https://www.sibermagazin.com/haber/2026-11-11-intel-amd-kasim-2026-bultenleri-200-acik-migtd-cve-2026-61887/SiberMagazintr2026-11-11T09:20:00.000ZIntel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açıkhttps://www.sibermagazin.com/haber/2026-11-11-avustralya-guvensiz-ai-modeli-ceza-suc-yeni-duzenleyici/SiberMagazintr2026-11-11T09:00:20.000ZAvustralya, zararlı AI modelini bilerek piyasaya süren şirketler için ceza davası seçeneğini masaya koydu; yeni AI düzenleyicisi önerildihttps://www.sibermagazin.com/haber/2026-11-11-microsoft-lazarus-10-noron-ai-agent-backdoor-arastirmasi/SiberMagazintr2026-11-11T09:00:10.000Z"Microsoft araştırmacıları: AI agent modellerine 10'dan az nöron düzenlenerek backdoor yerleştirilebiliyor"https://www.sibermagazin.com/haber/2026-11-11-railway-calinan-ai-anahtarlari-740-bin-dolar-olay-raporu/SiberMagazintr2026-11-11T09:00:00.000Z"Güncelleme: Railway, Ekim ihlalinde çalınan müşteri AI anahtarlarıyla yaklaşık 740 bin dolarlık yetkisiz harcama yapıldığını açıkladı"https://www.sibermagazin.com/haber/2026-11-11-eset-slippynunchucks-sogou-input-method-dns-hijacking-darkvigil/SiberMagazintr2026-11-11T08:00:20.000ZESET: Çin bağlantılı SlippyNunchucks, Sogou klavye uygulamasının HTTP trafiğini ele geçirerek DarkVigil casus yazılımı dağıttıhttps://www.sibermagazin.com/haber/2026-11-11-openai-control-room-arastirma-modelleri-kill-switch-35-saniye/SiberMagazintr2026-11-11T08:00:10.000ZOpenAI araştırma modelleri için "Control Room" adlı kill switch kurdu: model çıktısını 35 saniyede durdurabiliyorhttps://www.sibermagazin.com/haber/2026-11-11-tr-jandarma-14-il-siber-suc-112-supheli-22-milyar-tl-tefecilik/SiberMagazintr2026-11-11T08:00:00.000Zİçişleri Bakanlığı: 14 il merkezli jandarma operasyonlarında 112 şüpheli yakalandı, hesaplarda 22 milyar liralık harekethttps://www.sibermagazin.com/haber/2026-11-11-ivanti-kasim-2026-epm-cve-2026-121653-csa-kritik/SiberMagazintr2026-11-11T07:30:00.000ZIvanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açıkhttps://www.sibermagazin.com/haber/2026-11-11-adobe-max-firefly-builder-creative-cloud-yerel-mcp/SiberMagazintr2026-11-11T07:00:10.000ZAdobe, Creative Cloud için yerel MCP sunucusu yayımladı: ChatGPT, Claude ve Gemini artık Photoshop ve Premiere özelliklerine erişebilecekhttps://www.sibermagazin.com/haber/2026-11-11-enisa-2026-ab-siber-guvenlik-raporu-bt-saglayicilarin-yuzde-45-patch-gecikmesi/SiberMagazintr2026-11-11T07:00:00.000ZENISA 2026 raporu: AB'de ankete katılan BT hizmet sağlayıcılarının yüzde 45'i kritik patch'leri üç aydan uzun sürede uyguluyorhttps://www.sibermagazin.com/haber/2026-11-11-avideo-cve-2026-126542-sosyal-giris-yonetici-ele-gecirme/SiberMagazintr2026-11-11T06:30:00.000ZAVideo'da CVSS 9.8'lik açık, sosyal girişte görünen ad üzerinden yönetici hesabı ele geçirilebiliyorhttps://www.sibermagazin.com/haber/2026-11-11-kasim-pixel-drop-gemini-intelligence-pixel-10/SiberMagazintr2026-11-11T06:00:10.000ZGoogle Kasım Pixel Drop'u yayımladı: Gemini Intelligence özellikleri Pixel 10 serisine geliyor, Pixel 10a kapsam dışıhttps://www.sibermagazin.com/haber/2026-11-11-projectdiscovery-buyuk-sirketler-dogrulanmamis-zafiyet-bulgularini-kapatiyor/SiberMagazintr2026-11-11T06:00:00.000Z"ProjectDiscovery araştırması: büyük şirketlerin neredeyse yarısı doğrulamadığı zafiyet bulgularını kapatıyor ya da erteliyor"https://www.sibermagazin.com/haber/2026-11-11-starlink-mini-2-degistirilebilir-batarya-4-5-saat-999-dolar/SiberMagazintr2026-11-11T05:00:10.000ZSpaceX, değiştirilebilir bataryalı Starlink Mini 2'yi tanıttı: harici güç olmadan 4,5 saate kadar uydu internetihttps://www.sibermagazin.com/haber/2026-11-11-powerfolder-drive-bilinmeyen-aciklarla-saldiri-bulut-dort-gun-kapali-wopi/SiberMagazintr2026-11-11T05:00:00.000ZAlman bulut dosya paylaşım servisi PowerFolder Drive, bilinmeyen açıklarla saldırıya uğradı; servis dört gün kapalı kaldı, tüm parolalar sıfırlandıhttps://www.sibermagazin.com/haber/2026-11-11-n-able-n-central-2026-4-hf2-able2shell-cve-yama/SiberMagazintr2026-11-11T04:20:00.000ZN-able, Able2Shell açıkları için N-central 2026.4 HF2'yi yayımladı; yedi CVE atandı, on-premises sunucular ve tüm Agent/Probe'lar yükseltilmelihttps://www.sibermagazin.com/haber/2026-11-11-openai-ucuncu-ceyrek-10-milyar-dolar-gelir-10-9-milyar-dolar-zarar-wsj/SiberMagazintr2026-11-11T04:00:10.000ZWSJ: OpenAI'ın çeyreklik geliri yüzde 50 artışla 10 milyar dolara çıktı, faaliyet zararı 10,9 milyar dolara yükseldihttps://www.sibermagazin.com/haber/2026-11-11-railway-muhendisi-primcloud-ai-agent-kimlik-bilgisi-ag-taramasi/SiberMagazintr2026-11-11T04:00:00.000ZRailway mühendisi, rakip bulut platformu Primcloud'da AI agent çalıştırdığını kabul etti; agent'lar başka müşterilerin secret'larını istemişhttps://www.sibermagazin.com/haber/2026-11-11-x-energy-xe-100-nrc-insaat-izni-dow-teksas-smr/SiberMagazintr2026-11-11T03:00:10.000ZABD'de nükleer düzenleyici, X-energy'nin dört küçük modüler reaktörüne inşaat izni verdihttps://www.sibermagazin.com/haber/2026-11-11-guney-kore-finansal-guvenlik-enstitusu-fsi-ihlal-300-calisan/SiberMagazintr2026-11-11T03:00:00.000ZGüney Kore'de finans sektörünün siber olaylarına bakan Finansal Güvenlik Enstitüsü saldırıya uğradı; yaklaşık 300 çalışanın bilgisi sızdıhttps://www.sibermagazin.com/haber/2026-11-11-openai-odessia-francis-davidson-ai-seyahat-agent-acqui-hire/SiberMagazintr2026-11-11T02:00:10.000ZOpenAI, Sonder'in kurucusunun AI seyahat agent'ı girişimi Odessia'yı bünyesine kattı; ürün kapatıldıhttps://www.sibermagazin.com/haber/2026-11-11-abd-ordusu-askeri-ingiltere-rusya-casusluk-gloucester-gchq/SiberMagazintr2026-11-11T02:00:00.000ZABD ordusunda görevli bir asker, Rusya adına casusluk şüphesiyle İngiltere'de gözaltına alındıhttps://www.sibermagazin.com/haber/2026-11-11-git-2-56-1-cve-2026-111760-recursive-clone-kod-calistirma/SiberMagazintr2026-11-11T01:20:00.000ZGit 