Yayına giren her haber, en yenisi üstte olmak üzere buraya düşer. Sayfa çevirmek yok — kaydırdıkça rotatif dönmeye devam eder.
5 Kasım Perşembe
Cloudflare, web sitelerinin kişisel AI ajanlarının trafiğini analiz edebilmesi ve ajan bazında erişim politikaları belirleyebilmesi için yeni analitik ve güvenlik ayarları sunuyor.
Fransa'da Kan Hizmeti (EFS) soğutma tedarikçisi Coolworld üzerinden siber saldırıya uğradı, saldırganlar soğutma cihazlarının sıcaklığını -30°C'den 110°C'ye yükseltti.
Microsoft, Ekim 2026 güvenlik güncellemesinin (KB5127648) sonrasında bazı Windows 11 cihazlarda Smart App Control güvenlik özelliğinin devreye girememesi sorununu, bu ay yayımlanan KB5127936 önizleme güncellemesiyle çözdü.
4 Kasım Çarşamba
PHP'nin kritik güvenlik açığı iki yıl önce bakım ekibine bildirilmiş ancak gecikmeli yayımlanmış; PHP2Shell zincirli exploit, EOL sürümler çalıştıran milyonlarca sunucuyu hedef alıyor.
ABD Adalet Bakanlığı, 2016-2019 arası birden fazla üniversite ağına sızan, süper bilgisayarlardan yararlanarak kripto madenciliği yapan ve en az 10 bilgisayara zarar veren iki Kanadalıyı suçladı.
Sekoia araştırmacıları, APT29'ın (Midnight Blizzard) meşru web sitelerini ve sahte portal kullanarak iOS ve Android kullanıcılarını hedef alan büyük ölçekli bir su çukuru saldırısı yürüttüğünü tespit etti.
GMO Payment Gateway'in ödeme destek sisteminde yetkisiz erişim sonucu Life Card'in V-Preca ön ödemeli kartlarına ait 69 kullanıcı verisi sızdı; 3 kullanıcının kart numarası, güvenlik kodu ve son kullanma tarihi ele geçirildi.
OpsShield'in cPGuard güvenlik paketi için güncelleme sunucuları 2 Kasım'da ele geçirilerek arka kapı ve veri hırsızlığı yazılımı dağıtıldı; şirket 12 saat içinde yayını durdurdu ve 2.946 sunucunun etkilendiğini bildirdi.
Ted Schlein'in kurduğu Ballistic Ventures, SEC kayıtlarına göre 360 milyon dolarlık üçüncü ana fonu ve 130 milyon dolarlık Fund B'si için 490 milyon dolar hedefliyor.
Geliştirici platformu WorkOS, yapay zeka destekli ARTEX AI saldırı aracı kullanılarak yapılan bir sızmada satış ekibinin dahili uygulamasına yetkisiz erişim tespit etti ve iş iletişim özetleri ile müşteri iletişim bilgilerinin ele geçirildiğini açıkladı.
Ukrayna'nın drone saldırıları Rusya'nın veri merkezlerini hedef alarak AI süper bilgisayarları ve bulut hizmetlerini kesintiye uğratıyor; Rusya buna yanıt olarak veri merkezlerini yeraltına taşımayı ve devlet ihtiyaçları için kapasite ayırmayı planlıyor.
Binance, Kuzey Kore kaynaklı hackerların sahte bir iş görüşmesi yoluyla bir çalışanına kötü amaçlı yazılım bulaştırarak cüzdan altyapısını ele geçirdiğini ve 6,34 milyar dolarlık dijital varlık çalındığını açıkladı.
Google Threat Intelligence Group, Google sertifikalı Android TV kutularında gizlice çalışan ve 1,3 milyon cihaza yayılan x.cpe botnet'ini kapattığını açıkladı.
New York Şehir Başkanı Zohran Mamdani, Madison Square Garden sahibi James Dolan'ın yüz tanıma ve biyometrik veri toplama uygulamalarını hedef alan yasama girişimlerini destekledi.
Gartner'ın 2026 raporuna göre yapay zeka ajanları uyarı işlemeyi devraldıkça güvenlik operasyon merkezlerinde (SOC) mühendis rolleri analist rollerini geride bırakacak ve odak uyarı sayısından vaka doğruluğuna kayacak.
Barracuda Networks, Email Security Gateway cihazlarında yönetici arayüzüne erişimi olan saldırganların root yetkisiyle komut çalıştırmasına izin veren iki kritik güvenlik açığını (CVE-2026-116606 ve CVE-2026-111560) yamadı.
Nikkei Asia ve South China Morning Post raporlarına göre Çin bir araştırma gemisi Batanes ili yakınlarındaki alt deniz kablosu üzerlerinde loitering (bekleme) yaparken Filipin Sahil Güvenliği'nin radyo çağrılarına cevap vermedi ve sahte kimlik yayını yaparak kaçış manevrası gerçekleştirdi.
Google, Cloud Güvenlik Açığı Ödül Programı'na (VRP) kiracı izolasyonu atlatma ve karmaşık çapraz servis mantık hataları gibi yüksek etkili mimari kusurlar için 250.000 dolarlık yeni bir üst seviye ödül ekledi.
3 Kasım Salı
Harvard Üniversitesi'nin Mezun İşleri ve Geliştirme sistemlerine Kasım 2025'te yapılan siber saldırıda 851 bin benzersiz e-posta adresi ve kapsamlı profil bilgileri ele geçirilmiş, veriler fidye ödenmediği için karanlık web'de yayımlandı.
Güvenlik araştırmacısı Xusheng Li, Lenovo ThinkPlus FU100'in AES-256 şifreli olarak satıldığını ancak iç yapısında sadece düz bir SD kart bulunduğunu ve parmak izi okuyucunun yalnızca USB bağlantısını etkinleştirdiğini ortaya koydu.
