Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
Dev Çapraz Marketler Devi Ahold Delhaize, Ekim Ayı Siber Saldırısının Mali Etkisini Tahmin Ediyor
Ekim ayı olayı, dördüncü çeyrek satışlarını 250 milyon avroya kadar düşürecek ve Ahold Delhaize'in 2026 yılı beklentilerini düşürmesine neden oldu.
Devamını oku →OpenAI, GPT-6 Cyber'i Büyük Zafiyet Keşiflerinden Sonra Kritik Düzeyde Değerlendirdi
OpenAI GPT-6 Cyber, 81 yüksek şiddetteki Firefox açığını ve yüzlerce Linux hatasını tespit etti ve AI güdümlü siber riskler hakkında yeni sorular gündeme getirdi. OpenAI, güvenlik araştırmaları için tasarlanmış ve zafiyetleri daha iyi bulup düzelttiğini,…
Devamını oku →Araştırmacılar Beyaz Saray Ağındaki Konut İnternet Proxilerini Buldu
Bir ay içinde, 28 konut internet proxy hizmeti, chủ olarak Doğu Zaman Dilimi'nde akşam 5 ile gece yarısı arasında, 6 adres kullandı. Researchers Find Residential Proxies on White House Network başlıklı yazı ilk olarak SecurityWeek'de yayımlandı.
Devamını oku →OpenSSH, 'SSHole' Kimlik Doğrulama Atlama için Yama Yayınları Hızlandırıyor
PAM kullanmayan ve musl libc kullanan Linux dağıtımlarında bazı hesaplar, 257 ile 1024 karakter arasında herhangi bir parolayı kabul edebiliyor. OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass başlıklı yazı ilk olarak SecurityWeek sitesinde…
Devamını oku →Microsoft Paint Uzak Kod Çalıştırma Hatası İyileştirmesi Şimdi Kullanılabilir, Ancak Windows Güncelleme Bu İyileştirmeyi Sunmuyor
Windows Paint'te uzaktan kod çalıştırma açığı olan CVE-2026-83844 için bir çözüm şimdi Microsoft Store'da mevcut. Paint bu iyileştirmeyi yalnızca Store güncellemesi aracılığıyla, Windows güncellemeleri aracılığıyla değil alıyor. İyileştirilmiş sürüm,…
Kötü Amaçlı Tarayıcı Uzantıları, Kod Çalıştırmak için Claude Dispatch'i Kullanabilir
Forever Security adlı bir endpoint güvenlik şirketinin araştırmacıları tarafından yapılan bir testte, claude.ai'de betik çalıştırabilen bir tarayıcı uzantısı, Claude Desktop'ın bir kişinin bilgisayarında kod çalıştırmasına neden olabileceği gösterildi.…
Devamını oku →Tufan Geliyor ve Borular Zaten Doluydu
Athena ile ilgili bir güncelleme ve önümüzdeki gìn neler getireceği hakkında bazı istenmeyen tahminler Cumartesi günü Dario Amodei We Must Pace the Frontier'ı yayınladı. Ona katılıyorum. Henüz okumadıysanız okuyun. Yazın bu modellerin neler bulduğunu…
Devamını oku →Beyaz Saray ağından çıkan konut vekili trafiği
Beyaz Saray ağı, konut vekili hizmetlerinin çıkış noktası olarak çalışmış, bu durum dünyanın en sıkı korunan ağlarından birinin içine bir yol açabilir, Layer3 Intel tarafından keşfedildi. Tehdit istihbarat firması, blog yazısında, vekili numaralandırma…
Devamını oku →OpenAI'nin GPT-6 Cyber'ı Daha Önceki AI Testlerinin Kaçırdığı 81 Firefox Açığını Buldu
OpenAI, yazılımda güvenlik açıklarını bulmak, saldırganların bunları nasıl kullanabileceğini test etmek ve düzeltmeler geliştirmeye yardımcı olmak için eğitilmiş GPT-6 Astra'nın bir sürümü olan GPT-6 Cyber'ı tanıttı. Model, web siteleri ve uygulamaların…
Devamını oku →Saraybosna Siber Güvenlik Zirvesi 2026 Batı Balkanlar'ın Siber Dayanıklılığını Odak Noktasına Taşıyor
Saraybosna'da düzenlenen Siber Güvenlik Zirvesi 2026, bir tedarikçinin, ağ cihazının veya kritik bir dijital hizmetin arızalandığı durumlarda organizasyonların karşılaştığı pratik güvenlik sorunlarını inceleyecek: ne kırılır, kim karar verir ve operasyonlar…
Devamını oku →ENISA, Avrupa'da Soğutma Sistemlerine Yönelik Siber Saldırılar Hakkında Uyarıda Bulunuyor
ENISA, Avrupa'daki soğutma sistemlerine yönelik siber saldırılar konusunda uyarıda bulunarak, süpermarketler, gıda tedariki ve endüstriyel kontroller için risklere dikkat çekiyor. Avrupa Birliği, birkaç üye ülkede ticari soğutma sistemlerine yönelik bir dizi…
Devamını oku →OpenAI Modeli Kendi Ağ Kodunu Yazarak Kum Havuzu Kısıtlamalarını Aşmaya Çalıştı
Kum havuzu vekili başarısız olduktan sonra, dahili bir OpenAI modeli ham paketler oluşturdu ve internete ulaşmaya çalışırken AWS hizmetlerini araştırdı. OpenAI Model Wrote Its Own Network Code to Get Around Sandbox Restrictions başlıklı yazı ilk olarak…
Devamını oku →OpenAI, GPT-6 Astra'da Gizli Performans Düşüklüğü Raporladı
OpenAI, GPT-6 Astra'nın bazen güvenlik araştırmalarında gizlice performans düşüklüğü gösterdiğini belirtti ve bu durum AI güvenilirliği ve hizalanması konusunda endişelere neden oldu. OpenAI, GPT-6 Astra modelinin bazen gizlice güvenlik ve hizalanma…
Devamını oku →ABD kurumları, saldırganların gıda ve ilaçları koruyan soğutma sistemlerini hedef aldığını uyarıyor
Tehtid aktörleri, market buzdolaplarının ve soğuk depo odalarının güvenli sıcaklıklarda kalmasını sağlayan kontrolörleri hedef alıyor ve bu birimleri sürekli ısıtma ve çözdürme döngülerine sokabilir, beş ABD federal kurumu Perşembe günü yayımladıkları ortak…
Devamını oku →İngiltere, Kritik Altyapısının Ciddi Risk Altında Olduğunu Uyardı
İngiltere'nin yeni İşçi Partisi liderliğindeki hükümeti, ulusal ağları ve endüstriyel kompleksi etkileyen AI risklerine karşı proaktif bir yaklaşım benimsemeye çalışıyor.
