Siber güvenlik

Güvenlik açıkları, saldırılar, tehditler, güvenlik araçları, bulut güvenliği ve kimlik.

613 Makaleler

Siber güvenlik

Terk edilmiş Popcorn Time uygulamasındaki bir açık, milyonlarca cihazı uzaktan kod yürütme riskine maruz bırakıyor

Güvenlik araştırmacıları, terk edilmiş Time4Popcorn uygulamasında, saldırganların dünya çapındaki milyonlarca bilgisayarda tam yetkiyle kod yürütmesine olanak tanıyan kritik bir açığı etkisiz hale getirmeyi başardı.

2026-10-23

Siber güvenlik

Atlassian, Sunucu ve Veri Merkezi Ürünlerindeki 75 Güvenlik Açığını Gideriyor

Atlassian, 6'sı kritik seviyede olmak üzere, üçüncü taraf bileşenlerdeki 75 güvenlik açığının giderilmesini içeren Ekim 2026 güvenlik bültenini yayınladı.

2026-10-23

Siber güvenlik

Çinli Tehdit Grubu, Siber Saldırıları Hızlandırmak İçin Artex Yapay Zeka Çerçevesini Kullanıyor

Teknik raporlar, Çinli tehdit grubu Storm-0940'ın ConnectWise platformu müşterilerine karşı büyük ölçekli ve otomatize saldırılar gerçekleştirmek için yapay zeka destekli sızma testi aracı Artex'i kullandığını ortaya koydu.

2026-10-23

Siber güvenlik

PHP2Shell Açıklarını İstismar Girişimleri, Saldırganların Karşılaştığı Teknik Zorluklar Ortasında Artıyor

Hiçbir başarılı ihlal henüz doğrulanmamış olsa bile, ASLR korumasını aşan araçların ortaya çıkmasıyla birlikte Mirai botnet operatörlerinin kritik PHP2Shell açıklarını istismar etme girişimleri tespit edildi.

2026-10-23

Siber güvenlik

LiteLLM Kütüphanesinde Tedarik Zinciri İhlali: Python Başlangıç Kancaları Yoluyla Kimlik Bilgisi Hırsızlığı

Microsoft, LiteLLM 1.107.0 sürümünü hedefleyen ve bir Python ortamı başlatılır başlatılmaz hassas kimlik bilgilerini otomatik olarak çalan kötü amaçlı bir saldırıyı ortaya çıkardı.

2026-10-23

Siber güvenlik

iPhone Duo'nun piyasaya sürüldüğü gün hacklenmesi: Güvenlik açıkları ve yapay zekanın rolü hakkında teknik detaylar

Calif güvenlik ekibi, yeni iPhone Duo'yu piyasaya sürülmesinden saatler sonra kırmayı başardı ve keşfedilen açıkların geliştirilmesinde yapay zeka teknolojilerinin kullanıldığını açıkladı.

2026-10-23

Siber güvenlik

İranlı Tehdit Grubu "Prince of Persia", 2016'dan Bu Yana İlk Kez ABD İçindeki Komuta Sunucularını Kullanıyor

Semperis şirketi, İran bağlantılı siber tehdit grubu "Prince of Persia"nın faaliyetlerine yeniden başladığını ve operasyonlarını yönetmek için ABD içinde olağan dışı bir şekilde paylaşımlı barındırma sunucuları kullandığını tespit etti.

2026-10-23

Siber güvenlik

Meta, hassas belgeleri ifşa eden açığı giderdikten sonra yapay zeka ajanı Muse'da dosya paylaşımını yeniden etkinleştirdi

Meta, güvenlik araştırmacılarının özel dahili belgelerin internet üzerinden bulunmasına izin veren bir hata keşfetmesinin ardından, tüm eski bağlantıları yenileriyle değiştirerek akıllı asistanı Muse'daki öğe paylaşma özelliğini yeniden etkinleştirdi.

2026-10-22

Siber güvenlik

Güvenlik Araştırmacısı Yapay Zeka Araçlarını Kullanarak Nintendo Switch 2'nin Korumasını Kırmayı Başardı

Araştırmacı ve modder Sami Hacı Hamid, Codex yapay zeka aracı ve SmileBASIC 4 programlama aracına dayanarak Nintendo Switch 2 cihazında 23.0.1 sürümü üzerinde ilk genel jailbreak işlemini gerçekleştirmeyi başardı.

