Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
PortSwigger’s Burp AT lets enterprises delegate pentests with defined limits
PortSwigger has announced the availability of Burp AT for enterprises, an agentic pentesting solution that helps security teams investigate important applications more deeply and more often. Burp AT combines specialist Burp tools, purpose-built pentesting…
Devamını oku →Sysdig AI Defense puts runtime guardrails on AI agents
Sysdig has announced the general availability of Sysdig AI Defense, giving organizations tools to monitor and control AI agent activity across endpoints and cloud environments. The platform checks agent actions against company policies to allow them, hold…
Devamını oku →Bank Phishing Sites Show Fake ‘Suspended’ Pages to Evade Takedowns
More than 200 sites were seen serving phishing content to first-time visitors but not to those who revisit. The post Bank Phishing Sites Show Fake ‘Suspended’ Pages to Evade Takedowns appeared first on SecurityWeek .
Devamını oku →Cyberattack Hits French Blood Bank Site but No Blood Products Are Compromised
The incident comes after supermarkets in a number of European countries reported this week that their fridges and freezers warmed up after they were remotely hacked. The post Cyberattack Hits French Blood Bank Site but No Blood Products Are Compromised…
Devamını oku →Cisco ve WatchGuard Yama Yayınları; SonicWall GMS Zafiyetlerini Düzeltmeyecek
Cisco, UCS Central Software'da bir RCE'yi yamalamış; WatchGuard, kimlik doğrulama ve MitM zafiyetlerini düzeltti. Bu gönderi ilk olarak SecurityWeek'de yayınlandı.
Devamını oku →Is Your Exposure Management Platform Leaving You Exposed? Five Tests to Find Out
A critical finding can move through several security tools and still leave the organization exposed. The vulnerability has a severity score, and a ticket has reached the queue. Progress then depends on information the finding may lack: who owns the system,…
Devamını oku →Yamalı Zyxel GS1900 anahtarları hala açık in-the-wild sömürüye karşı açık (CVE-2026-107441)
Binarly tarafından keşfedilen Zyxel GS1900 serisi ağ anahtarlarının, daha önce vahşi ortamda sömürüldüğü bildirilen bir açığı düzeltmek için bir yama almasına rağmen, saldırganların kullandığı sömürüye karşı hala açık olduğu tespit edildi. Bunun nedeni,…
Dolandırıcılar GTA 6 coşkusuyla malware ve kripto dolandırıcılıklarını teşvik ediyor
Dolandırıcılar, Grand Theft Auto VI (GTA 6) oyununun 19 Kasım lançına haftalar kala, sızdırılmış sürümler, erken kopyalar ve telefon sürümleri sunuyor. Netcraft, yeni bir blog gönderisinde, 1 Temmuz - 27 Ekim 2026 tarihleri arasında ortaya çıkan GTA VI temalı…
Devamını oku →Agent Smith İkilemi: Ajans Kimliklerinin Yönetimi
Bugün işletmenizin tamamında dağıtılan her otonom AI ajanı, sınırlarınız içinde çalışan yeni bir vekil kimliğidir. The Agent Smith Dilemma: Governing Agentic Identities başlıklı yazı ilk olarak SecurityWeek sitesinde yayınlandı.
Devamını oku →Google, tehdit avı yapan ve güvenlik açıklarını düzeltmeye yönelik AI ajanlarına yeni sınırlar getiriyor
Google Cloud, yazılım güvenlik açıklarını bulma ve düzeltme aracı CodeMender'a yeni kontroller ekliyor. Bu güncellemeler, işletmelerin saldırı simülasyonlarını izole etmelerine ve kod taramalarını daha precisa hedeflemelerine olanak tanıyor. Güncellemeler,…
Devamını oku →CISO Conversations: Ryan Davis – Güvenlik Gerçekleştikçe Bilinmeyenle Karşılaşır
Ryan Davis, okul ağını hacklemekten New Charter Technologies'te güvenlikten sorumlu olmaya geçti. Şimdi onu endişelendiren şey gölge AI.
Devamını oku →Zyxel Switch Hacks Patchlenmiş Açığı Suçlarken Aslında Bir Sıfır-Gün Açığını Kullanıyordu
CVE-2026-107441 olarak izlenen sınırların dışına yazma açığı, saldırganların özelleştirilmiş HTTP istekleri aracılığıyla OS komutlarını çalıştırmasına olanak tanıyordu.
