cyberwar/other 55

Viral yapay zeka oyuncusu Tilly Norwood için ilk önce yüz tarama kararı

BleepingComputer'a göre viral bir yapay zeka oyuncak/aktris Tilly Norwood'un karşı karşıya kaldığı yüz tarama ve duygu analizi temelli çağrı hizmeti, 27 Eylül'de kapanacak. Hizmet, arayanları yüz tarama ile doğruluyor ve mahremiyet/ güvenlik endişelerini gündeme getiriyor.

19.09.2026 14:38 BleepingComputer US
malware ai privacy
Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor
vulnerability 78

Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor

Güvenlik açığı patlaması ve yapay zeka entegrasyonunun güvenlik üzerinde yarattığı etki, endüstri çapında bir endişe kaynağı olarak vurgulanıyor. AI araçlarının güvenlik zafiyetlerini tespit etmede önemli rol oynadığı belirtiliyor.

19.09.2026 14:00 Wired Security US
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

19.09.2026 12:31 78
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

19.09.2026 10:14 72
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
siber güvenlik malware network
vulnerability 78

Linux Kernel — Dört Kamuya Açık Yerel Yetki Yükseltme Açığı

Open-source Openwall haberine göre Linux kernel üzerinde dört yerel ayrıcalık yükseltme açığı ortaya çıktı (CVE-2026-80844, -81000, -68121, -74469) ve Proof-of-Concept exploitler mevcut. Bazı açılar uzaktan çalışabilir durumda; konteynerlerden çekirdeğe etkileyebilir. Üretici yamaları mevcut; kısa vadede korunma için unprivileged namespaces kapatılması öneriliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 92

Linux Kernel — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-93203, CVE-2026-93201, CVE-2026-93196, CVE-2026-93192, CVE-2026-93190, CVE-2026-93189, CVE-2026-93178, CVE-2026-93177, CVE-2026-93176, CVE-2026-93175, CVE-2026-93170, CVE-2026-93165, CVE-2026-93154, CVE-2026-93151, CVE-2026-93148, CVE-2026-93147, CVE-2026-93144, CVE-2026-93138, CVE-2026-93137, CVE-2026-93127 (+146 other associated CVEs), Summary: The Linux kernel project has disclosed a large set of security vulnerabilities affecting multiple kernel subsystems, including BPF, networking, RDMA, Wi-Fi, graphics, USB, IOMMU, NFS, SMB, Bluetooth and storage. The most severe issues are rated CVSS 9.8, including vulnerabilities affecting XFRM/SUNRPC, SMB Direct and NFS. Customers should update Linux systems to the latest kernel release provided by their distribution. Apply the latest kernel update supplied by your Linux distribution. Kernel fixes are commonly backported by distributions, so the appropriate remediation is the vendor-supported kernel package rather than relying solely on the upstream kernel version number

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 92

IBM MQ September 2026 Security Updates

IBM, IBM MQ için güvenlik güncellemelerini duyurdu; çok sayıda CVE içeren kritik savunmasızlıklar düzeltildi. Özellikle CVE-2026-10747 için uzaktan kimlik doğrulaması olmadan kod yürütme riski belirtiliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability critical
cyberwar 72

Çin'in FamousSparrow APT Grubu Latin Amerika'da ABD Politikasını Gözetliyor

Çinli APT grubu FamousSparrow, Latin Amerika'daki hükümetler ve önemli sanayileri hedef alıyor; SparroWocky adlı backdoor ile operasyonları sürdürdüğü bildiriliyor. Grup, Earth Estries ve Salt Typhoon ile ilişkili olması ihtimali bulunuyor ve operasyonlarını büyütüyor.

19.09.2026 05:00 NCSC-FI News FI
siber tehdit APT malware
malware 78

Kuzey Koreli hackerlar WaterPlum kampanyasıyla binlerce cihazı 100 ülke çapında enfekte etti

WaterPlum kampanyasıyla Kuzey Koreli aktörler, sahte AI/ blockchain şirketleri kılığıyla iş başvuranlardan kripto para çalmış ve bu sayede milyonlarca dolar elde etmiştir; uluslararası işbirliğiyle yeni bir uyarı yayımlandı.

19.09.2026 05:00 NCSC-FI News FI
cybercrime cryptocurrency threat-intel
vulnerability 85

Google Chrome 153 — Stabil Kanal Güvenlik Güncellemesi

Chrome 153 güvenlik güncellemesiyle 16 CVE düzeltildi; bazı açıklar kritik seviyede. Güncelleme yaklaşan günlerde kullanıcılara dağıtılacak.

19.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
cyberwar/other 72

Uzaktan Kulaklıkları Dinlemeyi Sağlayan Enjeksiyon Yöntemi Bulundu

InjectEave adlı EM yan-kanal saldırısı, analog bileşenler üzerinden geçen sinyallerin uzaktan dinlenmesini mümkün kılabilecek bir tehdit olarak gösterildi. Teknik olarak RF gürültüsünü ayıklama ve sinyalden bilgi kurtarma üzerine odaklanıyor.

19.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware io_siber_tehditleri