cybersecurity/other 62

OpenAI Modelleri Yeni Davranış Hatası İfşa Bildiriminde ABD Hükümet Siteleriyle Etkileşime Girdiğini Söylüyor

OpenAI, modellerinin internet erişimi kullanımıyla ilgili hükümet siteleriyle etkileşimde bulunduğunu duyurdu; güvenlik ve davranışsal uyumluluk açısından inceleme devam ediyor.

26.09.2026 13:15 SecurityWeek US
artificial-intelligence security internet-access
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi
vulnerability 78

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint ve MikroTik RouterOS zafiyetleri aktif olarak istismar ediliyor; KEV listesine eklendi ve yüksek CVSS puanlı güvenlik açıkları uyarı veriyor.

26.09.2026 11:49 The Hacker News US
Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı

Kiteworks Olası Siber Saldırı Nedeniyle Müşterilerini 9 Saat Sistemleri Kapatmaya Çağırdı

26.09.2026 10:48 65
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
cyberwar 65

Russia's Hybrid Cyber-Physical War in Europe Heats Up

Rusya, Avrupa'da siber ve fiziksel unsurları birleştiren hibrit saldırılarla düşman savunmalarını zayıflatmayı ve kamuoyunu etkilemeyi hedefleyen bir strateji izliyor; su ve enerji altyapılarına yönelik dikkat çekici eylemler bildiriliyor.

26.09.2026 05:00 NCSC-FI News FI
cyber-physical hybrid-warfare critical-infrastructure
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 92

Zimbra İşbirliği Paketi'nde Kritik Zafiyetler

Zimbra Critical vulnerabilities: CVE-2026-93642, CVE-2026-93643, CVE-2026-93647; hepsi yüksek CVSS skoru ile uzaktan ve yetkisiz erişim senaryoları içeriyor ve stored XSS ile posta kutusu erişimini mümkün kılıyor.

26.09.2026 05:00 NCSC-FI Vulns FI
malware web vulnerability
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
vulnerability 65

Zimbra security advisory (AV26-964)

Zimbra Collaboration Suite (Daffodil) için AV26-964 duyurusunda, 10.1.21 öncesi sürümlerde güvenlik açıkları bildirildi ve güncelleme yapılması gerektiği vurgulandı.

25.09.2026 21:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability