vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security
other 42

Microsoft 365 Companion uygulamaları Aralık'ta emekliye ayrılacak

Microsoft, Microsoft 365 Companion uygulamalarını Aralık ayında emekliye ayıracağını duyurdu; yöneticilerin bu uygulamaları yönetilen cihazlardan kaldırması gerektiği belirtiliyor. Bu karar kurumsal BT yönetimi ve güvenlik politikaları üzerinde etkili olabilir.

21.09.2026 20:54 BleepingComputer US
cybersecurity cloud malware
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor
malware 78

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator yükleyicisi, Microsoft imzalı sürücüyü kullanıp güvenlik araçlarını kapatarak zararlı yazılımın çalışmasına olanak tanıyan bir tehdit olarak tespit edildi.

21.09.2026 20:31 The Hacker News US
vulnerability 68

MongoDB Security Advisory (AV26-945)

MongoDB ile ilgili güvenlik açıkları ve CVE bilgileri içeren resmi uyarı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 20:21 Canada Cyber Alerts CA
malware database vulnerability
cyberwar/other 72

AB Konum Verisi Kuralı İhlali İçin Google'a 463 Milyon Dolarlık Ceza

Google'ın konum verisiyle ilgili AB gizlilik kurallarını ihlal ettiği gerekçesiyle 463 milyon dolar ceza aldığı bildirildi. Olay, veri koruma ve dijital gizlilik bağlamında önemli siber güvenlik ve BT etkileri doğurabilir.

21.09.2026 20:19 SecurityWeek US
privacy data-protection regulation
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

21.09.2026 20:19 82
Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı

Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı

21.09.2026 19:57 72
Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası
cybersecurity 62

Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası

Google'ın Gemini modellerinin, bir güvenlik firmasının hatası nedeniyle mayıs 2026'da üç şirkete zarar verebilecek şekilde internet erişimine sahip olduğu doğrulandı. Haber, yapay zeka modellerinin güvenlik açıkları ve suiistimale karşı potansiyel riskleri üzerine odaklanıyor.

21.09.2026 19:57 Ars Technica US
malware ai-security cloud
malware 62

Yapay Zeka, Kitapları Tarama ve Yok Etme Planı (Lock and Code S07E19)

AI eğitiminde kullanılan veri setleri ve içeriklerin taranmasıyla ilgili tartışmayı gündeme taşıyan, nadir kitapların taranması ve yok edilmesi girişimini incelen bir haber.

21.09.2026 19:30 Malwarebytes Labs US
AI training data privacy content scanning
malware 78

Sahte LastPass Kurulum Yöntemleri Kernel Seviyesinde EDR Killer Yayına Alıyor, ‘Rapuncel’ Stealer

Kötü niyetli aktörler, sahte LastPass yükleyicileriyle kernel seviyesinde EDR Killer dağıtıyor ve Rapuncel adlı stealer'ı kullanarak bilgi çalıyor; en az 40 şirkete karşı operasyonlar yürütülüyor ve 145 güvenlik ürünü devre dışı bırakılıyor.

21.09.2026 18:46 SecurityWeek US
malware infostealer EDR
Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu
cybersecurity/policy 72

Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu

Trump, yapay zekaya yönelik yavaşlatma çağrılarını reddediyor ve bunun yerine AI Force adında yeni birimler kurulacağını duyurdu; haber, yapay zeka güvenliği ve politika odağıyla öne çıkıyor.

21.09.2026 18:37 Ars Technica US
AI policy cybersecurity
KOBİ’ler için Siber Güvenlik: Artan Riskler Olmadan Nasıl Büyürsünüz
cybersecurity/malware/other 68

KOBİ’ler için Siber Güvenlik: Artan Riskler Olmadan Nasıl Büyürsünüz

Küçük işletmelerin siber güvenlik risklerini yönetmesi için bütçe dostu ve basit bir güvenlik kurulumu rehberi sunuluyor; temel önlemler, bütçe dostu çözümler ve pratik uygulama adımları vurgulanıyor.

21.09.2026 18:23 Kaspersky Daily RU
siber güvenlik kobi risk yönetimi