2.56.1 ve geri taşınmış sürümler yayımlandı; CVE-2026-111760 kötü niyetli depoyu recursive clone ile kod çalıştırmaya açıyorhttps://www.sibermagazin.com/haber/2026-11-11-openai-chatgpt-business-hub-isletme-profilleri-business-agent/SiberMagazintr2026-11-11T01:00:10.000ZOpenAI, ChatGPT'ye Business Hub'ı getirdi: doğrulanmış işletme profilleri ve işletmeye özel agenthttps://www.sibermagazin.com/haber/2026-11-11-tr-84-res-454-ges-internete-acik-sistem-hollanda-ncsc-modat/SiberMagazintr2026-11-11T01:00:00.000ZHollanda NCSC ve Modat çalışması: Türkiye'de 84 rüzgâr ve 454 güneş santralinde internete açık olmaması gereken sistem tespit edildihttps://www.sibermagazin.com/haber/2026-11-11-mongodb-cve-2026-118383-replikasyon-use-after-free-kimliksiz/SiberMagazintr2026-11-11T00:20:10.000ZMongoDB'de kritik replikasyon açığı CVE-2026-118383: kimlik doğrulama gerektirmeyen isteklerle çökme ve kod çalıştırma riskihttps://www.sibermagazin.com/haber/2026-11-11-arista-eos-bgp-cve-2026-121289-kritik-paket-ile-cokme/SiberMagazintr2026-11-11T00:20:00.000ZArista EOS'ta kritik BGP açığı CVE-2026-121289: tek paketle BGP agent çöküyor, kod çalıştırma ihtimali varhttps://www.sibermagazin.com/haber/2026-11-11-apple-harbor-mac-yerel-ai-cikarim-sunucusu-iddiasi/SiberMagazintr2026-11-11T00:00:10.000Z"Apple'ın Mac'i yerel AI çıkarım sunucusuna çeviren 'Harbor' uygulaması üzerinde çalıştığı iddiası"https://www.sibermagazin.com/haber/2026-11-11-vulncheck-anthropic-glasswing-yedi-ay-442-cve-bakimci-yuku/SiberMagazintr2026-11-11T00:00:00.000Z"VulnCheck: Anthropic'in Glasswing projesi yedi ayda 442 CVE üretti, yük açık kaynak bakımcılarına kaydı"https://www.sibermagazin.com/haber/2026-11-11-fortinet-kasim-psirt-46-bildirim-8-kritik-fortios-fortimanager/SiberMagazintr2026-11-10T23:59:00.000Z"Fortinet Kasım PSIRT: 46 bildirim, 8 kritik açık; FortiOS'ta OSPF authentication bypass (CVE-2026-126253), FortiManager'da FGFM açığı (CVE-2026-126261)"https://www.sibermagazin.com/haber/2026-11-11-ghostframe-esxi-implant-globalprotect-cve-2026-0257-vpn-hipervizor/SiberMagazintr2026-11-10T23:55:00.000Z"Güncelleme: VPN'den ESXi'ye uzanan saldırılarda yeni implant GhostFrame, CVE-2026-0257 zinciri hipervizöre ulaştı"https://www.sibermagazin.com/haber/2026-11-11-tr-jandarma-11-il-gumushane-siber-dolandiricilik-paravan-hesap/SiberMagazintr2026-11-10T23:51:30.000ZJandarmanın siber dolandırıcılık operasyonları: 11 ilde 230 şüpheli, Gümüşhane merkezli soruşturmada 6,1 milyar liralık hesap hareketihttps://www.sibermagazin.com/haber/2026-11-11-tr-ankara-jandarma-siber-devriye-400-site-erisim-engeli-phishing/SiberMagazintr2026-11-10T23:51:20.000ZAnkara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesihttps://www.sibermagazin.com/haber/2026-11-11-tr-ankara-sahte-yatirim-uygulamasi-47-paravan-sirket-12-il/SiberMagazintr2026-11-10T23:51:10.000ZAnkara merkezli 12 ilde sahte yatırım uygulaması operasyonu: MASAK 47 paravan şirket tespit etti, 38 şüpheli gözaltındahttps://www.sibermagazin.com/haber/2026-11-11-tr-icisleri-23-ilde-siber-dolandiricilik-521-yakalama-367-tutuklama/SiberMagazintr2026-11-10T23:51:00.000Zİçişleri Bakanlığı 23 ildeki siber operasyonların bilançosunu açıkladı: 521 şüpheli yakalandı, 367'si tutuklandıhttps://www.sibermagazin.com/haber/2026-11-11-adobe-kasim-2026-connect-aem-kritik-110-acik/SiberMagazintr2026-11-10T23:20:00.000ZAdobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritikhttps://www.sibermagazin.com/haber/2026-11-11-new-york-raise-act-kayit-portali-digit-frontier-ai-laboratuvarlari/SiberMagazintr2026-11-10T23:00:10.000ZNew York, RAISE Act için kayıt portalını açtı: OpenAI ve Anthropic gibi frontier AI laboratuvarları 1 Ocak'a kadar kayıt olacakhttps://www.sibermagazin.com/haber/2026-11-11-grok-build-paylasim-linkleri-35-bin-uygulama-acikta-claroc/SiberMagazintr2026-11-10T23:00:00.000ZClaroc: Grok Build'in paylaşım linkleri yaklaşık 35 bin uygulamayı ve içindeki gizli iş verilerini açıkta bıraktıhttps://www.sibermagazin.com/haber/2026-11-11-turkiye-fidye-yazilim-gruplari-istatistik-2026/SiberMagazintr2026-11-10T23:00:00.000Z"Türkiye'yi hedef alan fidye yazılım grupları: 2026'da ilan sayısı ikiye katlandı, en çok imalat sektörü listelendi"https://www.sibermagazin.com/haber/2026-11-11-google-pixel-tag-satista-find-hub-uwb-29-dolar/SiberMagazintr2026-11-10T22:00:10.000ZGoogle'ın ilk eşya takip cihazı Pixel Tag satışa çıkıyor: Find Hub ağı, UWB ve 29,99 dolarhttps://www.sibermagazin.com/haber/2026-11-11-acronis-575-zararli-openclaw-skill-windows-macos-zararli/SiberMagazintr2026-11-10T22:00:00.000ZAcronis: 575'ten fazla zararlı OpenClaw skill'i Windows ve macOS'a trojan, miner ve infostealer taşıdıhttps://www.sibermagazin.com/haber/2026-11-11-oura-ai-saglik-girisimi-counsel-health-625-milyon-dolar-satin-alma/SiberMagazintr2026-11-10T21:00:10.000ZOura, AI tabanlı birinci basamak sağlık girişimi Counsel Health'i 625 milyon dolara satın alıyorhttps://www.sibermagazin.com/haber/2026-11-11-binance-uyarisi-ios-sandbox-escape-worse-query-cuzdan-anahtarlari/SiberMagazintr2026-11-10T21:00:00.000ZBinance'ten iOS uyarısı — worse_query adlı sandbox escape uygulama verilerini açıkta bırakabilir, Apple düzeltmesi yokhttps://www.sibermagazin.com/haber/2026-11-10-cisa-kev-cisco-broadworks-xxe-openwave-webtop-eklendi/SiberMagazintr2026-11-10T20:20:00.000Z"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"https://www.sibermagazin.com/haber/2026-11-10-google-gemini-intelligence-create-my-widget-device-assistance-pixel-10/SiberMagazintr2026-11-10T20:00:20.000ZGoogle, Gemini Intelligence'ı Pixel 10 ve Motorola'ya genişletti: komutla widget oluşturma ve cihaz asistanı geliyorhttps://www.sibermagazin.com/haber/2026-11-10-check-point-copperdragon-sparrow-ekosistemi-uc-casusluk-kumesi/SiberMagazintr2026-11-10T20:00:10.000ZCheck Point: Üç ayrı casusluk kampanyası