On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu
vulnerability 62

On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

Çeşitli işletim sistemlerinde yıllardır var olan dosya olayları yan kanal sızıntıları üzerine güvenlik topluluklarının dikkat çektiği, Microsoft'un bu sızıntıyı tasarım olarak kabul ettiği iddiasını içeren haber.

24.09.2026 20:00 The Register Security GB
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

24.09.2026 19:33 72
Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum

Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum

24.09.2026 19:22 52
cybersecurity/other 65

Kontext Security, Yapay Zeka Ajanı Çalışma Zamanı Kontrolleri İçin 4 Milyon Yatırım Aldı

Yapay zeka ajanlarının çalışma zamanında denetlenmesini sağlayan bir güvenlik platformu için 4 milyon dolarlık yatırım duyuruldu. Konu, güvenlik ve uyumluluk açısından yenilikçi bir yaklaşımı işaret ediyor.

24.09.2026 18:52 SecurityWeek US
siber güvenlik AI güvenliği runtime kontrolleri
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor
malware 62

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

third-party[.]com adlı yaygın bir dokümantasyon şablonu alan adı, Windows tarayıcılarını ClickFix dolandırıcılığına yönlendirmek için kullanıldı; diğer kullanıcılar için ise zararsız bir içerik gösteriliyor. Güvenlik açısından alan adı temelli dolandırıcılık ve adlandırma istismarlarına dikkat çekiliyor.

24.09.2026 18:27 The Hacker News US
malware phishing domains
Someone went shopping in ASUS's eShop – for customer data
malware 62

Someone went shopping in ASUS's eShop – for customer data

ASUS eShop'ta müşteri verilerine yönelik erişim iddiası gündeme geldi; iletişim bilgileri ve sipariş kayıtlarına yetkisiz erişim mümkün. Şirket sayısı ve etkilenme miktarı hakkında bilgi paylaşmadı.

24.09.2026 18:13 The Register Security GB
data_breach customer_data ecommerce
Regulatory detection obligations: DORA, NIS2, PCI DSS 4.0, SEC
cybersecurity-regulation 72

Regulatory detection obligations: DORA, NIS2, PCI DSS 4.0, SEC

DORA, NIS2, PCI DSS 4.0 ve SEC düzenlemeleri için güvenlik çıktılarına odaklanan tespit, izleme ve raporlama gereklilikleri üzerinde duruluyor; araç zorunluluğu belirtilmemekle birlikte her çerçeve sonuç odaklı gerekliliklere işaret ediyor.

24.09.2026 18:07 SOC Prime US
regulatory-compliance dora nis2
Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti
vulnerability 72

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Bulut konteynerlerinde çapraz kiracı veri maruziyeti riski tespit edildi; Cloudflare inceleme yapıp müdahale ederek açığı giderdi.

24.09.2026 18:00 Cloudflare Security Blog US
cloud-security containers vulnerability
MITRE ATT&CK Tespit Kapsamasını Ölçmek: Yüzde Neyi Sayıyor ve Ne Saklıyor
cyberwar/other 62

MITRE ATT&CK Tespit Kapsamasını Ölçmek: Yüzde Neyi Sayıyor ve Ne Saklıyor

MITRE ATT&CK tespit kapsama oranlarının neyi temsil ettiği ve hangi verilerle desteklendiğinin incelendiği bir analiz makalesi. Kapsama yüzdelerinin anlamlı olması için denominator ve kanıt yöntemi gerektiğini vurguluyor.

24.09.2026 17:58 SOC Prime US
security-operations threat-detection mitre-att&ck
NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor
other 42

NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor

NASA yetkilisinin Çin'in Ay'daki potansiyel erişim kısıtlamaları konusundaki endişesi, küresel güvenlik ve tedarik zinciri etkileriyle ilişkilendiriliyor; kavramlar siber güvenlik ve kritik altyapı bağlamında değerlendiriliyor.

24.09.2026 17:57 Ars Technica US
space geopolitics cybersecurity
MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları
cyberwar/other 72

MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

Çok kiracılı tespit operasyonları, kiracı başına ayrı SIEM yapıları yerine tek bir yönetimli kaynaktan tutarlı ve ayarlanabilir tespit mantığının tüm müşterilere uygulanmasını açıklar; MSSP/MDR sağlayıcılarının organizasyonel ve teknik sorunlarını inceler.

24.09.2026 17:55 SOC Prime US
cybersecurity malware network
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve