Yapay zeka, güvenlik operasyon merkezlerinde analistlerin işlerini hızla üstleniyor.
Kasım 13, 2026
Kategori: Siber Güvenlik
Yazı
Araştırmacı, Microsoft Edge’i mantık hatalarıyla kırdı
Orange Tsai, Mayıs ayında Pwn2Own Berlin’de 175.000 dolar kazandıran Microsoft Edge saldırı zincirinin teknik ayrıntılarını 28 Ekim’de paylaştı.
Yazı
PHP2Shell saldırısı 25 sunucuyu ele geçirdi
25 Ekim 2026’da gözlenen saldırıda bir saldırgan, PHP2Shell ile çekirdek ayrıcalık yükseltme açığını birlikte kullanarak 25 sunucuyu kök yetkisiyle ele…
Yazı
Yapay zeka destekli tehditlere karşı güvenlik ekipleri
Yapay zeka destekli saldırılar hızlanırken güvenlik operasyonlarının tehdit hazırlığını, istismar üretimini ve müdahale süreçlerini uyarlaması gerekiyor.
Yazı
Cisco SD-WAN açığını kullanan saldırganlar KeyDrift’i yerleştirdi
Cisco Talos, 28 Ekim’de yayımladığı incelemede saldırganların Cisco SD-WAN açığını kullanarak KeyDrift zararlısını sistemlere yerleştirdiğini ve…
Yazı
Gemini 4 Carbon açık bulma testlerinde öne çıktı
Google’ın Gemini 4 Carbon modeli, güvenlik açıklarını bulma, istismar etme ve yamalama testlerinde öne çıktı; benchmark sonuçları güvenlik ekiplerinin iş…
Yazı
GitHub, npm paketlerini yükleme öncesi tarayan firewall’ı açtı
GitHub, npm paketlerini kurulmadan önce tarayan yeni firewall özelliğini kamu ön izlemede açtı; sistem metadata ve indirmeleri inceliyor.
Yazı
Cisco, ASA ve FTD VPN açığını yamaladı
Cisco, ASA ve FTD tabanlı VPN cihazlarını etkileyen CVE-2026-76418 açığı için yama yayımladı.
Yazı
Çin bağlantılı saldırganlar VMware ESX açığını istismar etti
Çin bağlantılı bir saldırı grubu, VMware ESX’teki CVE-2026-41709 sıfır gün açığını kullanarak denetim izlerini gizlemeye çalıştı.
Yazı
Palo Alto Networks arayüzleri internete açıkken hedefte
Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan aktif PHP2Shell istismarlarını doğruladı.