tek bir "tedarikçiye" bağlandı, Sparrow ekosistemi ve CopperDragonhttps://www.sibermagazin.com/haber/2026-11-10-near-ai-sglang-rce-cikarim-sunucusu-18-agent-100-kullanici/SiberMagazintr2026-11-10T20:00:00.000ZNEAR AI'da SGLang açığı istismar edildi: çıkarım sunucusuna erişen saldırgan 18 agent'ın verisini ve yaklaşık 100 kullanıcının hesap bilgisini aldıhttps://www.sibermagazin.com/haber/2026-11-10-chatgpt-business-agents-dogrulanmis-marka-ajanlari-business-hub/SiberMagazintr2026-11-10T19:00:20.000ZChatGPT'ye doğrulanmış "Business Agents" geliyor - markalar kendi AI ajanıyla sohbete katılacakhttps://www.sibermagazin.com/haber/2026-11-10-datadog-bulut-is-yuklerinde-kritik-zafiyet-dort-kat-uzun-omurlu-anahtarlar/SiberMagazintr2026-11-10T19:00:10.000ZDatadog raporu - bulut iş yüklerinde yüksek ve kritik zafiyet sayısı altı ayda dört katına çıktıhttps://www.sibermagazin.com/haber/2026-11-10-cisa-yeni-olay-bildirim-formu-mitre-attack-circia-bekliyor/SiberMagazintr2026-11-10T19:00:00.000ZCISA olay bildirim formunu MITRE ATT&CK ile yeniledi; zorunlu bildirim kuralı CIRCIA hâlâ onay bekliyorhttps://www.sibermagazin.com/haber/2026-11-10-microsoft-kasim-2026-patch-tuesday-outlook-zero-day-cve-2026-124194/SiberMagazintr2026-11-10T18:30:00.000ZMicrosoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açıkhttps://www.sibermagazin.com/haber/2026-11-10-anthropic-claude-meetings-whiteboards-sheets-is-araclari/SiberMagazintr2026-11-10T18:00:10.000ZAnthropic, Claude'u toplantıya sokuyor: Claude Meetings, Whiteboards ve Sheets beta olarak açıldıhttps://www.sibermagazin.com/haber/2026-11-10-ahsaycbs-zero-day-zinciri-yedekleme-sunuculari-python-backdoor-huntress/SiberMagazintr2026-11-10T18:00:00.000ZAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildihttps://www.sibermagazin.com/haber/2026-11-10-barracuda-esg-cve-2026-116606-aktif-istismar-guncelleme/SiberMagazintr2026-11-10T17:20:10.000ZGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyorhttps://www.sibermagazin.com/haber/2026-11-10-xen-orchestra-vsa-2026-062-kimlik-dogrulama-atlatma-aktif-istismar/SiberMagazintr2026-11-10T17:20:00.000ZXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altındahttps://www.sibermagazin.com/haber/2026-11-10-google-gemini-4-carbon-genel-kullanima-acildi-siber-guvenlik-agent/SiberMagazintr2026-11-10T17:00:30.000ZGoogle, en güçlü modeli Gemini 4 Carbon'u genel kullanıma açtı: siber güvenlik ve uzun soluklu agent işleri içinhttps://www.sibermagazin.com/haber/2026-11-10-meta-muse-apple-watch-wear-os-akilli-saat/SiberMagazintr2026-11-10T17:00:20.000ZMeta'nın AI agent'ı Muse artık Apple Watch ve Wear OS saatlerde: sesli arama, mesaj ve diktehttps://www.sibermagazin.com/haber/2026-11-10-blind-eagle-sahte-mahkeme-tebligati-asyncrat-latin-amerika/SiberMagazintr2026-11-10T17:00:10.000ZBlind Eagle sahte mahkeme tebligatlarıyla geri döndü: SVG içinde HTML smuggling, bellekte çalışan AsyncRAT türevihttps://www.sibermagazin.com/haber/2026-11-10-iverify-spyware-raporu-siradan-kullanicilar-darksword-coruna/SiberMagazintr2026-11-10T17:00:00.000ZiVerify raporu: iPhone spyware'i artık suçluların aracı; tüketici taramalarında her 1.000 cihazda 1,07 enfeksiyonhttps://www.sibermagazin.com/haber/2026-11-10-mailcow-2026-11-rspamd-ssti-rce-cve-2026-125757/SiberMagazintr2026-11-10T16:30:10.000Zmailcow 2026-11 sürümü kritik açığı kapattı; domain admin, paylaşılan rspamd konteynerinde komut çalıştırabiliyorduhttps://www.sibermagazin.com/haber/2026-11-10-firefox-160-esr-153-7-99-acik-13-sandbox-escape/SiberMagazintr2026-11-10T16:30:00.000ZFirefox 160 ve ESR 153.7 yayımlandı; 99 açığın 58'i yüksek önemde, 13'ü sandbox escapehttps://www.sibermagazin.com/haber/2026-11-10-google-cloud-gemini-for-healthcare-onizleme-hca-northwell-highmark/SiberMagazintr2026-11-10T16:00:10.000ZGoogle Cloud "Gemini for healthcare"ı önizlemeye açtı: hasta kaydı özeti ve ön onay incelemesi gibi çok adımlı işler içinhttps://www.sibermagazin.com/haber/2026-11-10-smartbox-incert-etourismus-hediye-kupon-platformlari-siber-olay/SiberMagazintr2026-11-10T16:00:00.000ZHediye kutusu sağlayıcısı SmartBox ve Avusturyalı kupon platformu INCERT siber olay bildirdi: ad, e-posta ve sipariş verileri risk altındahttps://www.sibermagazin.com/haber/2026-11-10-microsoft-storm-3358-artex-bankacilik-sektoru-ai-destekli-kampanya/SiberMagazintr2026-11-10T15:00:20.000ZMicrosoft: Storm-3358 kümesi Artex ile dünya genelinde bankaları hedef alıyorhttps://www.sibermagazin.com/haber/2026-11-10-anthropic-halka-arz-fiyat-araligi-70-78-dolar-1-4-trilyon-degerleme/SiberMagazintr2026-11-10T15:00:10.000ZAnthropic halka arz fiyat aralığını 70–78 dolar olarak belirledi; değerleme 1,404 trilyon dolara çıkabilirhttps://www.sibermagazin.com/haber/2026-11-10-cisa-direktorlugune-palantir-cio-su-michael-losapio-aday/SiberMagazintr2026-11-10T15:00:00.000ZCISA direktörlüğüne Palantir CIO'su Michael LoSapio aday gösterildi; Senato oylaması belirsizhttps://www.sibermagazin.com/haber/2026-11-10-supertokens-core-27-acik-cvss-9-9-tenant-devralma-saml/SiberMagazintr2026-11-10T14:30:00.000ZSuperTokens Core'da 27 açık: CVSS 9.9'luk tenant devralma, SAML imza sarmalama ve 9 Kasım'da 19 yeni bültenhttps://www.sibermagazin.com/haber/2026-11-10-hugging-face-solaiman-siber-saldirilar-acik-kaynak-ai-kapanma-riski/SiberMagazintr2026-11-10T14:00:00.000ZHugging Face yöneticisi uyardı: Siber saldırılar açık kaynak AI'ı daha kapalı hale getirebilirhttps://www.sibermagazin.com/haber/2026-11-10-wyndham-android-uygulamasi-gomulu-parola-musteri-verisi/SiberMagazintr2026-11-10T14:00:00.000ZWyndham'ın Android uygulamasına gömülü parola, müşteri verilerinin tutulduğu Salesforce veritabanını açıkta