Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
Hafta özeti: Soğutma siber saldırıları Avrupa perakendecilerini tekrar vurdu, Patch Tuesday tahmini
Geçtiğimiz haftanın en ilginç haberleri, makaleleri, röportajları ve videolarının bir özeti şu şekildedir: AI kodlama ajanları için bir komut politikasının ilk on satırı Bu Help Net Security röportajında, KloudStax CTO'su Vinay Thakker, AI ajanları için…
Devamını oku →ARTEX İçinde: AI Hacking Araçları, Açık Sunucular ve Güney Koreli Banka Güvenlik İhlalleri
Hunt.io, yedi Güney Koreli finans kuruluşunu etkileyen güvenlik ihlallerinde kullanılan ARTEX sunucularını ve AI destekli hacking araçlarını izledi. Eylül sonu ve Ekim 2026 başı arasında, yedi Güney Koreli finans kuruluşu internete açık sistemler aracılığıyla…
Devamını oku →Sorun Bir Ürün Değil: Müşterilerinizi Karıştırmadan AI Portföyünüzü Para Kazandırma
Yazılım satıcıları, müşterilerin ürünler genelinde kullanımını takip ederek gelirlerini artırabilirken, AI fiyatlandırma ve tüketim kararlarını hızlandırıyor. Sadece bir ürün satan bir yazılım satıcısı bulmak zor. Portföyler, modüllerden sürümlere, bulut…
Devamını oku →SonicWall, Saldırganların Farklı Giriş Yöntemi Kimlik Bilgilerine Sahip Olmasına Rağmen SAML Kontrollerini Atlatmalarına Neden Olan SonicOS Zafiyetini Yammedi
CVE-2026-19868, saldırganların SAML tarafından zorlanan MFA dahil SAML kontrollerini geçmelerine olanak tanır. SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins başlıklı yazı ilk olarak SecurityWeek sitesinde yayımlandı.
ABD CISA, SonicWall SonicOS SSLVPN açığını Known Exploited Vulnerabilities kataloğuna ekledi
ABD CISA, SonicWall SonicOS SSLVPN açığı CVE-2026-19868'i Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), SonicWall SonicOS SSLVPN açığını, CVE-2026-19868 (CVSS puanı 7.5) olarak izlenen, SonicOS…
Claude Code'un "Tekrar Sorma" Dosyası GitHub'de 1,122 Kamu Kopyasında Parolaları ve Anahtarları Açığa Kadar
Geliştiriciler Claude Code'da onayladıkları komutlara girdikleri parolalar ve API anahtarları, herkesin okuyabileceği kamu GitHub depolarında duruyor. Bir kullanıcı "Evet, ve tekrar sorma" seçeneğini seçtiğinde, Anthropic'in AI kod asistanı komutu, kelimesi…
Devamını oku →White House Network Appears in Global Residential Proxy Traffic
Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems. Layer3 Intel says it found residential proxy traffic leaving through the White House network. The researchers spotted it while…
Devamını oku →UK Wades Into Tech Sovereignty Amid AI Policy Changes
The UK is betting on domestic AI and cyber investment to reduce reliance on US tech — but security leaders question whether the funding is too fragmented and too late.
Devamını oku →Tıbbi hizmetler şirketi 2023'te hassas hasta kayıtlarının hacklenmesi konusunda 4 eyaletle anlaşmaya vardı
Connecticut, New Jersey, New York ve Michigan'deki AG'ler tarafından açılan dava, Nevada merkezli Perry Johnson Companies'ın tıbbi transkripsiyon, kodlama ve görüntüleme iştiraklerini hedef aldı.
Devamını oku →Certificate authority DigiCert reports data breach involving business customer info
DigiCert explained that over the summer, an internal business system was "externally accessible when that was not intended," and someone had created an unauthorized account.
Devamını oku →Japan Announces Emergency Cybersecurity Package Following a Wave of Attacks
The emergency package comes after dozens of companies and government agencies were hit by unauthorized access to their systems and leaks of client data, prompting uneasiness across Japan. The post Japan Announces Emergency Cybersecurity Package Following a…
Devamını oku →AI Olay Arşivinize İkinci Bir İş Verdi
Güvenlik kayıtları giderek olarak satıcılar tarafından modellerini eğitmek için kullanılmakta, işletmeler için yeni riskler yaratmaktadır.
