Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
CVE-2026-58868: Critical Android Bug Could Let Attackers Run Remote Code
Critical Android flaw CVE-2026-58868 could allow remote code execution without user interaction on devices running Android 14 through 17. Google has fixed CVE-2026-58868, a critical Android vulnerability affecting versions 14 through 17. The flaw is a…
North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
In recent months, North Korea has accelerated its weapons tests in a likely bid to increase its leverage in potential diplomacy with the US. The post North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack appeared…
Devamını oku →U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a WordPress flaw, tracked as CVE-2026-119977 (CVSS score of…
Meta, Muse Hata Avı Buluntularının En İyilerini Paylaştı, Ödemeler 1,2 Milyon Doları Aşladı
Ön lansman aşamasındaki bir hataya 300.000 dolar ödül verildi ve bu hata, Meta personelinin kullandığı dahili Muse test VM'lerinde konuşmaları ve tokenları ortaya çıkardı. Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million başlıklı yazı…
Devamını oku →Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure
Russian authorities have arrested three suspected members of a threat group known as VasyGrek and dismantled its criminal infrastructure. Also known as Fluffy Wolf, the threat actor has a history of targeting Russian and international companies since 2016.…
Devamını oku →Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction
A critical Android flaw could allow an attacker to run code on a phone without any user action remotely, Google said in its November security bulletin. The flaw, CVE-2026-58868, affects Android 14 through 17. Phones get the fix with security patch level…
Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, bir CPU tükenme hatasını düzeltiyor
rsync projesi 3.5.2 sürümünü yayınladı ve bir sunucunun CPU'sunu nowhere dẫnleyen checksum matematiği ile bağlantılı bir istemcinin bağlanmasına izin veren bir hatayı kapatıyor. Yeni sürüm ayrıca bir aktarımı CPU ve disk için kuyruğun sonuna itmenize olanak…
Devamını oku →Mikroskop altında AI tarafından oluşturulan kötü amaçlı yazılımlar nasıl görünüyor
Bu Help Net Security röportajında, HUMAN Security'de Tehdit İstihbaratı Başkan Yardımcısı Lindsay Kaye, AI tarafından oluşturulan kötü amaçlı yazılımların tezgah üzerinde nasıl göründüğünden bahseder. Modelden gelen bir betiğin işaretleri olarak düzenli…
Devamını oku →Ghostunnel: Karşılıklı Kimlik Doğrulama ile Açık Kaynak TLS Vekili
Ghostunnel, kendileri bunu yapamayan programlar için TLS ile ilgilenen açık kaynaklı bir vekil sunucusudur. İki yönde çalışır. Sunucu modunda, bir arka uç önünde oturur, TLS bağlantılarını kabul eder, istemcinin sertifikaını kontrol eder, ardından trafiği…
Devamını oku →Çalışanları Bozmadan Konteynırlarınızı Güvenleştirin
Konteynır güvenliği tanıdık bir sorunu içerir. Ekipler zayıflıkları tanımlar, ancak bu bulguları daha düşük risk haline getirmek çok daha zordur. Standart bir konteynır görüntüsü, işletim sistemi paketleri, geliştirme araçları, hata ayıklama yardımcı…
Devamını oku →CISA, Yazılım Güncellemeleri Sırasında WordPress Core Açığının Sömürüldüğünü Onayladı
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Known Exploited Vulnerabilities (KEV) kataloğuna WordPress Core'da bir güvenlik açığı ekledi ve aktif olarak sömürüldüğüne dair kanıtlar gösterdi. Yüksek şiddetteki bu açıklık, CVE-2026-119977 (CVSS puanı:…
Şirketlerin AI'ye Tam Bağlı Olması Stratejilerinin Ters Tepki Vermesine Neden Olabilir
Gartner'ın Çeyreklik Yeni Risk Raporu'nda, beş en yüksek sıradaki kurumsal riskten dördü AI ile ilgiliydi. AI stratejisi hesaplama hatası ve AI tarafından yönlendirilen rekabetçi yer değiştirme sırasıyla 3. ve 4. sıralarda yer aldı. AI işgücü hazır olma açığı…
Devamını oku →NIST publishes cybersecurity guide for businesses too small to have IT staff
The National Institute of Standards and Technology (NIST) released cybersecurity guidance for small businesses with no paid employees other than their owners. These businesses include freelancers, sole proprietors, and independent contractors. About 82% of…
Devamını oku →Anthropic, MoE modelleri için kanıtlı çıkarım prototipi olan FlashProve'i açık kaynaklı hale getiriyor
Anthropic'in Frontier Red Team'i, EPFL, MIT ve StarkWare'dan işbirlikçilerle birlikte, belirli bir dil modelinin belirli bir yanıtı ürettiğine dair kriptografik bir kanıt üreten FlashProve adında bir prototip geliştirdi. Kanıtlayıcı, iki doğrulayıcı, bunların…
Devamını oku →Filipinli Göçmen İşçi Verileri Muhtemelen 69GB'lik Hükümet Sızmasında Sızdırıldı
Bilinen bir operatörün, Filipinler Dışında Çalışma İdaresi'nden SQL Server yedeklemelerini yarım saatlik bir süre içinde çıkarmış olduğu görünüyor.