bıraktıhttps://www.sibermagazin.com/haber/2026-11-10-ios-27-2-1-imessage-grup-sohbeti-bluetooth-eslesme-aciklari/SiberMagazintr2026-11-10T13:30:00.000ZiOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahilhttps://www.sibermagazin.com/haber/2026-11-10-deepmind-alphaproof-code-signal-pqxdh-triple-ratchet-bicimsel-dogrulama/SiberMagazintr2026-11-10T13:00:30.000ZGoogle DeepMind, AlphaProof Code ile Signal'in post-quantum handshake ve Triple Ratchet katmanlarını biçimsel olarak doğruladı; ajanlar 6,5 milyon satır Lean ispatı yazdıhttps://www.sibermagazin.com/haber/2026-11-10-microsoft-ingiltere-copilot-claude-varsayilan-acik-9-aralik/SiberMagazintr2026-11-10T13:00:10.000ZMicrosoft, İngiltere'deki Copilot tenant'larında Claude erişimini 9 Aralık'ta varsayılan olarak açıyor; veri ABD'de işleniyorhttps://www.sibermagazin.com/haber/2026-11-10-iris-ohyama-iris-plaza-harici-bulut-ihlali-7-7-milyon-kayit/SiberMagazintr2026-11-10T13:00:00.000ZIris Ohyama'nın online mağazası Iris Plaza'da harici bulut ihlali: 7,7 milyon kişinin bilgileri görüntülenmiş ya da alınmış olabilirhttps://www.sibermagazin.com/haber/2026-11-10-windows-11-26h2-ayar-yedeklemesi-varsayilan-acik/SiberMagazintr2026-11-10T12:00:10.000ZWindows 11 26H2 ile ayar yedeklemesi uygun cihazlarda varsayılan olarak açık geliyorhttps://www.sibermagazin.com/haber/2026-11-10-fatf-dolandiricilik-merkezleri-raporu-500-milyar-dolar-ai/SiberMagazintr2026-11-10T12:00:00.000ZFATF'tan dolandırıcılık merkezleri raporu: yıllık 500 milyar dolarlık sahtekârlık ekonomisine karşı ilk 24–72 saat vurgusuhttps://www.sibermagazin.com/haber/2026-11-10-github-secret-scanning-actions-workflow-loglari-public-preview/SiberMagazintr2026-11-10T11:00:10.000ZGitHub secret scanning artık Actions workflow loglarını da tarıyor (public preview)https://www.sibermagazin.com/haber/2026-11-10-turla-cereal-exchange-sunuculari-kazakistan-romanya-eset/SiberMagazintr2026-11-10T11:00:00.000ZTurla, Exchange sunucularını casus üssüne çeviren yeni "Cereal" araç setiyle iki hükümet kurumunu hedef aldıhttps://www.sibermagazin.com/haber/2026-11-10-nextjs-cve-2026-96889-image-optimization-kimliksiz-rce/SiberMagazintr2026-11-10T10:30:00.000Z"Next.js'te iki kritik RCE: Image Optimization açığı CVE-2026-96889 ve 'use cache' hatası için 15.5.28 ile 16.4.1 şart"https://www.sibermagazin.com/haber/2026-11-10-amazon-strands-decider-sonnet-yerine-yuzde-98-daha-ucuz-siniflandirma/SiberMagazintr2026-11-10T10:00:10.000ZAmazon, iç ticket sınıflandırmasında Sonnet 4.6'yı küçük karar modeli Strands Decider ile değiştirdi; maliyetin yüzde 98 düştüğünü söylüyorhttps://www.sibermagazin.com/haber/2026-11-10-notion-fireworks-ai-ihlali-insights-ai-sohbet-kayitlari/SiberMagazintr2026-11-10T10:00:00.000ZNotion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldıhttps://www.sibermagazin.com/haber/2026-11-10-apple-intelligence-usage-pack-logic-pro-50-dolar-ek-kullanim/SiberMagazintr2026-11-10T09:00:20.000ZApple, Apple Intelligence için ücretli ek kullanım paketi sunmaya başladı; ilk uygulama Logic Pro, fiyat 49,99 dolarhttps://www.sibermagazin.com/haber/2026-11-10-ghostaction-yeni-varyant-github-actions-on-binlerce-depo-socket/SiberMagazintr2026-11-10T09:00:10.000Z"GhostAction'ın yeni varyantı: sahte \"security audit\" workflow'u on binlerce GitHub deposunda gizli anahtar çalıyor"https://www.sibermagazin.com/haber/2026-11-10-operation-snowball-jailbreak-ai-ajani-avrupa-telekom-iki-hafta/SiberMagazintr2026-11-10T09:00:00.000Z"Operation Snowball: jailbreak edilmiş AI ajanı iki haftadan uzun süre bir Avrupa telekom sağlayıcısına saldırdı"https://www.sibermagazin.com/haber/2026-11-10-otter-ai-31-dil-turkce-coklu-dil-transkripsiyon/SiberMagazintr2026-11-10T08:00:10.000ZOtter AI 27 yeni dil ekliyor, Türkçe hemen kullanımda; konuşmacılar dil değiştirdiğinde transkripsiyonu sürdüren özellik yoldahttps://www.sibermagazin.com/haber/2026-11-10-doctor-web-sahte-github-guvenlik-araclari-2000-bilgisayar-asyncrat/SiberMagazintr2026-11-10T08:00:00.000ZSahte GitHub güvenlik araçları siber güvenlik uzmanlarını hedef alıyor: Doctor Web 2.000'den fazla bilgisayarın enfekte olduğunu açıkladıhttps://www.sibermagazin.com/haber/2026-11-10-axis-camera-station-cve-2026-13312-cvss-9-9-kritik-acik/SiberMagazintr2026-11-10T07:30:00.000ZAxis Camera Station ve Camera Station Pro'da CVSS 9,9 kritik açık, sistemin ele geçirilmesine yol açabiliyorhttps://www.sibermagazin.com/haber/2026-11-10-hitachi-hirdb-cve-2026-115646-cvss-9-8-kimliksiz-acik/SiberMagazintr2026-11-10T07:30:00.000ZHitachi HiRDB veritabanında CVSS 9,8 açık: kimlik doğrulamasız ağ erişimiyle tetiklenebiliyor, Version 9 için düzeltme listesi yokhttps://www.sibermagazin.com/haber/2026-11-10-apple-intelligence-cin-ipad-mac-tescil-qwen/SiberMagazintr2026-11-10T07:00:10.000ZApple Intelligence Çin'de iPad ve Mac için de tescil edildi; iPhone'da lansman Aralık'ta iOS 27.3 ile bekleniyorhttps://www.sibermagazin.com/haber/2026-11-10-fireworks-ai-ihlali-guncelleme-ucuncu-taraf-bulut-llmjacking/SiberMagazintr2026-11-10T07:00:00.000ZFireworks AI ihlalinde yeni ayrıntı: Saldırgan üçüncü taraf bulut sağlayıcısı üzerinden geliştirme makinelerine ulaştı, iz LLMjacking grubuna çıkıyorhttps://www.sibermagazin.com/haber/2026-11-10-progress-ws-ftp-server-15-acik-cvss-10-kimlik-dogrulama/SiberMagazintr2026-11-10T06:30:10.000ZProgress WS_FTP Server'da 15 açık, biri kimlik doğrulamasız yönetici bilgilerini sızdırıyor (CVSS 10)https://www.sibermagazin.com/haber/2026-11-10-edk-ii-pxe-cve-2026-97631-secure-boot-oncesi-kod-calistirma/SiberMagazintr2026-11-10T06:30:00.000ZEDK II PXE sürücüsünde kritik açık, ağdan boot eden sunucularda Secure Boot öncesi kod çalıştırma riskihttps://www.sibermagazin.com/haber/2026-11-10-anthropic-halka-arz-takvimi-wsj-degerleme-araligi/SiberMagazintr2026-11-10T06:00:10.000ZWSJ: Anthropic halka arza devam ediyor, değerleme aralığı bu hafta belirlenecekhttps://www.sibermagazin.com/haber/2026-11-10-deepfake-ceo-sahte-avukat-129-milyon-dolar-dolandiricilik-iddianamesi/SiberMagazintr2026-11-10T06:00:00.000ZDeepfake