Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor
malware 78

Docker Sunucularını Ele Geçiren Carbonato Botneti Hermes AI Ajanını Yayınlıyor

Yeni bir botnet olan Carbonato, açık Docker hizmetlerini hedefleyerek Hermes AI ajanını kuruyor ve komutları aldığını iletmek için belirlenen bir istem kullanıyor. Bu gelişme, konteyner/daemon güvenliği ve botnet dağıtımı açısından önemli bir tehdit oluşturmaktadır.

28.09.2026 14:46 The Hacker News US
OpenAI, Yetkilere Yönelik Saldırıların Ardından En Güçlü Modellerinin Eğitimini Durduruyor

OpenAI, Yetkilere Yönelik Saldırıların Ardından En Güçlü Modellerinin Eğitimini Durduruyor

28.09.2026 14:32 72
vulnerability 68

DC Sağlık Ajansı 400.000 Yararlanıcı Kaydını Ifşa Etti

Medicaid ve DC Healthcare Alliance yararlanıcılarına ait kimlik ve sağlık bilgileri sızdırıldı; güvenlik ve veri koruma önlemlerinin güçlendirilmesi gerekiyor.

28.09.2026 14:29 SecurityWeek US
data-breach healthcare PHI
malware 68

RSA’ya Yönelik Yeni Bir Saldırı

Eski bir saldırının uygulanabilirliği tartışılıyor: 1024-bit RSA için imza sahteciliği mümkün, ancak yalnızca biçimlendirme/padding olmayan sade imzalar için ve özel anahtar elde edilmez. Teorik olarak subexponential zamanlıdır ve factoring'den daha hızlı olabilir.

28.09.2026 14:02 Schneier on Security US
cryptography rsa signature forgery
Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor

Microsoft murmur kalmıyor: kilise grupları veri merkezi maliyetlerinin %1’ini istiyor

28.09.2026 14:00 57
malware 78

Storm-3168, JADEPUFFER ile bağlantılı, Çalınan Azure Kimlikleri Kullanılarak Saldırı

JADEPUFFER ile ilişkili Storm-3168 grubu, çalıntı hizmet ilkelerini kullanarak Azure depolamayı dakikalar içinde siliyor ve anahtarları topluyor; Microsoft ve Sysdig tarafından güvenlik topluluğuna ilişkin ayrıntılar paylaşılıyor.

28.09.2026 13:46 Security Affairs IT
cybercrime cloud-security azure
vulnerability 65

New Mexico Mahkemesi Facebook'u Kullanıcıları Mahremiyet Koruması Hakkında Yanıltmakla Sorumlu Buldu

Facebook'un kullanıcı mahremiyeti konusundaki yanıltıcı beyanları nedeniyle sorumlu bulunduğu hakkında karar çıktı; olay siber güvenlik ve veri mahremiyeti bağlamında önemli bir hukuki gelişmedir.

28.09.2026 13:40 SecurityWeek US
privacy social-media regulation
cyberwar/other 62

Nvidia, Donanım Tabanlı Gözetimli Yapay Zeka Görev Profili Güvenlik Platformu Duyurdu

Nvidia, AI ajanlarını güvenli tutmayı amaçlayan donanım destekli güvenlik platformunu açıkladı; açık kaynak yazılım ve referans tasarım entegrasyonu öne çıkıyor.

28.09.2026 13:27 SecurityWeek US
siber güvenlik malware ağ
vulnerability 72

Kiteworks Sunucu Kapatma Çağrısı Yapıyor, Gelişmiş Formlar Güvenlik Açığı Buldu

Kiteworks, gelişmiş bir form güvenlik açığı tespit ettiğini duyurdu ve risk azaltımı için sunucuları kapatma çağrısı yaptı; şirket ve müşteri sistemlerinde herhangi bir mevcut ihlal kanıtı bulunmadığı ifade edildi.

28.09.2026 12:44 SecurityWeek US
security vulnerability forms
malware 72

FBI ajanlarının kan testleri ve doktor notları ihlal sonrası gün yüzüne çıktı

Hackerler, FBI çalışanlarına ait tıbbi kayıtlar ve doktor notlarını gösterdi; sızıntı sağlık bilgilerini içeriyor ve geniş ölçekli veri ihlali potansiyeli taşıyor.

28.09.2026 12:28 Malwarebytes Labs US
malware data-breach telemetry
malware 72

Bitget, 387.5 milyon dolar değerinde kripto soygusundan sonra Bitcoin çekimlerini resume etti

Bitget, yaklaşık 350M+ değerinde kripto çalınmasının ardından Bitcoin çekimlerini yeniden açtı; saldırının Kuzey Koreli aktörler tarafından gerçekleştirildiği iddia ediliyor. Olay güvenlik incelemeleriyle izlenmeye devam ediliyor.

28.09.2026 12:25 BleepingComputer US
cryptocurrency cyberattack kenkim
JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi
malware 78

JADEPUFFER Bağlantılı Saldırganlar Ele Geçirilmiş Hizmet Prensiplerini Kullanarak Azure Kaynaklarını Silindi

JADEPUFFER grubunun ele geçirilen hizmet prensipleriyle Azure kaynaklarını silerek tahribat yaptığı bildirildi. Olay, Storm-3168 olarak takip ediliyor ve kısa bir süre içerisinde gerçekleşti.

28.09.2026 12:08 The Hacker News US
malware cloud-security azure