Devamını oku →Phishing-Resistant Isn't Enough; Yubico Takes Aim at Identity-Verification Gap
The new YubiID service bridges identity verification with credential enrollment and recovery across existing identity platforms, closing a phishing-resistant authentication gap. Plus: post-quantum YubiKey beta.
Devamını oku →Fresh European Fridge Attacks Put Cold-Chain Security in Focus
Beyond food storage, the same combination of Internet connectivity, remote access, and inadequate security practices can put temperature-controlled infrastructure across other critical sectors at risk.
Devamını oku →Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit
German police led a multinational probe that exposed an alleged crime-as-a-service provider supplying fraudulent trading platforms to investment scammers.
Devamını oku →Defense and aerospace firm settles with government over allegedly failing to meet cybersecurity contract requirements
A Delaware-based defense and aerospace company has settled a case with U.S. agencies over government allegations that the firm neglected its cybersecurity obligations in its contracts. ILC — the name the government uses to collectively refer to ILC Dover and…
Devamını oku →Google dismantles massive botnet hidden in Android TV boxes
The overwhelming majority of the infected devices in the X.CPE botnet are Android TV set-top boxes, Google said, adding that they observed a number of other infected Android-based IoT devices, including telehealth devices, karaoke machines and digital signage…
Devamını oku →Binance Hack: How Fake Job Interviews and AI Abuse Led to a $6.34 Billion Attack
Binance reveals how fake job interviews, malware and internal AI abuse enabled attackers to steal $6.34 billion. The Binance security incident on October 29 shows how a fake recruitment process can become the entry point to critical financial infrastructure.…
Devamını oku →Ulusal çapta seçim yetkililerine tehdit ve maddeler göndermekle suçlanan Oklahoma'lı bir adam
Oklahoma'lı bir adam, ülke çapındaki seçim yetkililerine şüpheli beyaz maddeler göndermekle suçlandı. Robin Patrick Martin, yanlış veya aldatıcı bilgi iletme ve aldatmaca yapmak serta tehditkar iletişimler göndermek suçlamalarıyla karşı karşıya. Suçlamalar,…
Devamını oku →mSecure Kullanıcılarından Şüpheli Faaliyet Sonrası Parolalarını Değiştirmeleri, 2FA ve Passkey'leri Sıfırlamaları İsteniyor
mSecure parola yöneticisi müşterileri, possibly tarafından depoladıkları gizli bilgileri korumak için şimdi harekete geçmeye davet ediliyor, muhtemelen parolalarını değiştirerek, iki faktörlü kimlik doğrulama (2FA)'yi sıfırlayarak ve passkey'leri kaldırarak.…
Devamını oku →Birkaç Alman Yasama Üyesi ve Dış Politika Personeline Apple'dan Casus Yazılımı Uyarısı Geldi
Almanya'nın siyasi elitinin üyeleri, Apple'ın yakın zamanda kişisel olarak uyardığı 99 ülkedeki casus yazılımlarının hedefleri arasındaydı.
Devamını oku →