Etiket: siber güvenlik

GitHub Actions etiketleri açılınca Mini Shai-Hulud döndü

Yazı

Eylül 26, 2026Eylül 26, 2026Siber Güvenlik, Yazılım Tedarik Zinciri

GitHub Actions etiketleri açılınca Mini Shai-Hulud döndü

Mini Shai-Hulud ile bağlantılı iki GitHub Actions deposu yeniden erişime açılınca, temizlenmeyen etiketler kötü amaçlı kodu tekrar devreye soktu.

Oracle PeopleSoft açığı WAF’leri aşıp web shell saldırılarına açıldı

Yazı

Eylül 26, 2026Eylül 26, 2026Açıklar, Saldırı Analizi, Siber Güvenlik

Oracle PeopleSoft açığı WAF’leri aşıp web shell saldırılarına açıldı

tarafından Cybernews.TR Editöryal Ekibi

ShinyHunters bağlantılı UNC6240, Oracle PeopleSoft’taki CVE-2026-35273 açığını kullanarak WAF’i aştı, web shell yerleştirdi ve veri çaldı.

WSO2 ve Adobe Commerce açıkları aktif saldırılar sonrası CISA KEV’e girdi

Yazı

Eylül 25, 2026Eylül 25, 2026Açık İstismarı, Siber Güvenlik, Yama Yönetimi

WSO2 ve Adobe Commerce açıkları aktif saldırılar sonrası CISA KEV’e girdi

tarafından Cybernews.TR Editöryal Ekibi

CISA, WSO2 ile Adobe Commerce ve Magento ürünlerindeki iki kritik açığı aktif istismar bulguları sonrası KEV listesine ekledi.

OnePlus’taki yamalanmamış açıklar yüklü Android uygulamalarına root verdi

Yazı

Eylül 25, 2026Eylül 25, 2026Açık ve Zafiyetler, Android, Mobil Güvenlik

OnePlus’taki yamalanmamış açıklar yüklü Android uygulamalarına root verdi

tarafından Cybernews.TR Editöryal Ekibi

OnePlus’ta yamalanmamış iki açık, yüklü Android uygulamalarına root yetkisi kazandırdı. Sorun OnePlus ve bazı OPPO cihazlarını da etkiliyor.

Sahte AI araçları ve tek tıkla kod çalıştıran açıklar

Yazı

Eylül 25, 2026Eylül 25, 2026Kötü Amaçlı Yazılım, Siber Güvenlik, Tedarik Zinciri Güvenliği, Yapay Zeka ve Güvenlik

Sahte AI araçları ve tek tıkla kod çalıştıran açıklar

tarafından Cybernews.TR Editöryal Ekibi

Bu hafta siber güvenlik gündemi, sahte uygulama sayfalarından yapay zekâ araçlarındaki gizlilik açıklarına, tek tıkla kod çalıştıran zafiyetlerden tedarik…

SOC’u her alarmda sıfırdan kurmaya gerek yok

Yazı

Eylül 25, 2026Eylül 25, 2026Olay Müdahalesi, Siber Güvenlik, Tehdit İstihbaratı

SOC’u her alarmda sıfırdan kurmaya gerek yok

tarafından Cybernews.TR Editöryal Ekibi

Yapılan son analizler, SOC’ların alarm başına bağlamı yeniden kurmadan çalışması gerektiğini ve yapay zekânın saldırı döngüsünü hızlandırdığını gösteriyor.