Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
Chainstack Üretimi Sistemlerde Güvenlik İhlalini Raporladı ve Müşteri Verileri ile Parola Hash'lerini Açığa Kaptırdı
Blockchain altyapısı sağlayıcısı Chainstack salı günü, yetkisiz bir tarafın bazı altyapı kısımlarına erişim sağlamasına olanak tanıyan bir siber saldırıya maruz kaldığını açıkladı. Olay, geçen haftaya kadar ortaya çıkan büyük ölçekli, yapay zeka (AI)…
Devamını oku →İngiliz şirketleri Avrupa geneli süpermarket buzdolabı saldırılarında etkilendi
Avrupa'daki süpermarket ve marketlerin buzdolabı kontrolleri, recent haftalarda ikinci kez saldırıya uğradı — Fransa'daki ilk dalganın ardından — saldırganların buzdolaplarını çalışmaz hale getirerek stokların bozulmasına neden olduğu görüldü.
Devamını oku →Europol 50 ülkede potansiyel kurbanlara影響 eden yatırım düzenini dağıttı
Yetkililer, 50'den fazla ülkede potansiyel kurbanlara sahip olduğu iddia edilen bir yatırım dolandırıcılığı düzenine karıştığı iddia edilen yedi kişiyi tutukladı, Europol salı günü bunu açıkladı. Yetkililer, operasyonun en az 4,5 milyon dolarlık tahmini…
Devamını oku →Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft
Binance on Tuesday said the record-setting theft of $6.43 billion in assets from the world's largest cryptocurrency exchange was the culmination of a "sophisticated, multi-stage campaign" that involved the use of a tampered Homebrew installation and…
Devamını oku →Binance CEO says ‘months-long campaign’ led to $6.3 billion theft as N. Korea denies responsibility
North Korean attackers "combined a range of techniques, including social engineering by fake recruitment interviews," Binance said about the multibillion-dollar crypto heist it discovered in October.
Devamını oku →Synology Warns of Ransomware Attacks Targeting NAS Devices Running Outdated DSM Versions
Synology warns of ransomware attacks exploiting a 2024 flaw in outdated NAS devices, urging users to update DSM immediately. A security fix released in 2024 is now at the centre of ransomware attacks against Synology NAS devices. The company has found…
Devamını oku →Ballot scanner malfunctions, flurry of federal legal actions test election officials on final day of voting
Early reports of ballot scanner malfunctions in Westchester County, New York are a sign of the challenges election officials will face in the current online information environment as voters head to the polls Tuesday on the final day of voting. While such…
Devamını oku →Barracuda Açıklarının Zincirleme Kullanılması Yetkilendirme Kontrollerini Atlatmaya ve Root Erişim Kazanmaya Neden Olabilir
Barracuda, ürünlerinde zincirleme olarak kullanıldığında bir saldırganın yetkilendirme kontrollerini atlatmasına ve savunmasız bir cihaza root erişimi kazanmasına olanak tanıyan iki güvenlik açığının detaylarını açıkladı. Güvenlik açıkları, bir…
CrowdStrike moves to acquire Fiddler and Dreadnode, adding AI observability and testing to its security platform
CrowdStrike announced Monday it has signed agreements to acquire two artificial intelligence security companies, Fiddler AI and Dreadnode, in deals announced at its Fal.Con Europe conference in Barcelona. CrowdStrike did not disclose what it paid for the…
Devamını oku →Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges
Google on Monday warned that threat actors are hijacking enterprise access to Large Language Models (LLMs) to fraudulently leverage expensive computing resources and AI services. The tactic is called LLMjacking, a form of resource hijacking adapted for the…
Devamını oku →9 Cyber Awareness Tips That Actually Match Today’s Maze of Threats
Practical guidance on safer search, stronger login security, better executive protection, and other habits that help reduce enterprise risk.
Devamını oku →LLMJacking Emerges as Thriving Cybercriminal Enterprise
Cybercriminals have turned reselling cloud access to LLMs into a lucrative business model, with some victims paying as much as $1 million in resource consumption before access was revoked.
Devamını oku →cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
An attacker broke into the update system of the cPGuard security tool on November 2 and used it to send a malicious script to customers' Linux servers. The script installed a backdoor and collected password hashes and other sensitive files from servers that…
Devamını oku →Frontline Education Data Breach Impacts Over 1.3 Million
Hackers exploited a flaw in third-party software and stole the personal information of school district staff and students. The post Frontline Education Data Breach Impacts Over 1.3 Million appeared first on SecurityWeek .
Devamını oku →Polis, 4 milyonun üzerinde € kaybı olan yatırım dolandırıcılığına bağlı 100'den fazla sunucuyu ele geçirdi
Yedi kişi tutuklandı ve 100'den fazla sunucu, bir Alman çiftinin şikayeti之后 yatırım dolandırıcılığı ağına karşı koordineli bir polis operasyonu kapsamında ele geçirildi. Çift, 2022 yılında bir online ticaret platformuna tasarruflarını yatırıp kazançlarını…
Devamını oku →CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode
The acquisitions will add AI agent observability and automated AI security testing capabilities to the CrowdStrike Falcon platform. The post CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode appeared first on SecurityWeek .
Devamını oku →Novee, İnternet Yüzeyindeki Unutulmuş Varlıkları Sızma Testinden Geçiriyor
Novee'nin Dış Yüzey Testi, AI sızma testi platformunda yeni bir özellik olup güvenlik ekiplerinin internet yüzeyindeki varlıkları keşfetmesine ve sömürülebilir zafiyetleri doğrulamasına yardımcı oluyor. Yeni açıklanan CVE'leri ve üçüncü taraf dış saldırı…
Devamını oku →3AM Affiliate Embraces AI-Like Loops in European School Attack
Evidence suggests a model may have generated and revised commands during the ransom gang's breach, though researchers stopped short of claiming full automation.
Devamını oku →Assured, kurtarma ekiplerinin fidye yazılımlı saldırıların ardından temiz yedeklemeleri bulmasına yardımcı oluyor
Assured Data Protection, CleanRoom SCAN adlı yeni bir yönetilen hizmeti duyurdu. Bu hizmet, bağımsız olarak izole edilmiş yedek veri taraması yaparak birden fazla önde gelen güvenlik motorunu kullanarak geri yüklenmeden önce gizli tehditleri belirlemek için…
Devamını oku →Russia dismantles infrastructure of VasyGrek cybercrime group, detains three suspects
Russia's Interior Ministry said Monday that police had dismantled the group's infrastructure and identified its suspected members following an investigation conducted with assistance from cybersecurity firm Kaspersky.
Devamını oku →Russia-linked cyber spies target Ukraine's war crimes investigations, military aid routes
The hackers use relatively simple malware to steal sensitive documents, login credentials and other information from Ukrainian organizations, particularly those near the front line and the Russian border.
Devamını oku →Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)
Attackers are exploiting an authentication flaw (CVE-2026-58115) in Node-RED, a programming tool built into some industrial control products, to install a Linux bot and backdoors on unprotected servers, VulnCheck has found. Node-RED is a flow-based…
AI agents scale and speed up Chinese-linked attacks
A China-nexus espionage group used AI agents to attack more than 200 organizations in 11 days, CrowdStrike said last week. On Monday, Kaspersky published details of a separate campaign against educational institutions in Africa and Latin America, mounted by…
Devamını oku →Android’s November 2026 Updates Patch Over 200 Vulnerabilities
The most severe is a critical flaw in Framework leading to remote code execution without user interaction. The post Android’s November 2026 Updates Patch Over 200 Vulnerabilities appeared first on SecurityWeek .
Devamını oku →