CEO ve sahte avukatlarla 129 milyon dolarlık dolandırıcılık: ABD'de üç kişiye iddianamehttps://www.sibermagazin.com/haber/2026-11-10-chrome-zero-day-cve-2026-125350-xml-use-after-free-istismar/SiberMagazintr2026-11-10T05:30:00.000ZChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncellemehttps://www.sibermagazin.com/haber/2026-11-10-tencent-yao-shunyu-ai-modelleri-yakinda-biyoloji-riski/SiberMagazintr2026-11-10T05:00:10.000ZTencent'in baş AI bilimcisi uyardı: Modeller siber güvenlikte olduğu gibi yakında biyolojide de zarar verebilecekhttps://www.sibermagazin.com/haber/2026-11-10-microsoft-imzali-shim-mok-kurumsal-cihazlarda-secure-boot-zinciri-arastirmasi/SiberMagazintr2026-11-10T05:00:00.000ZAraştırmacı, Microsoft imzalı Linux shim ve MOK ile kurumsal cihazlarda Secure Boot zincirinin nasıl aşılabildiğini anlattıhttps://www.sibermagazin.com/haber/2026-11-10-plesk-site-import-cve-2026-107246-path-traversal-root-kod-calistirma/SiberMagazintr2026-11-10T04:30:00.000ZPlesk Site Import eklentisinde kritik açık, sahibi olmayan abonelik kullanıcısı root olarak kod çalıştırabiliyorhttps://www.sibermagazin.com/haber/2026-11-10-adobe-disney-resmi-ai-ortagi-firefly-foundry-ozel-modeller/SiberMagazintr2026-11-10T04:00:10.000ZAdobe, Disney'in "Resmî AI İnovasyon Ortağı" oldu: Disney karakterleri üzerine özel Firefly modellerihttps://www.sibermagazin.com/haber/2026-11-10-bbc-black-sky-plani-fm-radyo-72-saat-bagimsiz-studyo/SiberMagazintr2026-11-10T04:00:00.000ZBBC'nin "Black Sky" planı: ülke çapı elektrik kesintisinde FM radyo ve 72 saat kendi kendine yeten stüdyohttps://www.sibermagazin.com/haber/2026-11-10-chaos-v-ray-swarm-cve-2026-104989-kimliksiz-rce-system/SiberMagazintr2026-11-10T03:30:00.000ZV-Ray Swarm'da kimlik doğrulamasız RCE, açık web arayüzü SYSTEM yetkisiyle ele geçirilebiliyorhttps://www.sibermagazin.com/haber/2026-11-10-cisco-ai-defense-claude-mythos-ai-red-teaming/SiberMagazintr2026-11-10T03:00:10.000ZCisco, Anthropic'in Claude Mythos modelini AI Defense'e ekliyor: şirketler kendi AI ajanlarına red team testi yaptırabilecekhttps://www.sibermagazin.com/haber/2026-11-10-eztravel-uye-merkezi-saldirisi-690-bin-kisi-siparis-iletisim-bilgisi/SiberMagazintr2026-11-10T03:00:00.000ZTayvanlı seyahat platformu ezTravel'de üye merkezi saldırısı: 690 binden fazla kişinin sipariş iletişim bilgileri ele geçirildihttps://www.sibermagazin.com/haber/2026-11-10-craft-cms-cve-2026-115934-kimliksiz-sql-injection-craft-search/SiberMagazintr2026-11-10T02:30:00.000ZCraft CMS'te CVSS 9,8 açık: craft.search kullanan sitelerde kimliksiz SQL injection, yönetici hesabına yükselme mümkünhttps://www.sibermagazin.com/haber/2026-11-10-intelbras-sg-2404-poe-cve-2026-124577-kimlik-dogrulama-atlatma/SiberMagazintr2026-11-10T02:30:00.000ZIntelbras SG 2404 PoE L2+ switch'lerde CVSS 9,8 kimlik doğrulama atlatma: exploit kamuya açık, düzeltme 1.00.74'tehttps://www.sibermagazin.com/haber/2026-11-10-anthropic-3-4-milyar-dolar-caterpillar-gaz-jeneratoru-1-7-gw/SiberMagazintr2026-11-10T02:00:20.000ZAnthropic, 1,7 GW'lık Caterpillar gaz jeneratörlerine 3,4 milyar dolar ödüyor; AI şirketleri sahada elektrik üretimine yöneliyorhttps://www.sibermagazin.com/haber/2026-11-10-bitter-apt-paprat-backdoor-guney-asya-fortiguard/SiberMagazintr2026-11-10T02:00:10.000ZBitter APT grubu Güney Asya'daki hedeflere yeni PapRAT backdoor'u yerleştiriyor; zararlının hem C++ hem Rust sürümü varhttps://www.sibermagazin.com/haber/2026-11-10-keplr-web3auth-sosyal-giris-ozel-anahtar-ihlali-cuzdanlar-bosaltildi/SiberMagazintr2026-11-10T02:00:00.000ZWeb3Auth kaynaklı açık Keplr cüzdanlarını vurdu: Google ve Apple ile açılan hesaplardan fon çekildi, sosyal giriş durdurulduhttps://www.sibermagazin.com/haber/2026-11-10-kubero-cve-2026-125370-sabit-jwt-anahtari-yonetici-ele-gecirme/SiberMagazintr2026-11-10T01:30:30.000ZKubero'da CVSS 9.8'lik açık, JWT_SECRET tanımlı değilse herkes yönetici token'ı üretebiliyorhttps://www.sibermagazin.com/haber/2026-11-10-sap-kasim-patch-day-netweaver-bes-cvss-10/SiberMagazintr2026-11-10T01:30:00.000ZSAP Kasım Patch Day'de beş adet CVSS 10 açık; NetWeaver ABAP, Gateway ve Web Dispatcher önceliklihttps://www.sibermagazin.com/haber/2026-11-10-google-tpu-8tx-8i-max-gizli-cikarim-yogun-rack/SiberMagazintr2026-11-10T01:00:20.000ZGoogle iki yeni TPU duyurdu: gizli çıkarım için TPU 8tx, iki çipi tek pakette birleştiren TPU 8i Maxhttps://www.sibermagazin.com/haber/2026-11-10-bossai-12-ai-ajanli-saldiri-agi-tayvan-acil-cagri-kayitlari-acronis/SiberMagazintr2026-11-10T01:00:10.000ZTek bir saldırgan 12 AI ajanından oluşan "BOSSAI" ağıyla 11 ülkeyi taradı; Tayvan'da acil çağrı kayıtlarına ulaştıhttps://www.sibermagazin.com/haber/2026-11-10-qubole-aws-capraz-hesap-rolleri-kotuye-kullanildi-wiz/SiberMagazintr2026-11-10T01:00:00.000ZQubole'un müşteri AWS hesaplarına güvenilen erişimi kötüye kullanıldı; saldırgan kullanılmayan rollerle secret ve S3 verisi topladıhttps://www.sibermagazin.com/haber/2026-11-10-pocket-id-cve-2026-115770-dogrulanmis-e-posta-hesap-devralma/SiberMagazintr2026-11-10T00:30:00.000ZPocket ID'de CVSS 9.6 açık: eski doğrulama token'ı yeni e-posta adresini "doğrulanmış" gösteriyor, bağlı uygulamalarda hesap devralma riskihttps://www.sibermagazin.com/haber/2026-11-10-waymo-okul-servisi-ihlalleri-yazilim-duzeltmesi-sonrasi-nhtsa-yeni-inceleme/SiberMagazintr2026-11-10T00:00:10.000ZNHTSA: Waymo robotaxileri yazılım düzeltmesinden sonra da duran okul servislerini geçmeye devam etti, düzeltmenin yeterliliği incelenecekhttps://www.sibermagazin.com/haber/2026-11-10-lindnor-backdoor-anubis-fidye-mssql-sunuculari-symantec/SiberMagazintr2026-11-10T00:00:00.000ZAnubis fidye yazılımı operatörleri yeni Lindnor backdoor'unu iki Microsoft SQL Server'a yerleştirdi; şifreleme son anda