Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir
malware 72

Zararlı npm Paketi, Twilio Hatası Avı Probesi Gibi Görünür ve Yetkili Bilgileri Çalabilir

TW-TPKGProbe benzeri zararlı npm paketi, Twilio entegrasyonunu hedefleyen geliştiricileri kandırıp kimlik bilgilerini exfiltre etmeyi amaçlıyor; ilk olarak Ağustos 2026’da npm’e yüklendi.

22.09.2026 20:58 The Hacker News US
cybersecurity/other 62

Gölge IT Görünürlüğü Boşluklarını Wazuh ile Azaltmak

Gölge IT'nin görünürlük açığını kapatmak için Wazuh tarafından uç nokta envanteri, ajan olmadan izleme ve merkezi analiz yöntemleri tanıtılıyor.

22.09.2026 20:17 BleepingComputer US
shadow IT endpoint security Wazuh
Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

Microsoft EvilTokens Cihaz Kodu Phishing Hizmetini Çöktürdü; 12.000 Gelen Kutusu Ele Geçirildi

22.09.2026 20:03 72
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

22.09.2026 19:41 92
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network
Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor
other 68

Claude Opus 5.5 Fable 5.1 performans sunuyor ve maliyeti %40 düşürüyor

Anthropic Claude Opus 5.5 ve Fable 5.1, daha ucuz ve hızlı AI çözümleri sunuyor; bu değişiklikler siber güvenlik ve BT operasyonları için maliyet ve performans açısından önemli olabilir.

22.09.2026 19:30 ZDNet Security US
artificial intelligence cost efficiency security implications
malware 65

Çalınan parolalar Amerika’nın su sağlayıcılarını siber saldırılara karşı savunmasız bırakıyor

Stolen passwords expose America’s water providers to hackers ve kritik altyapıya yönelik potansiyel siber tehditler konusunda uyarı yapıyor. Hırsızlıklar operasyonel güvenliği zayıflatabilir.

22.09.2026 18:50 TechCrunch Security US
siber güvenlik kritik altyapı kimlik avı/credentials
vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 72

Erlang güvenlik bildirimi (AV26-948)

Canada Cyber Alerts, Erlang OTP için bir dizi sürümde güvenlik açıkları olduğunu bildirdi (CVE-2026-65634, CVE-2026-89422). Etkilenebilir sürümler ve güncelleme gerekliliği vurgulandı.

22.09.2026 18:30 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Bu Yapay Zeka Ajanını Kim Onayladı? Kimse Mi? Tahmin Edildiği Gibi.
cyberwar/other 65

Bu Yapay Zeka Ajanını Kim Onayladı? Kimse Mi? Tahmin Edildiği Gibi.

AI ajanlarının kimlikleri ve kontrolü konusundaki belirsizlikler güvenlik açısından kritik. Ajans bilgilerinin sahipliği ve sorumluluğu tartışmalı olduğundan güvenlik topluluğu için önemli bir konu.

22.09.2026 18:00 The Register Security GB
siber güvenlik ai yapay zeka
vulnerability 78

Check Point güvenlik danışmanı (AV26-902) – Güncelleme 1

Check Point güvenlik açıkları hakkında güncel bilgiler ve aktif istismar uyarısı içeriyor; ilgili ürünler için acil güncelleme çağrısı yapılıyor.

22.09.2026 17:48 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP