Rejetto HTTP File Server’daki CVE-2026-61500 açığı, yönetici oturumu taklidi ve uzaktan kod çalıştırma için istismar ediliyor.
Kategori: Siber Güvenlik
Apple, macOS’ta tam disk erişimini sıkılaştıracak
Apple, macOS Full Disk Access yetkisini daha sıkı kurallara bağlamaya hazırlanıyor.
Warlock, SharePoint açıklarıyla savunmayı aşıyor
Warlock fidye yazılımı grubunun SharePoint açıklarıyla yürüttüğü saldırılar, ToolShell, BYOVD, SYSVOL ve CVE-2025-1055 ayrıntılarıyla aktarıldı.
Jordan’da gözaltı: ŞinyHunters soruşturmasında yeni isim ortaya çıktı
ShinyHunters soruşturmasında Rey takma adlı Saif al-Din Khader’in 29 Eylül 2026’da gözaltına alınması ve FBI iş birliği öne çıktı.
MI5: Çin’in MSS için araştırma ağı
MI5, 30 Eylül 2026’da yayımladığı uyarıda CGTRI’nin MSS için akademik araştırmaları finanse ettiğini açıkladı.
TA419, ABD’li AI politika uzmanlarını Microsoft oturum avıyla hedef aldı
TA419, ABD’de AI politika uzmanlarını hedef alan kimlik avı kampanyasında Frameless BitB ve AitM tekniklerini kullanıyor.
2026 siber güvenliğin gündemi: Kimlik, bulut ve yapay zekâ
2026 siber güvenlik raporu, kimlik, telemetri, uç nokta, bağlı cihaz, e-posta, bulut ve yapay zekâ destekli güvenlik operasyonlarının ön plana çıktığını…
GitLab, kendi barındırılan AI Gateway’te 9.9’luk kritik açığı kapattı
GitLab, CVE-2026-90970 kodlu kritik AI Gateway açığını yamaladı; yalnız kendi gateway’ini yönetenler 19.2.4, 19.3.2 ve 19.4.1’e geçmeli.
Dell CSM’de altı kritik açık kapatıldı
Dell, Container Storage Modules (CSM) ürün ailesindeki altı kritik açığı 1.18.0 güncellemesiyle kapattığını duyurdu.
Outlook ve OneDrive’ı kullanan Antino arka kapısı 8 ülkede görüldü
Cisco Talos’un UAT-11587 diye izlediği Çin bağlantılı kampanya, Antino arka kapısıyla 8 Asya ülkesi ve Suriye’de 16 kurumu hedef aldı.