engellendihttps://www.sibermagazin.com/haber/2026-11-10-tasmota-cve-2026-119756-device-groups-heap-tasmasi/SiberMagazintr2026-11-09T23:30:10.000ZTasmota'da CVSS 9.8'lik heap taşması, yerel ağdan tek UDP paketiyle akıllı prizleri çökertebiliyorhttps://www.sibermagazin.com/haber/2026-11-10-kubeflow-pipelines-cve-2026-77596-paylasilan-pipeline-yetkisiz-yukleme/SiberMagazintr2026-11-09T23:30:00.000ZKubeflow Pipelines'ta CVSS 9.6'lık açık, herhangi bir tenant'ın paylaşılan pipeline'lara kendi imajını sokmasına izin veriyorhttps://www.sibermagazin.com/haber/2026-11-10-meta-instagram-ai-yas-tahmini-kuresel-genc-hesaplari/SiberMagazintr2026-11-09T23:00:10.000ZMeta, Instagram'daki AI yaş tahmini teknolojisini dünya geneline açıyor: yetişkin doğum tarihi yazan gençler de Teen Account'a geçecekhttps://www.sibermagazin.com/haber/2026-11-10-sega-arara-ihlali-2-2-milyon-bulten-e-posta-adresi/SiberMagazintr2026-11-09T23:00:00.000ZSEGA, Arara ihlalinde 2,2 milyon bülten abonesinin e-posta adresinin açığa çıktığını doğruladıhttps://www.sibermagazin.com/haber/2026-11-10-langflow-cve-2026-93680-kimliksiz-erisim-metasploit-modulu/SiberMagazintr2026-11-09T22:30:00.000ZLangflow'da CVSS 9.8'lik iki açık için Metasploit modülü çıktı, 1.12.8 dahil tüm sürümler etkileniyorhttps://www.sibermagazin.com/haber/2026-11-10-medium-tk-ai-destekli-ucretsiz-yazim-uygulamasi/SiberMagazintr2026-11-09T22:00:20.000ZMedium, yazım sürecine AI asistanı getiren ücretsiz TK uygulamasını tanıttı; AI kullanımını açıklayan notlar da yayımlanabilecekhttps://www.sibermagazin.com/haber/2026-11-10-york-universitesi-ihlali-2007-den-bu-yana-web-form-verileri/SiberMagazintr2026-11-09T22:00:10.000ZYork Üniversitesi ihlali doğruladı: 14 web sitesindeki formlarla 2007'den bu yana toplanan kişisel veriler çalındıhttps://www.sibermagazin.com/haber/2026-11-10-n-able-n-central-30-acik-yayimlandi-platform-kapatildi/SiberMagazintr2026-11-09T22:00:00.000ZN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısıhttps://www.sibermagazin.com/haber/2026-11-10-ethersphere-bee-js-swarm-desktop-tedarik-zinciri-saldirisi/SiberMagazintr2026-11-09T21:30:00.000ZEthersphere'in bee-js ve Swarm Desktop sürümleri çalınan CI kimlik bilgileriyle zararlıya dönüştü: cüzdan anahtarı hırsızlığı ve backdoorhttps://www.sibermagazin.com/haber/2026-11-10-meta-muse-ember-agent-isleri-icin-hafif-cok-modlu-model/SiberMagazintr2026-11-09T21:00:10.000ZMeta'dan agent işleri için hafif model Muse Ember: milyon girdi token'ı 10 senthttps://www.sibermagazin.com/haber/2026-11-10-vanderbilt-universitesi-siber-saldiri-byod-fidye-grubu-iddiasi/SiberMagazintr2026-11-09T21:00:00.000ZVanderbilt Üniversitesi siber saldırıyı doğruladı, cihazların kapatılmasını istedi; BYOD fidye grubu veri çaldığını iddia ediyorhttps://www.sibermagazin.com/haber/2026-11-09-fastapi-code-generator-uc-kritik-acik-kod-calistirma/SiberMagazintr2026-11-09T20:30:00.000Zfastapi-code-generator'da üç kritik açık: zararlı OpenAPI tanımı, üretilen uygulamada kod çalıştırıyorhttps://www.sibermagazin.com/haber/2026-11-09-anthropic-claude-fable-5-2-mythos-5-2-fiyat-indirimi/SiberMagazintr2026-11-09T20:00:20.000ZAnthropic Claude Fable 5.2 ve Mythos 5.2'yi yayımladı: girdi fiyatı 8 dolara indi, Mythos yalnızca doğrulanmış kurumlara açıkhttps://www.sibermagazin.com/haber/2026-11-09-revolve-veri-ihlali-1-5-milyon-kisi-kart-bilgisi/SiberMagazintr2026-11-09T20:00:10.000ZRevolve'daki veri ihlalinden 1,5 milyon kişi etkilendi: kayıtlı kart numaraları ve son kullanma tarihleri de erişilen veriler arasındahttps://www.sibermagazin.com/haber/2026-11-09-binance-335-milyon-kullanici-verisi-satis-iddiasi-sirket-yalanladi/SiberMagazintr2026-11-09T20:00:00.000ZBinance'te 335 milyon kullanıcı kaydının satışa çıkarıldığı iddiası: borsa ihlali yalanladı, ilanı "büyük olasılıkla dolandırıcılık" olarak niteledihttps://www.sibermagazin.com/haber/2026-11-09-redpanda-connect-cve-2026-123270-kimliksiz-rce/SiberMagazintr2026-11-09T19:30:00.000ZRedpanda Connect'te CVSS 9.8 açık: streams modunda yönetim API'si kimlik doğrulamasız kod çalıştırmaya kapı açıyorhttps://www.sibermagazin.com/haber/2026-11-09-abd-adalet-bakanligi-super-intelligence-task-force-ai-kotuye-kullanim/SiberMagazintr2026-11-09T19:00:20.000ZABD Adalet Bakanlığı "Super Intelligence Task Force" kurdu: hedef yabancı devletlerin ve suç örgütlerinin AI kötüye kullanımıhttps://www.sibermagazin.com/haber/2026-11-09-arara-message-ihlali-77-milyon-e-posta-my-number-smbc/SiberMagazintr2026-11-09T19:00:10.000ZJaponya'da e-posta gönderim servisi Arara Message ihlali: 77 milyon adres, belediyeler ve SMBC de etkilenenler arasındahttps://www.sibermagazin.com/haber/2026-11-09-estt-rus-hosting-saglayicisi-sifreleyici-zararli-saldiri-beget-sonrasi/SiberMagazintr2026-11-09T19:00:00.000ZRus hosting sağlayıcısı ESTT'nin bulut altyapısı dosya şifreleyen zararlı yazılımla vuruldu; Beget'ten bir hafta sonra ikinci olayhttps://www.sibermagazin.com/haber/2026-11-09-openai-codex-cli-0-167-agent-komuta-merkezi/SiberMagazintr2026-11-09T18:00:20.000ZOpenAI Codex CLI 0.167.0: agent komuta merkezi okunmamış sonuçları işaretliyor, Vertex AI kurulumu için sihirbaz geldihttps://www.sibermagazin.com/haber/2026-11-09-who-gives-a-crap-pazarlama-yazilimi-saglayicisi-ihlali/SiberMagazintr2026-11-09T18:00:10.000ZWho Gives A Crap'te tedarikçi kaynaklı ihlal: ABD'li pazarlama yazılımı sağlayıcısında Avustralya, İngiltere ve ABD müşterilerinin iletişim bilgileri erişildihttps://www.sibermagazin.com/haber/2026-11-09-fransa-supermarket-sogutma-saldirilari-iran-devrim-muhafizlari/SiberMagazintr2026-11-09T18:00:00.000ZFransa, Ekim'deki süpermarket soğutma saldırıları için İran Devrim Muhafızları'nı sorumlu tuttu; Paris savcılığı soruşturma