Veri ihlalleri, güvenlik açıkları, fidye yazılımları ve siber saldırılarla ilgili haberler.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar raporlarının ardından kritik kimlik doğrulama bypass açığını Known Exploited Vulnerabilities (KEV) listesine aldı. Açık, kimlik doğrulaması yapmamış…
Wired'a konuşan Boyd, şirketin müşteri vaatlerinin sınırlarını açıkladı; firmanın müşterilerin kimi hedeflediğine dair veriye erişimi bulunmuyor.
Kişisel Verileri Koruma Kurulu, Papara Menkul'de gerçekleşen veri ihlalini kamuya duyurulan ihlal bildirimleri arasında yayımladı.
ROKETSAN Genel Müdürü Murat İkinci, Tayfun Blok‑3'ün geliştirme ve test aşamasının ötesine geçerek seri üretim ve teslimat sürecinin ilerlediğini ve bu yıl Türk Silahlı Kuvvetleri’ne teslim edileceğini açıkladı.
ASELSAN, Cumhurbaşkanlığı Savunma Sanayii Başkanlığı ile uzun menzilli hava savunma sistemleri kapsamında toplam 1,8 milyar 500 bin avro değerinde yeni bir sözleşme imzaladı.
Dijital kimlik doğrulamayı tamamen iç ekiplerle yürüten şirketler, kötü niyetli bot ve ajanlara karşı belirgin biçimde daha savunmasız durumda.
ABD merkezli OpenAI ile ilişkilendirilen bir grup yapay zeka ajanının, Kanada devlet altyapısına sızma çabası rapor edildi.
MİT, kişisel veri koruma danışmanlığı hizmeti veren bir şirketin yasa dışı veri toplama faaliyeti yürüttüğünü ortaya çıkararak siber casuslara yönelik darbe vurdu.
Fortune, yapay zekanın siber güvenliği yeniden şekillendirdiği dönemde Palo Alto Networks CEO'su Nikesh Arora'nın yönetimini ve şirketin büyümesini inceleyen bir portre yayımladı; Arora, yapay zeka konusundaki…
Araştırmacılar, CVE-2026-86950 için ilk halka açık kanıtı yayınladı; kötü amaçlı PDF, iPhone ve Mac'lerde çökme yaratıyor.
Kripto borsası Bitget, geçen hafta gerçekleşen 387,5 milyon dolarlık hırsızlığın üçüncü taraf bir güvenlik ürünündeki zero‑day açığından kaynaklandığını doğruladı.
MetaMask, altyapısının bir bölümünü etkileyen 'devam eden bir güvenlik olayına' müdahale ettiğini açıkladı; şirket cüzdanlara anlık bir tehdit bulunmadığını belirtirken etkilenen Ethereum doğrulayıcılarının ağdan…
Asymmetric Security'nin bulguları, yapay zeka araçlarının hack operasyonlarında kullandığı yeni taktiklere ek kanıt sunuyor.
Araştırmacılar, Citrix NetScaler ADC ve NetScaler Gateway’de ön‑kimlik komut enjeksiyonu açığını kullanarak web shell yerleştirildiğini ve süper‑kullanıcı oluşturulduğunu tespit etti.
WhatsApp, çocukların güvenliğini artırmak amacıyla ebeveyn denetimlerini ve gizlilik ayarlarını genişletiyor.
ABD Savunma Bakanlığı'na bağlı Defense Manpower Data Center (DMDC), Ekim 2025'ten Temmuz 2026'ya kadar süren ihlalde askeri personel ve çalışanlara ait verilerin çalındığını bildirdi. TechCrunch'ın haberine göre…
Zimbra'daki kritik bir güvenlik açığı, saldırganlara tek bir e-posta ile uzaktan işletim sistemi komutu çalıştırma imkânı veriyor. Açık, e-posta içeriklerini çalmak amacıyla aktif olarak istismar ediliyor.
Microsoft Security Research ekibinin bulgularına göre tehdit aktörleri, Zimbra Collaboration Suite'te yamalanmış bir güvenlik açığını silahlaştırarak web shell dağıttı ve posta kutusu verilerine erişim sağladı.
Microsoft, toplantı davetiyeleri, PDF temalı yemler ve yazılım güncelleme uyarılarıyla MSP360 uzaktan yönetim yazılımı yükleyicisi dağıtan kimlik avı kampanyalarına dikkat çekti. Yükleyici çalıştırıldığında…
Cisco, Catalyst SD-WAN Manager'daki CVE-2026-76504 sıfır gün açığının aktif olarak sömürüldüğünü 30 Eylül tarihli güvenlik duyurusuyla açıkladı.
Huntress, Eylül 2026 sonunda gözlemlediği kampanyada saldırganların Custom GPT'leri meşru ürün gibi gösterip ClickFix tuzaklı zararlı sitelere yönlendirdiğini tespit etti.
Araştırma, mobil araç uygulamalarının veri paylaşımını daha da artırabildiğini de ortaya koyuyor.
Jailbreak yöntemi, 7.00 ile 13.60 arasındaki firmware sürümlerinde etkili ve konsollarda modifiye yazılım çalıştırılmasına kapı aralıyor.
The Hacker News, günümüz ihlallerinin çoğunun tarayıcı oturumunda başladığını ve saldırı zincirinin tamamının orada gerçekleşebildiğini aktarıyor. Yazı, 2026'da güvenlik ekiplerinin takip etmesi gereken altı tehlikeli…
Güvenlik şirketi Glow'un araştırmacıları, 300'den fazla organizasyondan geliştiricilere ait 13.000'den fazla dahili görüntünün herkese açık GitHub depolarında bulunduğunu tespit etti. Görüntülerin çoğu geliştiricilerin…
Hamle, web sitesi kimlik doğrulama ekosisteminin kapsamlı bir şekilde yenilenmesinin parçası olacak.
ANY.RUN araştırmacıları, kampanyayı 351 sandbox analizinde izledi; gönderimlerin %51'i Amerika Birleşik Devletleri'nden geldi ve kampanya oturum çalmasını uzaktan erişim araçlarıyla birleştiriyor.
Kötü niyetli aktörlerin model çıktılarını toplayıp rakip modeller eğitmeye çalıştığı kampanyaya karşı teknik ve politika önlemleri devreye alındı.
Apple, iOS 27'ye geçmeyen iPhone modelleri için saldırılarda kullanılmış olabilecek kritik bir açığı kapatan yamayı yayınladı.
