Bülten
Global ve Türkçe siber güvenlik kaynaklarından otomatik derlenen başlıklar, Türkçeye çevrilerek sunulur. Bunlar CyberSectr'ın kendi editoryal içeriği değildir; her haber orijinal kaynağına bağlantı verir.
Her saat otomatik güncellenirRSS ile takip et
Critical Node-RED Flaw Exploited in Attacks
Multiple attacks from the same IP address attempted to deploy various payloads, including a Linux bot and webshells. The post Critical Node-RED Flaw Exploited in Attacks appeared first on SecurityWeek .
Devamını oku →Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
Fixed kernels for a use-after-free vulnerability in the Linux kernel's IPv4 TCP code are now available for Red Hat Enterprise Linux 8, 9, and 10, while Ubuntu's fixes for its three newest long-term-support releases remain in its opt-in testing channel with no…
The 4 Elements of Exposure Prioritization and How to Operationalize Them
Your team is remediating more vulnerabilities than ever, yet your breach risk has barely changed. You’re spending too much time and effort on exposures attackers may never exploit, while higher-risk exposures sit, waiting in the queue. Gartner®’s report on…
Devamını oku →Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
A Russia-aligned threat actor known as Gorbag has been observed using simple information stealer malware in attacks targeting Ukrainian organizations. "Active since at least February 2025, the group has focused exclusively on Ukrainian targets, with a clear…
Devamını oku →CISA’s new strategy runs into America’s blind trust problem
An attacker with a working credential may find the system already open to them. That is the uncomfortable reality behind the Cybersecurity and Infrastructure Security Agency’s (CISA) new strategy , “CISA 2030: Defend, Harden, Prevail.” The strategy…
Devamını oku →Gorbag APT group hits Ukrainian courts and city councils with self-deleting malware
ESET has been tracking a Russia-aligned group it calls Gorbag, which has been breaking into Ukrainian organizations since at least February 2025 using spearphishing attachments and a stealer that erases itself once the data is gone. Spearphishing email…
Devamını oku →Inside XCPE, the botnet that turned 1.3M set-top boxes into proxy servers
Google dismantled a 1.3 million-device botnet allegedly built by Android TV box maker Videostrong to enable ad fraud and proxy abuse. Google and its partners dismantled a backdoor called XCPE that had enrolled more than 1.3 million set-top boxes in a botnet.…
Devamını oku →UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028
The U.K. will likely face AI cyberattacks on its critical infrastructure by 2028 as criminals and states, including China and Russia, increasingly use AI in their cyber activity. The post UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical…
Devamını oku →Stolen AI access leaves companies with cloud bills of up to $1 million
Criminals who break into corporate cloud accounts are using the stolen access to run AI models at the victim’s expense, in some cases racking up more than $100,000 in charges in a single day, Google Threat Intelligence Group (GTIG) and Mandiant researchers…
Devamını oku →Google Dismantles XCPE Botnet of 1.3 Million Android Devices
The botnet was created and operated for financial gain by Android OEM/ODM Videostrong Technology. The post Google Dismantles XCPE Botnet of 1.3 Million Android Devices appeared first on SecurityWeek .
Devamını oku →OpenAI En Yüksek Hata Avı Ödemesini 172.000 Dolar'a Çıkarıyor ve Bonuslar Sunuyor
OpenAI, bağımsız araştırmacıların yazılımlarında güvenlik açıklarını bulmasını teşvik etmek için güvenlik hata avı ödemelerini artırdı. Program, şimdi yüksek kaliteli raporlar için bonuslar sunuyor. Program, araştırmacıların güvenlik açıklarını sorumlu bir…
Devamını oku →Opal'ın agent.ID Sanal Etkinliği: Al Ajentlerini Yöneten Üst Düzey Güvenlik Liderleri
Opal Security, 5 Kasım 2026'da AI ajentlerine kimlik ve erişim yönetimi (IAM)'nin uyarlanmasına odaklanan ücretsiz bir sanal etkinlik olan agent.ID'yi düzenleyecek. Etkinlik, Elastic, Instacart, Notion, Databricks, Knostic ve diğer organizasyonlardan CISO'lar…
Devamını oku →NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training
The NATO CCDCOE exercise in Estonia introduces AI agents and OpenAI Daybreak into joint cyber and kinetic operations training. The post NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training appeared first on SecurityWeek .
Devamını oku →Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to reports of Bitcoin and Litecoin being stolen from hot wallets on instances running older versions. "Our…
Devamını oku →100'ün Üzerinde Avrupa Mağazası Vuruldu, Süpermarket Buzdolabı Saldırıları Geri Döndü
Saldırganlar bu kez Belçika, İsveç, İrlanda ve diğer yerlerdeki mağazaların internete açık buzdolabı kontrol cihazlarıyla tekrar oynamışlardır. Over 100 European Stores Hit as Supermarket Fridge Attacks Return başlıklı yazı ilk olarak SecurityWeek'de…
Devamını oku →Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
Synology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said it observed threat actors exploiting a vulnerability patched in December…
Devamını oku →New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food
Attackers remotely changed the settings on refrigeration controls at supermarkets in Belgium, Sweden, Estonia and other European countries overnight into Monday, November 2, warming fridges and freezers. No chain reported more than several dozen affected…
Devamını oku →NIS2, Yönetim Kurulu Üyelerini Erişim Kontrolü Kararlarından Kişisel Olarak Sorumlu Tutuyor
NIS2'nin 20. maddesi, yönetim organlarının onayladıkları erişim kontrollerinden sorumlu olmasını sağlıyor ve yönetim kurulları bu kontrollerin işe yaradığını kanıtlamalarını talep etmeye başlıyor. NIS2 yönetim kurulu sorumluluğu, yöneticielere siber güvenlik…
Devamını oku →İnsan siber saldırganların hala AI'den daha iyi yaptığı şeyler, HackerOne CEO'suna göre
AI, güvenlik açıklarını dakikalar içinde bulabilir, ancak insanlar bir açığın bir işletme için ne anlama geldiğini değerlendirmede hala üstünlüğe sahiptir. Bu Help Net Security röportajında, HackerOne CEO'su Kara Sprague, iş mantığı hataları, AI'nin kalabalık…
Devamını oku →Apple'ın Casus Yazılımı Bildirimleri Bundestag'a Ulaştı: BSI Şimdilik Ne Yapılmasını Öneriyor
Apple, Alman Bundestag milletvekillerini paralı casus yazılımlı saldırılar konusunda uyarmıştır; BSI, kurbanların tehlike altında olduklarını varsaymalarını öneriyor. Alman hükümeti, politikacıları ve kamu figürlerini devlet destekli casus yazılımla hedef…
Devamını oku →Ürün tanıtımı: Sweet Virtual Patching, düzeltmeler yakalamaya çalışırken HTTP2Shell'i durdurur
HTTP2Shell (CVE-2026-111497), ilk olarak Node2Shell olarak bilinen kritik Brotli hatası, Node.js, Bun, Envoy, Python ve daha fazlasındaki sıkıştırma kütüphanesinde uzaktan kod yürütme açığıdır. AI tarafından bulundu: OpenAI'ın ajanları, Eylül ayında yüksek…
AI coding agents are installing MCP servers that will never be patched
When a developer tells an AI coding agent to “set up a GitHub MCP,” the agent has to pick a package. New research from Glow Labs documents sessions where it picked one out of an archived repository that will never be patched again. Source: Glow Security…
Devamını oku →Saldırganlar Uzak Komut Arka Kapılarını Eklemek için Kritik Siemens IoT2050 Açığını Kullanıyor
VulnCheck tarafından ortaya çıkarılan bir araştırma, Siemens SIMATIC IoT2050 Advanced cihazlarını etkileyen maksimum şiddette bir güvenlik açığının aktif olarak kullanıldığını gösteriyor. CVE-2026-58115 (CVSS puanı: 10.0) olarak izlenen bu açıklık, kritik bir…
Saldırganlar Cüzdan Kimlik Bilgilerini Açığa Çıkaran Yamasız CryptoPayment Gateway Açığını Hedef Alıyor
Tehdit aktörleri, Defused Cyber'dan elde edilen bulgulara göre, CryptoPayment Gateway WordPress eklentisindeki yamasız maksimum şiddetteki güvenlik açığını利用 etmeye çalışıyorlar. Sorumlu olan açıklık CVE-2026-81648'dir ve 10.0 CVSS puanına sahiptir. Açığın…