Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
AB, TikTok'u zararlı 'tavşan deliklerine' kullanıcıları hapsetmekle suçluyor
Avrupa Komisyonu, Cuma günü TikTok'u öneri algoritmasını, kullanıcıları üzüntü, kendine zarar verme ve vücut imajı hakkındaki içeriklerin 'tavşan deliklerine' çekmekten ngănayı başarısız olmakla suçladı
Devamını oku →Operação de influência russa tem como alvo generalizado a América Latina
A operação, que contou com o uso de inteligência artificial, utilizou e-mails falsos, documentos governamentais falsificados e a criação de uma organização local para atacar escolas no Peru e no Equador, entre outras ações.
Devamını oku →Queens Public Library says ransomware attack disrupted Wi-Fi, on-site computers
The library system, which has 66 branches serving the borough’s 2.3 million residents, published multiple alerts on Wednesday confirming that the disruption was caused by a ransomware attack.
Devamını oku →US Government Email Systems Open to Abuse Thanks to Typos
Erroneous or outdated DNS records can give attackers surprising powers over organizations' email systems.
Devamını oku →What We Missed: Knicks Phishing Test Goes Out of Bounds
In this video conversation, Dark Reading editors discuss some of the news they didn't get a chance to cover, from an ill-conceived phishing simulation to a hacktivist attack on a US government agency.
Devamını oku →Sosyal medya devleri, 15 yaş altı çocukları kompulsif kullanımdan koruyan yasayı bozma amacıyla California'ya dava açtı
Google, Meta ve TikTok, platformların “psikolojik olarak sömürücü” kabul edilen özellikler dağıtmalarını engelleyen incoming California yasasına karşı federal mahkemede ayrı ayrı dava açtılar.
Devamını oku →ABD, Prince Group dolandırıcı merkezi bağlantılılarına daha fazla yaptırım uyguladı
Yaptırımlar, milyar dolarlık bir dolandırıcılık operasyonu yürüttüğü iddia edilen Kamboçya merkezli Prince Group'a bağlı dört kişi ve 41 şirketi hedef alıyor.
Devamını oku →Hava Kuvvetleri Siber Yetkilisi: Dijital Adli Tıba Yatırım Yapmak Gerekiyor
Hükümetin, siber uzaydaki olaylar ve tehditlerle aynı hızda ilerlemek için dijital adli tıba yatırım yapması gerektiğini, Hava Kuvvetleri Bakanlığı'nın baş siber danışmanı Perşembe günü söyledi. Wanda Jones-Heath, FedScoop tarafından düzenlenen Datadog Threat…
Devamını oku →Soğutma sistemlerini şimdi güçlendirin, saldırlar arasında kritik altyapı operatörlerine federal yetkililer uyarıyor
ABD hükümeti Perşembe günü, son haftalarda Avrupa süpermarketlerinde kaos gâyen siber saldırıların ardından kritik altyapı operatörlerinin soğutma sistemlerini güvence altına almaları çağrısında bulundu.
Devamını oku →APT29'ın Su Delikleri Binlerce Mobil Kullanıcıyı Hedef Alıyor
Web sitelerini ele geçirdikten sonra, Rus devletinin desteklediği tehdit grubu kurbanların parmak izlerini alıyor, ardından ilginç olanlardan bilgi topluyor.
Devamını oku →AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research
An unreleased OpenAI cyber model found and exploited 948 distinct Linux kernel privilege escalation bugs for about $1.2 million. The post AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research appeared first on SecurityWeek .
Devamını oku →OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails
OpenAI announced a new cybersecurity-focused model Thursday, citing internal benchmark testing that shows improvements in vulnerability discovery, patch development and adherence to safety guardrails meant to block out-of-scope work. GPT-6 Cyber will first be…
Devamını oku →Russian state-linked hackers target iPhone, Android devices in zero-click espionage campaign
Russian state-linked hackers targeted users in Ukraine, the United States and Europe in a campaign to steal sensitive information from iPhone and Android devices, researchers found.
Devamını oku →SecurityDataPipeline.com Launches as a New Educational Resource for the AI Era
The ungated resource explains how security data pipelines reduce SIEM ingestion costs, preserve detection coverage, and prepare the data layer for AI-driven security operations.
Devamını oku →OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
Attackers can log in to accounts that have no password, such as SSH key-only accounts, on some Alpine Linux servers running the standard openssh-server package. They need network access to the server, an account name, and a password between 257 and 1,024…
Devamını oku →Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction
Cybersecurity researchers have disclosed details of a now-patched vulnerability that could be exploited to bypass Lockdown Mode protections in OpenAI ChatGPT. Lockdown Mode was introduced by the artificial intelligence (AI) company in June 2026 as an optional…
Devamını oku →Cyberhaven launches Agentic Data Security to track and control AI data use
Cyberhaven has introduced Agentic Data Security (ADS), to help CISOs, data security teams, insider risk teams, and AI governance leaders say yes to AI agents without losing control of their data. Agentic Data Security shows security teams what every AI agent…
Devamını oku →Rubrik hosts NAS backups in isolated, immutable vaults
Rubrik has announced Rubrik-Hosted Protection for On-Premise Unstructured Data. The offering is built on Rubrik’s Network Attached Storage (NAS) Cloud Direct service. Customers now have clean recovery for enterprise-scale NAS data without having to buy, build…
Devamını oku →ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
How much damage can someone do without breaking much? Quite a lot, it seems. A stolen login can open doors across several systems. A trusted setting can be used to lock people out. Even a simple file copy can reach places it shouldn't. And while new tools are…
Devamını oku →Vercel ties login sessions to devices, rolls out AI security reviews in public beta
Vercel, the popular cloud platform for building and hosting websites and web applications, has announced the rollout of Device Bound Session Credentials (DBSC) and the launch of Vercel Security Review in public beta. Making stolen session cookies worthless…
Devamını oku →Arkose Labs expands Agent Trust Manager to govern agent sessions
Arkose Labs has expanded Arkose Agent Trust Manager to help businesses control agentic traffic. Companies can classify agent sessions, apply allow, monitor or block policies at each step of the customer journey, and track the same agent across multiple…
Devamını oku →Box pairs agentic workflow plans with new threat protections
Box has announced new capabilities to transform how organizations put agents to work across their most critical business processes. Box unveiled Box Architect for autonomously building, managing, and optimizing agentic workflows, redefining how organizations…
Devamını oku →Cyberattack on Norway’s aid agency may have swept up all user data
The names and email addresses of 20,614 people registered on Norad’s Grants Portal may have ended up in the hands of attackers, Norway’s development aid agency has disclosed. Norad, short for the Norwegian Agency for Development Cooperation, works with…
Devamını oku →UNM Health Shuts Clinics and Diverts Patients During Security Incident
A cybersecurity incident forced UNM Health to divert ambulances, cancel appointments, and pause care while it contained the threat. On Monday, October 26, the University of New Mexico Health System (UNM Health) faced the kind of security incident that…
Devamını oku →