Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir
malware 72

Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir

TW-TPKGProbe benzeri zararlı npm paketi, Twilio entegrasyonunu hedefleyen geliştiricileri kandırıp kimlik bilgilerini exfiltre etmeyi amaçlıyor; ilk olarak Ağustos 2026’da npm’e yüklendi.

22.09.2026 20:58 The Hacker News US
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
ShinyHunters FBI hack iddiasında: 'Bu finansal motivasyonlu değil'

ShinyHunters FBI hack iddiasında: 'Bu finansal motivasyonlu değil'

22.09.2026 20:24 62
cybersecurity/other 62

Gölge IT Görünürlüğü Boşluklarını Wazuh ile Azaltmak

Gölge IT'nin görünürlük açığını kapatmak için Wazuh tarafından uç nokta envanteri, ajan olmadan izleme ve merkezi analiz yöntemleri tanıtılıyor.

22.09.2026 20:17 BleepingComputer US
shadow IT endpoint security Wazuh
Toyota workers'ın eğitimi için humanoid robotlar planı; insanlar değişmeyecek

Toyota workers'ın eğitimi için humanoid robotlar planı; insanlar değişmeyecek

22.09.2026 20:06 54
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi
malware 72

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft, EvilTokens cihaz kodu phishing servisinin kapatılmasını açıkladı. Hizmet AI ile güçlendirilmişti ve 12,000 gelen kutusu ele geçirilmesiyle bağlantılıydı; yürütme yetkili bir yasal süreçle yapıldı.

22.09.2026 20:03 The Hacker News US
phishing ai malware
Bir IT hatası hastanelerin doğum kayıtlarına ait 11 yıllık görüntü geçmişini siliyor
vulnerability 42

Bir IT hatası hastanelerin doğum kayıtlarına ait 11 yıllık görüntü geçmişini siliyor

Bir IT hatası, hastanelerin hasta bakım kayıtlarının görüntülenme geçmişini yıllarca silebiliyor. Sadece bakım verileri kurtarıldı; veri bütünlüğü ve güvenlik açıkları değerlendiriliyor.

22.09.2026 19:55 Ars Technica US
malware cybersecurity data-breach
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
siber güvenlik malware network-security
Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor
other 68

Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor

Anthropic Claude Opus 5.5 ve Fable 5.1, daha ucuz ve hızlı AI çözümleri sunuyor; bu değişiklikler siber güvenlik ve BT operasyonları için maliyet ve performans açısından önemli olabilir.

22.09.2026 19:30 ZDNet Security US
artificial intelligence cost efficiency security implications
Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı
malware 72

Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı

BigDiskBuster adlı zero-day PoC aracı, Microsoft Defender güncellemelerini engellemek için diski tamamen dolduruyor; şu aşamada düzeltme veya CVE kaydı yok.

22.09.2026 19:14 The Hacker News US
malware patchless-exploit defender
Z.ai says sorry for slurping up your code, open sources ZCode
security 62

Z.ai says sorry for slurping up your code, open sources ZCode

Grok-benzeri güvenlik açıkları nedeniyle Z.ai, kodlarının izinsiz toplanması yönündeki eleştirilere yanıt verdi ve güvenlik tartışmaları devam ediyor.

22.09.2026 18:59 The Register Security GB
cybersecurity malware AI security
vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network