cybersecurity/other 65

Kontext Security, Yapay Zeka Ajanı Çalışma Zamanı Kontrolleri İçin 4 Milyon Yatırım Aldı

Yapay zeka ajanlarının çalışma zamanında denetlenmesini sağlayan bir güvenlik platformu için 4 milyon dolarlık yatırım duyuruldu. Konu, güvenlik ve uyumluluk açısından yenilikçi bir yaklaşımı işaret ediyor.

24.09.2026 18:52 SecurityWeek US
siber güvenlik AI güvenliği runtime kontrolleri
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor
malware 62

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

third-party[.]com adlı yaygın bir dokümantasyon şablonu alan adı, Windows tarayıcılarını ClickFix dolandırıcılığına yönlendirmek için kullanıldı; diğer kullanıcılar için ise zararsız bir içerik gösteriliyor. Güvenlik açısından alan adı temelli dolandırıcılık ve adlandırma istismarlarına dikkat çekiliyor.

24.09.2026 18:27 The Hacker News US
Someone went shopping in ASUS's eShop – for customer data

Someone went shopping in ASUS's eShop – for customer data

24.09.2026 18:13 62
Tespit Kuralı Taşınabilirliği

Tespit Kuralı Taşınabilirliği

24.09.2026 18:09 62
Regulatory detection obligations: DORA, NIS2, PCI DSS 4.0, SEC
cybersecurity-regulation 72

Regulatory detection obligations: DORA, NIS2, PCI DSS 4.0, SEC

DORA, NIS2, PCI DSS 4.0 ve SEC düzenlemeleri için güvenlik çıktılarına odaklanan tespit, izleme ve raporlama gereklilikleri üzerinde duruluyor; araç zorunluluğu belirtilmemekle birlikte her çerçeve sonuç odaklı gerekliliklere işaret ediyor.

24.09.2026 18:07 SOC Prime US
regulatory-compliance dora nis2
Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti
vulnerability 72

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Bulut konteynerlerinde çapraz kiracı veri maruziyeti riski tespit edildi; Cloudflare inceleme yapıp müdahale ederek açığı giderdi.

24.09.2026 18:00 Cloudflare Security Blog US
cloud-security containers vulnerability
MITRE ATT&CK Tespit Kapsamasını Ölçmek: Yüzde Neyi Sayıyor ve Ne Saklıyor
cyberwar/other 62

MITRE ATT&CK Tespit Kapsamasını Ölçmek: Yüzde Neyi Sayıyor ve Ne Saklıyor

MITRE ATT&CK tespit kapsama oranlarının neyi temsil ettiği ve hangi verilerle desteklendiğinin incelendiği bir analiz makalesi. Kapsama yüzdelerinin anlamlı olması için denominator ve kanıt yöntemi gerektiğini vurguluyor.

24.09.2026 17:58 SOC Prime US
security-operations threat-detection mitre-att&ck
NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor
other 42

NASA başkanı Çin'in Ay'ın güney kutbuna erişimi engelleyebileceğinden endişe ediyor

NASA yetkilisinin Çin'in Ay'daki potansiyel erişim kısıtlamaları konusundaki endişesi, küresel güvenlik ve tedarik zinciri etkileriyle ilişkilendiriliyor; kavramlar siber güvenlik ve kritik altyapı bağlamında değerlendiriliyor.

24.09.2026 17:57 Ars Technica US
space geopolitics cybersecurity
Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?
cybersecurity 65

Ücretsiz vs. Küratörlü Tespit Kuralları: Paraya Ödemek Ne Değiştirir?

Ücretsiz ve ücretli dedektör içerikleri aynı formata sahip olsa da farklar bakım sıklığı, doğrulama derinliği ve sorumluluk üzerinde belirginleşiyor; bu, güvenlik operasyonlarındaki uygulanabilirlik ve güvenilirliği etkiler.

24.09.2026 17:57 SOC Prime US
siber güvenlik malware deteksiyon
Detection Validation and Decay
cybersecurity/other 65

Detection Validation and Decay

Detection validation ve decay kavramları, güvenlik tespit kurallarının güvenilirliğini korumak için yapılan doğrulama ve kuralların zamanla düşüşe geçmesini önlemek için uygulanması gereken stratejileri özetler.

24.09.2026 17:56 SOC Prime US
siber güvenlik malware ağ
MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları
cyberwar/other 72

MSSP ve MDR Sağlayıcıları İçin Çok Kiracılı Tespit Operasyonları

Çok kiracılı tespit operasyonları, kiracı başına ayrı SIEM yapıları yerine tek bir yönetimli kaynaktan tutarlı ve ayarlanabilir tespit mantığının tüm müşterilere uygulanmasını açıklar; MSSP/MDR sağlayıcılarının organizasyonel ve teknik sorunlarını inceler.

24.09.2026 17:55 SOC Prime US
cybersecurity malware network
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve