Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
ABD, Üniversite Süper Bilgisayarlarının İddia Edilen Hack'ine İlişkin Kanadalı Erkeğe Suç Atıyor
Bir Kanadalı erkek, üniversiteleri hacklemek ve bilgisayarlarını kripto para madenciliği için ele geçirmek suçlamasıyla ABD'ye iade edildi. 35 yaşındaki Ryan James Roach adlı Kanadalı erkek, üniversiteleri ve diğer okulları hedef alan bir hacking operasyonuna…
Devamını oku →Sağlık sektörü henüz bulamadığı AI araçlarını yönetemiyor
Sağlık sektöründeki liderlerin neredeyse dokuzu, güvenlik veya uyum personelinin hasta verilerine dokunan AI tarafından yazılmış kodu genellikle veya her zaman canlı yayınlanmadan önce incelediğini söylüyor ve yedide biri hala IT veya güvenlik ekibinin…
Devamını oku →Şirketler AI yönetimine daha fazla harcama yapıyor ve daha az kontrol elde ediyor
Şirketler siber güvenlik bütçelerini artırıyor ve AI güvenliği ile yönetimini ilave harcama için öncelikli olarak beliriyor, bunu bulut güvenliği takip ediyor, DNSFilter'ın The Cost of Shadow AI raporuna göre. Katılımcıların %74,5'i 12 ay öncesine kıyasla…
Devamını oku →Saldırganlar Yama Almış Apple Açığını Bilgi Çalan Kötü Amaçlı Yazılımları Dağıtmak için Kullanıyor, CISA Söylüyor
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) çarşamba günü, birden fazla Apple işletim sistemini etkileyen orta şiddette bir güvenlik açığını, aktif olarak sömürüldüğü raporlarının ardından Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekledi. Sorumlu…
Çoğu tüketici gözetimsiz AI ajanlarına izin vermeye hazır değil
Müşteri kontrolü, hesap güvenliği ve kullanım kolaylığı, satın almalar yapan, hizmetleri rezervasyon yapan ve kişisel bilgileri erişen AI ajanlarının benimsenmesini etkiliyor. Okta’nın 2026 Müşteri Kimlik Eğilimleri Raporu’na göre, tüketicilerin yetki vermeye…
Devamını oku →Beyaz Saray'da İnternet Adresi Kiralamak İster misiniz?
Güvenlik uzmanları bugün uyarıda bulunarak, Beyaz Saray'daki birkaç personelin, internet adreslerini başkalarının kiralamasına olanak tanıyan konut vekilliği hizmetleri ile donatılmış bilgisayarlar veya mobil cihazlar kullandığını belirttiler. Vekilliği…
Devamını oku →OpenAI AI Pipeline 30 Saatlik Çalışmada 948 Linux Root Escalation Exploit'i Oluşturdu
OpenAI Çarşamba günü, 948 yerel ayrıcalık yükseltme açığını Linux'ta doğrulamak ve yamalamak için kullanılan ve API maliyetleri için 1,2 milyon dolar harcanan bir pipeline'i ortaya koydu. Gelecek olan siber odaklı yapay zeka (AI) modelini kullanan bu…
Devamını oku →Ukrayna, dolandırıcı çağrı merkezleri soruşturması kapsamında iki üst düzey güvenlik yetkilisini görevden aldı
Ukrayna güvenlik servisi, yolsuzluk soruşturması kapsamında, sahte çağrı merkezlerini ve diğer yasadışı operasyonları korumak için kanun uygulayıcı memurlara rüşvet veren iddia edilen bir suç ağıyla ilgili olarak iki üst düzey yetkiliyi görevden aldı.
Devamını oku →Chainalysis tüm kullanıcılarını 'agentic' tekniklerin dahil olduğu siber ihlalle ilgili uyarıyor
Blockchain analitiği şirketi Chainalysis, web sitesinde law enforcement ve ulusal güvenlik sektörlerindeki kişiler de dahil olmak üzere tüm kullanıcılarının bazı bilgilerinin siber saldırıda ifşa edildiğini Çarşamba gecesi açıkladı.
Devamını oku →Kongre'de Demokratik kontrolün siber güvenliğe anlamı nedir
Demokratların Seçim Günü'nde büyük zaferi, onların hem Temsilciler Meclisi'ni hem de Senato'yu kontrol altına alması, Cybersecurity and Infrastructure Security Agency, yapay zeka, gözetim politikası ve çok daha fazlası için sonuçlar doğurmuştur. Burada kanun…
Devamını oku →Critical Rails Bug Threatens to Derail Vulnerable Servers
An attacker could write arbitrary files and read sensitive files via images uploaded to the Rails Active Storage ImageMagick integration, possibly positioning a threat actor for lateral movement.
Devamını oku →More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus
Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines and Malaysia Airlines have all come forward over the last week to report data breaches traced back to Amadeus IT Group — a company that builds and maintains platforms for flight…
Devamını oku →Two Barracuda ESG Flaws Could Be Combined for Full Root Access; Patches Released
Barracuda patched two flaws that can be chained to give attackers root access to Email Security Gateway appliances. Barracuda has patched two vulnerabilities that can be chained to gain root access to its Email Security Gateway (ESG) appliances.…
Officials extradite Canadian man to US for alleged cryptomining spree
Two Canadian men broke into the networks of multiple U.S. universities, stole credentials and implanted malware on compromised computers to commandeer processing power for a cryptocurrency mining operation , the Justice Department said. Ryan James Roach and…
Devamını oku →Canadian extradited to US for allegedly hacking schools in at least four states
The Department of Justice said it identified two suspects in a case that dates back to 2016 and involved illicit cryptomining on the computers of U.S. educational institutions.
Devamını oku →Cyberattack Hits French Blood Banks as Hackers Target Refrigeration Systems Across Europe
Cyberattacks disrupted refrigeration monitoring systems at three French blood banks, amid similar attacks targeting European supermarkets. A cyberattack has hit three regional blood banks in France, disrupting systems used to monitor and control refrigerated…
Devamını oku →French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million
Crédit Mutuel Arkéa said in a press notice that the attackers were able to make transfers using the bank’s own account after compromising an unnamed supplier.
Devamını oku →Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers…
Devamını oku →SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records
SonicWall has warned of two vulnerabilities impacting end-of-life Global Management System (GMS) systems that it said will not be patched. Details of the security flaws, which affect SonicWall GMS 9.5.2 and earlier versions, are below - CVE-2026-109593 (CVSS…
Google, Partners Disrupt 1.3 Million-Device-Strong XCPE Botnet
Google alleges that Android device manufacturer Videostrong ran the operation, which infected set-top boxes and IoT devices with a backdoor to create infrastructure for criminal activity.
Devamını oku →Ukrainian news outlet Kyiv Independent hit by suspected Russian cyberattack
A suspected Russian cyberattack disrupted the website of The Kyiv Independent, one of Ukraine’s leading English-language news outlets.
Devamını oku →Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit
Cybersecurity researchers have disclosed details of an OpenAI Codex jailbreak bundle that's designed to modify an artificial intelligence (AI) agent's trusted instructions to insert advertisements for a third-party AI gateway. The phenomenon has been…
Devamını oku →Cycurion Habit verifies threats and validates fixes before closing cases
Cycurion has launched Habit, an AI-driven security operations center (SOC) built to identify threats before they disrupt operations. The launch also marks Cycurion’s repositioning as a predictive cybersecurity company, built around a newly assembled team of…
Devamını oku →Russian hackers target iOS and Android users with n-day exploits
Russia’s APT29 has been using compromised websites, lookalike domains and a hijacked web analytics service to target iOS and Android users with exploits for patched flaws and steal their cookies, messages and Wi-Fi passwords, according to Sekoia. APT29…
Devamını oku →