Rusya Bağlantılı Saldırganlar Su Deliği Siteleri Aracılığıyla Exploit Zincirleri ile iOS ve Android Cihazlarına Saldırdı
Büyük ölçekli su deliği kampanyası, chủ olarak Ukrayna'da olmak üzere, ABD ve Avrupa'daki varlıkları hedef aldı. Rusya Bağlantılı Saldırganlar Su Deliği Siteleri Aracılığıyla Exploit Zincirleri ile iOS ve Android Cihazlarına Saldırdı başlıklı yazı ilk olarak…
Devamını oku →Ekim 2026'da ABD İşletmelerini Riske Atan 5 Etkin Siber Tehdit
Ekim 2026, ABD işletmelerini hedef alan bir dizi siber tehdidin daha ortaya çıkmasına tanık oldu, saldırganlar güvenilir platformları, meşru kimlik doğrulama süreçlerini ve günlük iş akışlarını利用 etti. İşletmeler için bu kampanyalar, bireysel güvenlik…
Devamını oku →OpenAI Finds GPT-6 Astra Quietly Holding Back on Internal Red-Teaming, Exploit Tasks
OpenAI says its Critical-rated cyber model met fewer hidden task goals when work was framed as AI safety research, often silently. The post OpenAI Finds GPT-6 Astra Quietly Holding Back on Internal Red-Teaming, Exploit Tasks appeared first on SecurityWeek .
Devamını oku →Rus APT29, Su İkmal Saldırıları ile Mobil Kullanıcıları Hedef Alıyor
Rusya bağlantılı grup APT29, ele geçirilmiş web siteleri ve bir analytics hizmetini kullanarak iOS ve Android kullanıcılarını hedef aldı. Sekoia, büyük ölçekli bir su ikmal kampanyasının iOS ve Android kullanıcılarını hedef aldığını ve bu kampanyayı SVR…
Devamını oku →Apple, Paylaşılan Halka Açık iCloud Fotoğrafları ve Dosyaları Zararlı İçerik için Taranmaya Başlayacak
Apple, iOS 27.3, iPadOS 27.3, macOS 27.3 ve visionOS 27.3 ile başlayan bir güncelleme kapsamında, paylaşılan halka açık iCloud bağlantılarını zararlı içerik için kontrol etmeye başlayacağını açıkladı. Değişiklik, kullanıcıların iCloud içeriğini, örneğin…
Devamını oku →OpenAI'ın yakında çıkacak olan AI modeli tek bir çalıştırmada 948 çalışan Linux kök zorlayıcı oluşturdu
OpenAI'ın yeni bir araştırma yazısında açıkladığına göre, bir otomasyon sistemi, şirketin yakında çıkacak olan AI modeli üzerinde çalıştırıldığında, yüzlerce Linux çekirdek hatasını çalışan sömürgelere dönüştürdü ve bu açıkların her biri için bir yama yazdı.…
Devamını oku →Bir bankacılık malware örneği araştırmacıları telefonları loop-crash edebilen bir Android hatasına götürdü
Bitdefender Labs araştırmacıları, hiçbir yürütülebilir kod içermeyen ve hiçbir izin istemeyen bir Android uygulaması oluşturdu ve bu uygulamayı yüklemek, bir Pixel 10'u fabrika ayarlarına sıfırlamak zorunda kalınabilecek bir çökme döngüsüne sokabiliyor.…
Devamını oku →ABD CISA, Apple açığını Known Exploited Vulnerabilities kataloğuna ekledi
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Apple açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi. ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), CVE-2024-27834 (CVSS puanı 5.5) olarak izlenen bir Apple açığını kataloğuna…
CERT-In, AI Sürücülü Saldırılara Bayrak Çektirdi: Arka Kapılı ARTEX, 62 Konsolu Root Erişimine Açığa Kadar Getirdi
Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), izlediği Crafty Falcon adlı yapay zeka (AI) destekli tehdit aktörünün, ülkenin Bankacılık, Finansal Hizmetler ve Sigorta (BFSI) sektörlerindeki kuruluşları hedef aldığını açıkladı. Tehdidin aktif ve devam…
Devamını oku →Apple, iCloud bağlantılı paylaşım için zararlı içerik kontrollerini getiriyor ve potansiyel hesap cezaları getiriyor
Apple, iOS, iPadOS, macOS ve visionOS 27.3 veya daha yeni sürümlerde "Herkesin bağlantıyı görmesine izin ver" seçeneğiyle paylaşılan iCloud içeriğini zararlı materyal için kontrol etmeye başlayacak. iCloud'da depolanan içeriği paylaşırken kullanıcılar…
Devamını oku →Zyxel GS1900 Yaması Sıfır Gün Açığını Engellemekte Başarısız: Root Komut Çalıştırmasına İzin Veriyor
Binarly araştırmacıları, Zyxel GS1900 ağ anahtarlarının, satıcının daha önce aktif olarak sömürülen bir zafiyet için sağladığı düzeltmeyi aldıkları halde, saldırganların kullandığı sömürüye karşı hala açık olduklarını keşfetti. Sömürü, bir anahtarın web…
Devamını oku →İnsan gibi görünen ajanları tespit eden AI ajanı sinyalleri
Botlar bir komut dosyasını takip eder. AI ajanları bir hedefe ulaşmaya çalışır ve kendi adımlarını seçer, bu da onları yakalamayı daha zor hale getirir. Bu Help Net Security röportajında, Resemble AI CEO'su Zohaib Ahmed, ajanların bildirilen, bildirilmeyen…
Devamını oku →