cybersecurity 70

Yapay Zeka Saldırı Hızını Değiştirdi, Güvenlik Temellerini Değiştirmedi

Yapay zeka saldırı hızını artırsa da güvenlik temelleri değişmiyor; savunma derinliği ve sağlam uygulama güvenliği kritik kalmaya devam ediyor.

01.10.2026 16:15 SecurityWeek US
siber güvenlik malware risky-automation
CVE-2026-84782: Yüksek Şiddette OpenSSL DTLS Açığı Heap Belleğini Etkiliyor ve DoS Tetikleyebiliyor
vulnerability 78

CVE-2026-84782: Yüksek Şiddette OpenSSL DTLS Açığı Heap Belleğini Etkiliyor ve DoS Tetikleyebiliyor

OpenSSL DTLS ile ilgili yüksek şiddette bir güvenlik açığını kapatan güncellemeler yayımlandı. CVE-2026-84782, handshake yeniden iletimlerinin hatalı işlenmesi nedeniyle bellek ihlali ve DoS riskine yol açabilir.

01.10.2026 16:07 SOC Prime US
vulnerability 78

Zammad Sıfır Günleri, AI Destekli DIVD Saldırısında Kullanıldı

Zammad'da zero-day açıkları, DIVD destekli hack ile AI odaklı saldırıda kullanıldı; oturum ele geçirme ve uzaktan kod yürütme ile kök yetkiler elde edildi.

01.10.2026 13:42 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 72

Apple CoreGraphics Güvenlik Açığı Düzeltildi

CoreGraphics'teki bir güvenlik açığı düzeltildi; kötüye kullanılabilir ve özel dosyalarla uzaktan kod yürütülebilir. Çoklu Apple işletim sistemlerinde bulunuyor; iOS 27 öncesi sürümlerde özellikle hedefli saldırılar mevcut.

01.10.2026 13:35 NCSC NL Advisories NL
malware vulnerability apple
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

01.10.2026 13:33 92
vulnerability 78

Cisco Zafiyetini Doldurdu: Catalyst SD-WAN Zero-Day İstismarı İçin Yama Yayında

Cisco, Catalyst SD-WAN üzerindeki bir sıfır gün açığını yamaladı; istismar edilirse uzaktan kimlik doğrulaması olmadan yönetici yetkileri elde edilebiliyor.

01.10.2026 11:26 SecurityWeek US
siber güvenlik malware network
malware 78

AI Ajan Zincirleri Zammad Sıfır Günleriyle DIVD Sistemlerini Saniyelerde Ele Geçiriyor

AI ajanının Zammad zero-days ile DIVD sistemlerini saniyeler içinde ele geçirmesi ve veri çalmasıyla ilgili bir güvenlik ihlali raporudur; olay, siber güvenlik ve sızıntı tehlikelerine vurgu yapıyor.

01.10.2026 11:04 Security Affairs IT
malware zero-day hacking
vulnerability 72

Google Gemini 4 Argon, Doğrulanmış Savunucular için Kısıtlamasız Erişim ile Duyuruldu

Google Gemini 4 Argon, guardrailsız erişim imkanı ve hastanelerde kullanılan yazılımlarda kritik güvenlik açığı iddiasıyla gündeme geldi.

01.10.2026 10:52 SecurityWeek US
siber güvenlik malware ai güvenlik
Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu

Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu

01.10.2026 08:54 72
Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor
malware 78

Bitget Üçüncü Taraf Zero-Day Açığıyla 387,5 Milyon Dolarlık Kumarhacı Kripto Hırsını Doğruluyor

Bitget, 387.5 milyon dolarlık hırsı üçüncü taraf güvenlik ürünlerindeki zero-day açıkla ilişkilendiriyor; olayın izleri SlowMist tarafından araştırılıyor.

01.10.2026 08:21 The Hacker News US
malware cryptocurrency zero-day
Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama
malware 72

Citrix NetScaler Ön-Kimlik DoğrulamaSız Komut Enjeksiyonu Sonrası Yüklenen Web Shell'lerle Süper Kullanıcı Oluşturma ve CSSBenzeri URL'lere Haritalama

Bir güvenlik haberinde, kötü niyetli aktörlerin Citrix NetScaler ADC ve NetScaler Gateway üzerinde pre-authentication komut enjeksiyonu kullanarak web shell kurduğu ve konfigürasyon verilerini çalmayı hedeflediği belirtiliyor; olaylar birçok müşteri ortamında gözlemlendi.

01.10.2026 07:35 The Hacker News US
malware webshell citrix
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity