JadePuffer krimleri Azure kimliklerini ele geçirdi ve bunları bulut kaynaklarını yok etmek için kullandı
malware 72

JadePuffer krimleri Azure kimliklerini ele geçirdi ve bunları bulut kaynaklarını yok etmek için kullandı

Azure kimliklerinin ele geçirilmesiyle bulut kaynaklarının tahrip edildiği iddia edilen bir tehdit aktörü raporlandı; olay, kimlik yönetimi ve bulut güvenliği konularında artan riskleri vurguluyor.

28.09.2026 23:30 The Register Security GB
malware 72

Yapay Zeka Hesapları, Infostealer’lar İçin Yeni Hedefler Oluyor

Infostealer saldırganları kurumsal AI hesaplarını hedefleyerek hassas verilere erişim sağlıyor; analizler, çok sayıda şirkette hesap ve anahtarların ifşa olduğunu gösteriyor.

28.09.2026 23:14 Security Affairs IT
malware infostealer cloud
hacking 65

Dutch police confirm arrest in ShinyHunters hacking investigation

ShinyHunters ile ilişkilendirilen bir operasyon kapsamında Amsterdamlı bir kişinin tutuklandığı doğrulandı; bu gelişme siber güvenlik alanında faaliyet gösteren bir hacker grubuna karşı yürütülen soruşturmayı vurguluyor.

28.09.2026 22:49 BleepingComputer US
cybersecurity hacking criminal_activity
vulnerability 72

Linux güvenlik uyarısı (AV26-970)

Linux Kernel için bir güvenlik açığı duyuruldu; ilgili sürümler için güncelleme yapılması tavsiye ediliyor. Güvenlik etkileri ve kaynak bağlantıları paylaşılmıştır.

28.09.2026 22:44 Canada Cyber Alerts CA
linux kernel security
Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

28.09.2026 22:18 78
Kalshi yeniden kaybetti: yargıçlar bahis piyasalalarının kumarbильara uyması gerektiğini söyledi

Kalshi yeniden kaybetti: yargıçlar bahis piyasalalarının kumarbильara uyması gerektiğini söyledi

28.09.2026 22:04 62
vulnerability 78

Yanlış yapılandırılmış Supabase uygulamaları 16.000'den fazla veritabanında veri açığa çıkarıyor

Güvenlik araştırmacıları, 16.000'dan fazla misconfigure edilmiş Supabase veritabanının okunabilir tablolar içerdiğini ve kişisel veriler ile kimlik bilgilerini ifşa ettiğini tespit etti. Sorun, bulut veritabanı yapılandırma hatalarından kaynaklanıyor.

28.09.2026 21:50 BleepingComputer US
malware cloud-security data-breach
vulnerability 72

wolfSSL güvenlik duyurusu (AV26-969)

wolfSSL güvenlik açığı uyarısı ve güncelleme çağrısı; 5.9.4 sürümüne kadar etkilenebilir, güncelleme gerektiği vurgulanıyor.

28.09.2026 21:35 Canada Cyber Alerts CA
security-advisory software-vulnerability wolfSSL
Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor
malware 68

Saldırganlar, NeedyMantis ile Ele Geçirilen Ağlarda Uzun Süreli Erişimi Sürdürüyor

Microsoft'ın teknik analizine göre, NeedyMantis adlı kötü amaçlı yazılım ailesi, daha önce sızılan ağlarda uzun vadeli erişim sağlamak için kullanılmış. Saldırılar özellikle telekomünikasyon şirketleri, üniversiteler, tıbbi kar amacı gütmeyen kuruluşlar, uluslararası kuruluşlar ve devlet müteahhitleri gibi hedeflere yönelmiş.

28.09.2026 21:35 The Hacker News US
malware persistentAccess needyMantis
vulnerability 72

SUSE Linux Güvenlik Danışmanı (AV26-968)

NeuVector için OS Command Injection açığı, Kubernetes düğümlerinde uzaktan kod yürütme riski doğurabilir; güvenlik yamaları ve güncellemeler için duyuru yayımlandı.

28.09.2026 21:26 Canada Cyber Alerts CA
suelinux security-advisory malware
Yapay Zeka Ajanları İçin IAM: Pratik Bir Kurumsal Çerçeve
cybersecurity/identity 62

Yapay Zeka Ajanları İçin IAM: Pratik Bir Kurumsal Çerçeve

Yapay zeka ajanları için kimlik ve yetkilendirme mimarisi (IAM) kurumsal ortamlarda güvenliği güçlendirmek amacıyla açıklanıyor; sınırlılıklar, kritik bileşenler ve davranış kanıtı konuları ele alınıyor.

28.09.2026 21:20 The Hacker News US
siber güvenlik AI kimlik/doğrulama
vulnerability 72

IBM güvenlik danışmanı (AV26-967)

IBM ürünlerinde güvenlik açıkları belirlenmiş; etkilenen sürümler için güncelleme uygulanması tavsiye ediliyor. Haberde özellikle Big Replicate LiveData Migrator, App Connect Enterprise, DataStage on Cloud Pak for Data, Analist Workflow, QRadar Deployment Intelligence App, Rhapsody Systems Engineering ve Concert gibi ürünler listeleniyor.

28.09.2026 21:16 Canada Cyber Alerts CA
malware vulnerability IBM