2026-10-22

Siber güvenlik

1Password, Yapay Zeka Ajanlarının Parolaları İfşa Etmeden Giriş Yapmasını Sağlayan Yeni Platformunu Başlattı

1Password, yapay zeka ajanlarının hassas kimlik bilgilerini paylaşmak zorunda kalmadan kullanıcılar adına giriş görevlerini gerçekleştirmesini sağlayan "1Password for Agents" platformunu başlattı.

2026-10-22

Siber güvenlik

Quest Diagnostics Laboratuvar Hizmetleri Sistemlerini Hedef Alan Siber Saldırı

Quest Diagnostics, laboratuvar hizmetleri yönetim sistemini etkileyen ve yetkisiz üçüncü bir tarafın hasta kayıtlarına erişmesine yol açan bir siber saldırıya uğradı.

2026-10-22

Siber güvenlik

LiteLLM Tedarik Zinciri Saldırısı: Geliştirici Verilerini Çalan Kötü Amaçlı Yazılım

LiteLLM projesi, geliştirici sistemlerinden kimlik bilgilerini ve hassas verileri çalan kötü amaçlı sürümlerin dağıtılmasına yol açan bir yazılım tedarik zinciri saldırısına uğradı.

2026-10-22

Siber güvenlik

Railway platformu geliştiricileri uyarıyor: Olası bir sızıntı erişim anahtarlarını ve parolaları açığa çıkarmış olabilir

Bulut bilişim platformu Railway, şifrelenmiş ve şifresi çözülmüş ortam değişkenlerinin açığa çıkmasına yol açan şüpheli bir faaliyetin tespit edilmesinin ardından kullanıcılarını tüm erişim anahtarlarını ve parolalarını derhal değiştirmeye çağırdı.

2026-10-22

Siber güvenlik

Amazon, yapay zeka kullanarak yazılım açıklarının işlenmesini otomatikleştiren AWS Continuum hizmetini başlattı

AWS, yazılım açıklarını doğrulamak, önceliklendirmek ve incelemeye hazır düzeltmeler önermek için yapay zekayı kullanan ve güvenlik ekiplerinin manuel iş yükünü azaltan AWS Continuum hizmetinin kullanıma sunulduğunu duyurdu.

2026-10-22

Siber güvenlik

Büyük bir güvenlik skandalının ardından: eMudhra, TLS sertifikası pazarından çekiliyor

Hintli eMudhra şirketi, şifreleme anahtarlarında sahte sertifikaların son derece kolay bir şekilde oluşturulmasına olanak tanıyan feci bir güvenlik açığının keşfedilmesinin ardından TLS sertifikası verme sektöründen çekildiğini duyurdu.

2026-10-22

Siber güvenlik

Switch 2'deki yazılım açığı, resmi olmayan yazılımların çalıştırılmasına kapı aralıyor

Bir güvenlik araştırmacısı, Switch 2 platformundaki bir yazılım açığından yararlanarak kullanıcı düzeyine (userland) erişmeyi başardı; bu durum, tam sistem erişimine kıyasla sınırlı olsa da harici yazılımların çalıştırılmasına ve oyunların modifiye edilmesine olanak tanıyor.

2026-10-22

Siber güvenlik

PHP iki kritik güvenlik açığını giderdi: Uzaktan kod yürütme risklerine karşı acil güncellemeler

PHP geliştirme ekibi, saldırganların sunucular üzerinde tam kontrol sağlamasına olanak tanıyan iki kritik açığı gidermek için acil güvenlik güncellemeleri yayınladı ve bu açıkların tespitinde yapay zeka modellerinin rolünü açıkladı.

2026-10-22

Siber güvenlik

Capcom, CAPCOM ID platformunun 11,7 milyon hesabı etkileyen bir güvenlik ihlaline uğradığını doğruladı

Capcom, CAPCOM ID hizmetindeki 11,7 milyondan fazla hesabın verilerinin sızmasına yol açan bir güvenlik olayı yaşandığını duyurdu; finansal verilerin ve ana şifrelerin güvende olduğu teyit edildi.

2026-10-22