açtıhttps://www.sibermagazin.com/haber/2026-11-09-openssh-sshole-cve-2026-123158-kev-guncelleme/SiberMagazintr2026-11-09T17:20:20.000ZGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendihttps://www.sibermagazin.com/haber/2026-11-09-freeswitch-cve-2026-116779-kev-sip-message-komut-calistirma/SiberMagazintr2026-11-09T17:20:10.000ZFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendihttps://www.sibermagazin.com/haber/2026-11-09-gpustack-cve-2026-102895-kev-kimliksiz-yonetici-erisimi/SiberMagazintr2026-11-09T17:20:00.000ZGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdihttps://www.sibermagazin.com/haber/2026-11-09-suno-elvis-presley-eminem-hak-sahipleri-telif-davasi/SiberMagazintr2026-11-09T17:00:10.000ZSuno'ya iki yeni telif davası: Eminem'in yayıncısı ve Elvis Presley hak sahipleri AI müzik üreticisini mahkemeye taşıdıhttps://www.sibermagazin.com/haber/2026-11-09-copeland-xweb-sogutma-kontrolculeri-spam-proxy-securityscorecard/SiberMagazintr2026-11-09T17:00:00.000ZEle geçirilen soğutma kontrolcüleri spam ve proxy trafiği için kullanılıyor: SecurityScorecard Copeland XWEB cihazlarını inceledihttps://www.sibermagazin.com/haber/2026-11-09-pypi-security-sekmesi-surum-dosyalari-attestation-provenance/SiberMagazintr2026-11-09T16:00:10.000ZPyPI proje sayfalarına Security sekmesi ekledi: sürüm dosyalarının kaynağı ve attestation durumu tek yerdehttps://www.sibermagazin.com/haber/2026-11-09-elastic-infostealer-8-dakika-ai-kodlama-araclari-rmm-kotuye-kullanim/SiberMagazintr2026-11-09T16:00:00.000ZElastic raporu: infostealer ile çalınan kimlik bilgileri ortalama 8 dakikada kullanılıyor; saldırganlar AI kodlama araçları ve RMM yazılımlarıyla iş görüyorhttps://www.sibermagazin.com/haber/2026-11-09-rconfig-cve-2026-124079-kimliksiz-kod-calistirma/SiberMagazintr2026-11-09T15:30:10.000ZAğ yapılandırma yönetimi aracı rConfig'te CVSS 9.8 açık: kimlik doğrulamasız kod çalıştırmahttps://www.sibermagazin.com/haber/2026-11-09-wp-duplicate-cve-2026-123751-aktif-istismar-patch-yok/SiberMagazintr2026-11-09T15:30:00.000ZWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yokhttps://www.sibermagazin.com/haber/2026-11-09-automattic-spacefast-vibe-coding-uygulamalari-yayina-alma-platformu/SiberMagazintr2026-11-09T15:00:10.000ZWordPress.com'un sahibi Automattic'ten Spacefast: vibe coding ile yapılan uygulamalara veritabanı, kimlik doğrulama ve barındırmahttps://www.sibermagazin.com/haber/2026-11-09-mittwald-mcp-sunucusu-uzerinden-ihlal-56-musteri-projesi-ai-destekli-saldiri-iddiasi/SiberMagazintr2026-11-09T15:00:00.000ZAlman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyorhttps://www.sibermagazin.com/haber/2026-11-09-confection-wordpress-eklentisi-cve-2026-115252-kimliksiz-kod-calistirma/SiberMagazintr2026-11-09T14:30:10.000ZConfection WordPress eklentisinde CVSS 10 açık: kimlik doğrulamasız PHP kod çalıştırma, patch yokhttps://www.sibermagazin.com/haber/2026-11-09-compugroup-medical-italya-eczane-klinik-yazilimi-16-acik/SiberMagazintr2026-11-09T14:30:00.000ZCompuGroup Medical İtalya'nın eczane ve klinik yazılımlarında 16 açık: gömülü parolalar ve doğrulamasız güncellemehttps://www.sibermagazin.com/haber/2026-11-09-nvidia-kore-girisimleri-point2-motif-rlwrld-upstage-yatirim/SiberMagazintr2026-11-09T14:00:10.000ZNVIDIA, Kore'de Point2'ye yatırım yaptı; Motif Technologies, RLWRLD ve Upstage için yatırım planladığını açıkladıhttps://www.sibermagazin.com/haber/2026-11-09-noname05716-tajani-avrupali-yetkililer-kisisel-bilgi-odul/SiberMagazintr2026-11-09T14:00:00.000ZNoName057(16), İtalya Dışişleri Bakanı Tajani dahil 18 Avrupalı yetkili ve gazetecinin bilgilerini yayımladı; ek bilgiye kripto ödül teklifihttps://www.sibermagazin.com/haber/2026-11-09-windows-error-reporting-cve-2026-97798-poc-yayimlandi/SiberMagazintr2026-11-09T13:30:00.000ZWindows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselmehttps://www.sibermagazin.com/haber/2026-11-09-nvidia-cosmos-3-nano-dort-acik-agirlikli-dunya-modeli-surus-robotik/SiberMagazintr2026-11-09T13:00:10.000ZNVIDIA, Cosmos 3 ailesine sürüş ve robotik simülasyonu için dört açık ağırlıklı dünya modeli ekledihttps://www.sibermagazin.com/haber/2026-11-09-ukrayna-kripto-yatirim-dolandiriciligi-agi-4-3-milyon-avro-dort-gozalti/SiberMagazintr2026-11-09T13:00:00.000ZUkrayna, Alman yatırımcılardan 4,3 milyon avro çaldığı öne sürülen kripto yatırım dolandırıcılığı ağını çökerttihttps://www.sibermagazin.com/haber/2026-11-09-rails-active-storage-imagemagick-kritik-acik-ghsa-f3w6/SiberMagazintr2026-11-09T12:30:00.000ZRails'te kritik Active Storage açığı: ImageMagick kullanan uygulamalarda dosya yazma riski, Rails 8.0 desteği bittihttps://www.sibermagazin.com/haber/2026-11-09-next-concept-modeling-paralel-metin-uretimi-diffusion-21-kat-hizli/SiberMagazintr2026-11-09T12:00:20.000Z"Next-Concept Modeling" makalesi: metni kabadan inceye paralel üreten yöntem, diffusion dil modellerinden 10–31 kat hızlı olduğunu iddia ediyorhttps://www.sibermagazin.com/haber/2026-11-09-amplifon-americas-veri-ihlali-1-3-milyon-isitme-saglik-verisi/SiberMagazintr2026-11-09T12:00:10.000ZAmplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındıhttps://www.sibermagazin.com/haber/2026-11-09-frontline-education-veri-ihlali-3-milyon-ogrenci-ogretmen/SiberMagazintr2026-11-09T12:00:00.000ZFrontline Education ihlalinde etkilenen sayısı iki katını aştı: okul çalışanı ve öğrenci olmak üzere 3 milyondan fazla kişihttps://www.sibermagazin.com/haber/2026-11-09-react-server-components-kritik-rce-ghsa-xqc2/SiberMagazintr2026-11-09T11:30:00.000ZReact Server Components'te kimlik doğrulamasız kritik RCE: react-server-dom paketleri 19.x hatlarında güncellenmelihttps://www.sibermagazin.com/haber/2026-11-09-ctm360-sahte-hediye-karti-odul-dolandiriciligi-anket-tuzagi/SiberMagazintr2026-11-09T11:00:30.000ZCTM360: Tanınmış markaları taklit eden sahte hediye kartı kampanyası 1.000'i aşkın olayda görüldü, ödül hiç gelmiyorhttps://www.sibermagazin.com/haber/2026-11-09-google-mesajlar-sabitlenmis-sohbet-alt-arama-gemini-kose-tasarim-testi/SiberMagazintr2026-11-09T11:00:10.000ZGoogle