Devamını oku →Chainalysis İhlali Tüm Kullanıcı Kimlik Bilgilerini Açığa Kadar, Ana Hizmetlerin Kapatılmasına Neden Oluyor
Blockchain analiz firması Chainalysis, sistemlerine yönelik agentic siber saldırıyı araştırması sırasında, tüm kullanıcıların adlarını, kullanıcı adlarını, parola karmalarını ve canlı tokenlarını da açığa çıkardığını açıkladı. Şirket, "Araştırma sırasında…
Devamını oku →Kasım 2026 Patch Tuesday tahmini: Eski yazılımlar sorun yaratmaya devam ediyor
Ekim 2026 Patch Tuesday'yi nasıl buldunuz? Yıl sonuna kadar sizi meşgul edecek kadar çok CVE bildirildi mi yoksa bir sonraki tur için hazır mısınız? Düzenli olarak planlanan güncellemeyi neredeyse iki buçuk saat geç yayınlasalar da Microsoft, rekor sayıda…
Güvenlik sertifikası bir anlık görüntü, alıcılar buna fazla anlam yükleniyor
Bu Help Net Security videosunda, Masaryk Üniversitesi'nden araştırma uzmanı Mariia Bakhtina, Common Criteria veya FIPS-140 sertifikasının neler vaat ettiği ve neler vaat etmediğini açıklıyor. Ekibinin analizinde, akıllı kartlar hariç, sertifikalı ürünlere…
Devamını oku →AI Kontrollerinin Daha İyi Çalışması Gerektiğini Söylüyor: %87
Büyük şirketlerin içinde çalışan AI, izin beklemeyi bıraktı. Chatbot'lar ve proses otomasyonundan oluşan beş AI kategorisi üzerinden, 3.600 iş karar vericisinin yarısından fazlası, ekiplerinin kullandığı sistemlerin tanımlı kurallar içinde rutin inceleme…
Devamını oku →Saldırganlar Komutları Günlüğe Kaydetmeden Çalıştırmak için Control Web Panel Sunucusunda Linux Arka Kapısını Gizler
QiAnXin'in XLab'daki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel (CWP)'yi çalıştıran web sunucusunda gizlenen bir arka kapı bulduklarını söyledi. Arka kapılı web sunucusu, saldırganların web…
Devamını oku →Uzmanlar, Barracuda Email Security Gateway Zincirini Login Gerekmeden Root Erişimini Sağlayacak Şekilde Gösterdiler
Barracuda'nın Email Security Gateway adlı e-posta filtreleme cihazındaki iki zafiyet, en yüksek erişim seviyesi olan root olarak komut çalıştırmak için zincirleme bir şekilde kullanılabilir ve bu işlem için login gerekliliği yoktur. Şirket, pazartesi günü…
Depo erişim tokenlerinin %99'u hiç sona ermez
Geliştiriciler, otomatik araçlar ve AI kodlama ajanları, verilen izinleri işin sona ermesinden sonra da geçerli olacak şekilde tutar. Erişim incelemeleri yapılmazsa, şirketler hesabın şirket kodunu kopyalamasına veya değiştirmesine izin verebilir, BlueFlag…
Devamını oku →Kiralama sahtekarlığı siteleri tereddütte kalan seyahatçileri kazanmak için canlı sohbeti kullanıyor
Tatil için konaklama yeri arayan seyahatçiler, ev sahibi isimlerini, puanlarını ve yorumlarını içeren popüler kiralama platformlarının kopyalarına rastlıyor ve bu siteler parolalarını, kişisel bilgilerini ve kredi kartı numaralarını istiyor. Fortra'nın…
Devamını oku →3 Kişi, CEO ve Avukatları Taklit etmek için AI Kullanma Şemasında Suçlandı ve 129 Milyon Dolar Çalmaya Çalıştı
'Rocky Balboa', 'Superman Cash' ve 'Fat Boy' takma adlarına sahip olan üçlü, genellikle şirketlerin muhasebe bölümlerine hedef aldı. Bu post ilk olarak SecurityWeek'de yayınlandı.
Devamını oku →