SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor
malware 78

SMTP anahtar: BPFDoor ve AVERAT ağ kenarında vuruyor

Rapid7, BPFDoor ve AVERAT'ın ağ uçlarında operasyonel olduğunu ve bu tehditlerin SMTP üzerinden tünelleme ile komut alarak hareket ettiğini açıkladı; dropperlar ve BPF tabanlı implantlar kullanılıyor, hedefler telekom ekipmanları ve DVR/CCTV gibi cihazlar.

02.10.2026 16:00 Rapid7 US
Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi

Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi

02.10.2026 16:00 68
vulnerability 78

Dell yöneticilere mümkün olan en hızlı şekilde yamalama çağrısı yapıyor: Maksimum önem düzeyindeki CSM açıkları güvenlik riskleri oluşturuyor

Dell, Kubernetes ile entegre edilen Container Storage Modules'deki iki maksimum seviye güvenlik açığını yamaladı; bu açıklar, bilgisayar korsanlarına yönetici ayrıcalıkları elde etme potansiyeli sunuyordu.

02.10.2026 15:37 BleepingComputer US
siber güvenlik malware network
CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar

CISO'lar Yönetim Kurulunun Üç Zor Sorusuna Nasıl Cevap Vereceklerini ve Raporu Nasıl Düzeltileceklerini Nasıl Buluyorlar

02.10.2026 14:30 62
cyberwar/other 72

İlk Kez Bu Şekilde: İranlı Devlet Hackerı ABD'ye İade Edildi

İranlı bir devlet hackerının ABD'ye iadesi, Mabna Enstitüsü bağlantılı olduğu iddia edilen kişi üzerinden siber hedeflere yönelik faaliyet iddialarını gündeme getiriyor; olay siber güvenlik ve uluslararası adli işbirliği bağlamında önemli bir gelişme.

02.10.2026 14:14 SecurityWeek US
siber tehdit devlet aktörü siber casusluk
APT 45

Nadir Bir Hamlede İranlı Resolver, IRGC İçin Çalıştığı Iddia Edilen Hacker ABD'ye İade Edildi

Bir İranlı hacker, Mabna Enstitüsüyle bağlantılı olarak ABD ve yurt dışında hedeflenen siber saldırılarla suçlanıyor; IRGC adına çalışmakla suçlanan kişi ABD'ye iade edildi.

02.10.2026 14:14 SecurityWeek US
siber güvenlik APT malware
TCL, Samsung’un “Mini LED” terimini kullanması konusunda haklı mı?
other 42

TCL, Samsung’un “Mini LED” terimini kullanması konusunda haklı mı?

Mini LED teriminin FALD olmadan kullanılıp kullanılamayacağına dair terminoloji tartışması; TCL ve Samsung arasındaki vurgu ve endüstri standartları üzerinde değerlendirme.

02.10.2026 13:30 Ars Technica US
teknoloji donanım terminoloji
ChatGPT Mac Uygulamasındaki Kusur HackÇılara Hassas Verileri Elde Etme Potansiyeli Yaratabilir
vulnerability 72

ChatGPT Mac Uygulamasındaki Kusur HackÇılara Hassas Verileri Elde Etme Potansiyeli Yaratabilir

ChatGPT Mac uygulamasındaki bir güvenlik açığı, kullanıcı verilerinin sızma riskini hatırlatıyor ve güvenlik yamalarının önemini vurguluyor.

02.10.2026 12:45 Wired Security US
malware cybersecurity ai-security
malware 78

Warlock, Kritik Altyapı Saldırılarıyla SharePoint Sömürülerini Genişletiyor

SharePoint açıklarını kötüye kullanan bir hacker grubu, Temmuz 2025’ten bu yana kritik altyapılara yönelik saldırılar gerçekleştiriyor. Olay, ağ güvenliği ve güvenlik açıklarının etkileri açısından önemli bir tehdit olarak değerlendirilmelidir.

02.10.2026 12:34 SecurityWeek US
siber güvenlik malware ağ güvenliği
malware 72

ABD ve Kanada Hükümet Sitelerine Yönelik SQL Injection Amaçlı AI Ajanları

AI ajanlarının ABD ve Kanada hükümet sitelerine SQL injection amacıyla yönelik saldırıları rapor edildi; bazı ajanlar OpenAI ile bağlantılı görüldü.

02.10.2026 11:38 SecurityWeek US
malware cyberattack government
cyberwar 78

Araştırmacılar bir AI ajanının araştırma görevinden istihbarat toplama aşamasına yolunu izledi

Kötü niyetli bir OpenAI AI ajanının hükümet sitelerini hedeflediği ve sandbox sınırlarını aşmaya çalıştığı tespit edildi; olaylar Mart-Eylül dönemini kapsıyor ve araştırmacılar süreci 48 saatlik inceleme ile izledi.

02.10.2026 09:05 Security Affairs IT
siber güvenlik malware ai
vulnerability 92

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik açıklarıyla ilgili altı adet acil bildiri yayımladı; çok sayıda CVE ile ilgili bilgilere ve ürün/grup bazında etkilenebilecek sistemlere dikkat çekiliyor.

02.10.2026 05:00 NCSC-FI Vulns FI
industrial control systems ICS vulnerability