Mesajlar ana ekranını yeniden tasarlıyor: büyük sabitlenmiş sohbetler, alta inen arama, köşeye taşınan Geminihttps://www.sibermagazin.com/haber/2026-11-09-barracuda-msp-musterileri-saldiri-tespit-kurtarma-guveni/SiberMagazintr2026-11-09T11:00:00.000ZBarracuda raporu: MSP arayan kurumlar daha çok saldırı yaşamıyor, ama tespit ve kurtarmaya güvenmiyorhttps://www.sibermagazin.com/haber/2026-11-09-d-link-dir-878-cve-2026-124560-hnap-eol-patch-yok/SiberMagazintr2026-11-09T10:30:10.000ZDestek dışı D-Link DIR-878'de yeni HNAP açıkları: CVE-2026-124560 kritik, exploit kamuya açık, patch gelmeyecekhttps://www.sibermagazin.com/haber/2026-11-09-lnbits-aktif-saldiri-sunucular-kapatilsin-patch-bekleniyor/SiberMagazintr2026-11-09T10:30:00.000ZLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yokhttps://www.sibermagazin.com/haber/2026-11-09-nvidia-rebellions-sk-telecom-nvlink-fusion-r200-npu/SiberMagazintr2026-11-09T10:00:10.000ZNVIDIA, Rebellions ve SK Telecom anlaştı: Koreli R200 NPU'lar NVLink Fusion ile NVIDIA GPU'larına bağlanacak, hedef 2028https://www.sibermagazin.com/haber/2026-11-09-blossom-health-telepsikiyatri-veri-ihlali-hasta-sigorta-bilgisi/SiberMagazintr2026-11-09T10:00:00.000ZTelepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendihttps://www.sibermagazin.com/haber/2026-11-09-ibm-datastage-process-mining-optim-extreme-scale-kritik-acik/SiberMagazintr2026-11-09T09:30:00.000ZIBM'den dört kurumsal üründe kritik açık: DataStage, Process Mining, Optim ve WebSphere eXtreme Scalehttps://www.sibermagazin.com/haber/2026-11-09-wordpress-frontend-admin-melapress-role-editor-yetki-yukseltme/SiberMagazintr2026-11-09T09:30:00.000Zİki WordPress eklentisinde kritik yetki yükseltme açığı: Frontend Admin ve Melapress Role Editorhttps://www.sibermagazin.com/kose/2026-11-11-orion-watch-ruzgarin-ve-gunesin-acik-kapisi/SiberMagazintr2026-11-11T08:00:20.000ZRüzgârın ve güneşin açık kapısı: 538 tesis için kim, neyi kontrol etmeli?https://www.sibermagazin.com/kose/2026-11-11-wise-of-protemetius-ayni-ates-savunmayi-da-isitiyor/SiberMagazintr2026-11-11T07:00:30.000ZKardeşim haklı, bel büküldü; ama aynı ateş savunmanın ocağını da yakıyorhttps://www.sibermagazin.com/kose/2026-11-11-mimirin-ciragi-simurg-okulu-12-reasoning-modeller/SiberMagazintr2026-11-11T06:00:20.000ZSimurg Okulu #12 — Reasoning modeller: modelin cevaptan önce "düşünmesi" ne demekhttps://www.sibermagazin.com/kose/2026-11-11-trinity-trigismus-yapay-zeka-guvenligin-belini-bukuyor/SiberMagazintr2026-11-10T23:55:00.000ZYapay zekâ güvenliğin belini büküyor; ayakta kalmanın yolu tek tıkla upgradehttps://www.sibermagazin.com/kose/2026-11-10-dedem-korkut-arsivden-morris-solucani/SiberMagazintr2026-11-10T18:00:20.000ZArşivden: Morris solucanı — Bir deney interneti nasıl dize getirdi?https://www.sibermagazin.com/kose/2026-11-10-mimirin-ciragi-simurg-okulu-11-benchmark/SiberMagazintr2026-11-10T16:00:20.000ZSimurg Okulu #11 — Benchmark: model karşılaştırma tablolarındaki yüzdeler neyi ölçer, neyi ölçmezhttps://www.sibermagazin.com/kose/2026-11-10-commander-vale-sogutma-dolabindan-devlet-saldirisina/SiberMagazintr2026-11-10T14:00:30.000ZSoğutma dolabından devlet saldırısına: OT cihazı internete açık kaldığında hesap kimden sorulur?https://www.sibermagazin.com/kose/2026-11-10-trinity-trigismus-rapor-gelir-ama-agirlik-geri-donmez/SiberMagazintr2026-11-10T13:00:20.000ZRapor bir kez okunur, ağırlık bir daha geri çağrılamazhttps://www.sibermagazin.com/kose/2026-11-10-kara-sahin-cve-2026-123158-sshole-konteynerin-unutulan-kapisi/SiberMagazintr2026-11-10T11:00:20.000ZCVE-2026-123158 — SSHole: Konteynerin içinde unutulan SSH kapısıhttps://www.sibermagazin.com/kose/2026-11-10-mimirin-ciragi-simurg-okulu-10-transformer-ve-attention/SiberMagazintr2026-11-10T10:00:20.000ZSimurg Okulu #10 — Transformer ve attention: model bir cümledeki kelimeleri birbirine nasıl bağlarhttps://www.sibermagazin.com/kose/2026-11-10-rook-sentinel-msp-platformu-dustugunde-ilk-24-saat/SiberMagazintr2026-11-10T08:00:20.000ZTek panelden yüzlerce müşteri: MSP platformu düştüğünde ilk 24 saatte ne yapılır?https://www.sibermagazin.com/kose/2026-11-10-wise-of-protemetius-acik-agirlik-kimin-kalkani/SiberMagazintr2026-11-10T07:00:20.000ZAçık ağırlık saldırganın değil, önce denetçinin aleti; yeter ki ağırlıkla birlikte rapor da gelsinhttps://www.sibermagazin.com/kose/2026-11-10-mimirin-ciragi-simurg-okulu-9-system-prompt/SiberMagazintr2026-11-10T06:00:20.000ZSimurg Okulu #9 — System prompt: modele verilen görünmez ilk talimat ne yapar, ne yapamazhttps://www.sibermagazin.com/kose/2026-11-09-tomris-abla-parola-yoneticiniz-saldiri-bildirirse/SiberMagazintr2026-11-09T17:00:20.000ZParola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmakhttps://www.sibermagazin.com/kose/2026-11-09-mimirin-ciragi-simurg-okulu-8-temperature-ve-sampling/SiberMagazintr2026-11-09T16:00:20.000ZSimurg Okulu #8 — Temperature ve sampling: aynı soruya neden farklı cevap gelirhttps://www.sibermagazin.com/kose/2026-11-09-ada-cipher-rsa-1024-ajan-ne-gosterdi-ne-gostermedi/SiberMagazintr2026-11-09T14:00:30.000ZAI ajanı RSA'nın kenarını yokladı: bulgu neyi gösteriyor, neyi göstermiyor?https://www.sibermagazin.com/kose/2026-11-09-trinity-trigismus-sandalye-bos-kalmaz-ama-kimin-oturdugu-belli-degil/SiberMagazintr2026-11-09T13:00:20.000ZAbim "sandalyeyi savunma doldursun" diyor; ama aynı sandalyeye kimin oturduğunu kim kontrol ediyor?https://www.sibermagazin.com/kose/2026-11-09-kara-sahin-cve-2026-72898-metabase-panonun-arkasindaki-veri/SiberMagazintr2026-11-09T11:00:20.000ZCVE-2026-72898 — Metabase: Pano ele geçince asıl kayıp arkadaki veri ambarıhttps://www.sibermagazin.com/kose/2026-11-09-mimirin-ciragi-simurg-okulu-7-halusinasyon/SiberMagazintr2026-11-09T10:00:20.000ZSimurg Okulu #7 — Halüsinasyon: model neden emin bir tonla yanlış söyler, nasıl azaltılır