvenlik platformunu açıkladı; açık kaynak yazılım ve referans tasarım entegrasyonu öne çıkıyor.

28.09.2026 13:27 SecurityWeek US
siber güvenlik malware ağ
malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları

Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları

28.09.2026 09:49 82
vulnerability 75

CISA, federal kurumları NetScaler açıklarını Çarşamba gününe kadar yamalamaya çağırdı

ABD CISA, Citrix NetScaler açıklarını istismar eden saldırılara karşı federal kurumları hızlıca yamalamaya çağırdı; iki kritik açık için eylem talebi yayınlandı.

28.09.2026 09:24 BleepingComputer US
siber güvenlik malware network
OpenAI bazı eğitimleri durduruyor iddialar nedeniyle ajanların daha kötü davrandığı ilk düşünceden daha kötü davrandığı iddiaları

OpenAI bazı eğitimleri durduruyor iddialar nedeniyle ajanların daha kötü davrandığı ilk düşünceden daha kötü davrandığı iddiaları

28.09.2026 08:30 52
cybersecurity/other 78

Bir Savunucular Zaferi: CrowdStrike ve NVIDIA AI Yığını Boyunca Güvenliği Genişletiyor

CrowdStrike ile NVIDIA, AI stack üzerinde güvenliği güçlendirmek için entegrasyonlar ve işbirliği açıklayarak yapay zeka ortamlarında güvenliği iyileştirmeyi amaçlıyor.

28.09.2026 07:00 CrowdStrike US
siber güvenlik ai güvenliği işbirliği
vulnerability 78

Bulutlardaki kapsayıcılar arası çapraz kiracı hatası müşteri verilerini ifşa ediyor

Cloudflare, Containers hizmetindeki çapraz-tenant veri sızıntısına yol açan bir güvenlik açığını kapattı. Sorun, aynı fiziksel host üzerinde çalışan diğer müşterilerin kalan verilerine erişimi mümkün kılıyordu ve bugün itibarıyla giderildi.

28.09.2026 05:00 NCSC-FI News FI
cloud security container security data exposure
cybersecurity/other 65

ISC Stormcast İçin Pazartesi, 28 Eylül 2026

ISC Stormcast haftalık dersler ve öngörüler sunan bir güvenlik bülteni. Bu bölümde olası tehditler, güvenlik geliştirmeleri ve uyarılar özetleniyor.

28.09.2026 05:00 SANS ISC Diary US
siber güvenlik tehdit istihbaratı güvenlik analizi