Devamını oku →Authorities accuse trio of using AI deepfakes to defraud $129M from businesses
Three men concocted an elaborate, yearslong scheme that defrauded companies of at least $129 million by using AI to impersonate executives and lawyers, tricking targeted victims into transferring large payments to criminal-controlled accounts, the Justice…
Devamını oku →FBI agent pleads guilty to stealing $2.4 million in crypto from nation-state hackers
Patrick Steven Yaroch, 37, is facing up to 20 years in prison on wire fraud and money laundering charges after admitting to using his position on an FBI investigative squad to steal more than $2.4 million in cryptocurrency to cover his debts.
Devamını oku →Bir WordPress Zafiyetinin Düzenlemesini Yüklemek, Bazı Siteleri Bir Sonraki Kez Maruz Bırakabilir
Picus Security araştırmacısı Umut Bayram tarafından bulunan aktif olarak sömürülen bir zafiyet için düzeltmeyi yükleyen bazı WordPress siteleri hala saldırıya uğrayabilir. Düzeltmeyi yükleyen güncelleme, dosyalarını masih eski, yamalı olmayan kod kullanarak…
Devamını oku →Açık SSH Güvenlik Açığını Hackerciler Hızla Hedef Alıyor, Honigpot'ta Root Erişimi Sağlıyor
Tehdit aktörleri, şifre ayarlanmamış hesaplara giriş yapılabilmesine olanak tanıyan最近 açıklanan bir OpenSSH güvenlik açığından yararlanmaya çalışıyor. Previdian tarafından bildirilen bu açıklık, CVE-2026-123158 (CVSS puanı: 8.1) olarak izleniyor ve SSHole…
OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits
OpenAI on Thursday unveiled GPT‑6 Cyber, which it described as a major step forward in security research that brings together stronger cybersecurity capabilities with a step-change improvement in model alignment. The new model is "more capable at finding and…
Devamını oku →Diğer Haberler: Trezor Implant, LLMJacking Faturaları 1 Milyon Doları Aştı, SAP Açıkları Günler İçinde Silahlandırıldı
Radarın altında kalabilecek dikkat çekici hikayeler: Synology, NAS ransomware saldırıları hakkında uyarıda bulundu, Flowise 'merhaba' saldırıları, Chainalysis ihlalinin etkisi genişledi. In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws…
Devamını oku →CEO sahteciliği yapan dolandırcılar AI'ı kullanarak 100 milyonun üzerinde para çalmaya yardımcı oldu, yetkililer diyor
ABD, CEO taklitlerinden kaynaklanan 100 milyonun üzerinde dolandırıcılık içeren bir davada Avrupa'dan üç şüphelinin iadesi üzerinde çalışıyor
Devamını oku →DigiCert Veri İhlali İş Müşteri Bilgilerini Etkiliyor
Saldırganlar iç bir sistemde bir hesap oluşturup isim, e-posta adresleri, telefon numaraları ve iş adreslerine erişim sağladı. DigiCert Veri İhlali İş Müşteri Bilgilerini Etkiliyor başlıklı yazı ilk olarak SecurityWeek sitesinde yayınlandı.
Devamını oku →Avrupa'da Soğutucu Hacks Neden Bu Kadar Hızla Yayıldı
Avrupa'daki süpermarket soğutucu hacks, güvenlik sorunlarının bir endüstri boyunca nasıl zincirleme bir şekilde yayılabileceğini ve büyük ölçekte tedarik zincirlerini nasıl bozabileceğini gösteriyor.
Devamını oku →OpenAI, Yeni GPT-6 Siber Modelinin Hataları Bulduğunu ve Sınırları Aşmadığını Söylüyor
Siber güvenlik açısından Kritik olarak derecelendirilen OpenAI'in yeni modeli, sömürme konusunda GPT-5.6 Cyber'ı geride bırakırken, daha güvenilir bir şekilde kapsam içinde kalıyor.
Devamını oku →ABD Kurumları, Soğutma Kontrol Cihazlarını Güçlendirmeye Çağırıyor
Öneriler, Avrupa'daki süpermarketlerde ve kan bankalarında buzdolaplarına ve derin donduruculara yönelik saldırıların ardından geldi. US Agencies Urge Organizations to Harden Refrigeration Controllers başlıklı yazı ilk olarak SecurityWeek'te yayınlandı.
Devamını oku →AçıkSSH açığı ifşa edilmesinin sadece birkaç saat ardından野tarafından yararlanılıyor (CVE-2026-123158)
Uzak saldırganların Alpine Linux ve diğer musl tabanlı sistemlerde parolasız hesaplarına giriş yapmasına olanak tanıyan bir OpenSSH açığı, tehdit istihbarat firması Previdian tarafından uyarıldığı gibi野tarafından yararlanılıyor. Wakefield araştırmacısı Özgün…