Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı
malware 78

Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

Araştırmacılar Claude kullanarak bir PLC modelinden diğerine pre-auth RCE exploit taşıdı ve Nucleus FTP sunucusundaki CVE-2021-31886’ı istismar etti. Bu gelişme OT/PLC güvenliği açısından risk oluşturuyor.

02.09.2026 10:47 The Hacker News US
Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

02.09.2026 09:56 72
malware 78

SonicWall SMA1000 sıfır gün açıkları etkin şekilde istismar ediliyor

SonicWall SMA1000 cihazlarındaki iki yeni zero-day açığın aktif olarak istismar edildiği bildirildi; bu durum RCE saldırılarına karşı uyarıyı artırıyor ve savunma önlemlerinin önemini gösteriyor.

02.09.2026 09:39 BleepingComputer US
malware network-security zero-day
malware 78

FBI, Hizmet Satıcılarının 153M’dan Fazla Sürücü Belgesi Satışını Soruşturuyor

Korsanlar tarafından 153M+ sürücü belgesi dijital taraması satılıyor; sızıntılar tanımlama doğrulama şirketinin görüntülerini içeriyor ve FBI soruşturma başlattı.

02.09.2026 01:40 Krebs on Security US
cybercrime identity_theft dark_web
Bir Saldırgan METR API Anahtarını Çaldı, 600K Kredi Kullandı ve Haftalar Boyunca Fark Edilmedi

Bir Saldırgan METR API Anahtarını Çaldı, 600K Kredi Kullandı ve Haftalar Boyunca Fark Edilmedi

01.09.2026 23:45 72
malware 78

Kritik Langflow Açığı, OpenAI ve AWS Anahtarlarını Çalmak İçin İstismar Edildi

Langflow'daki kritik RCE açığıyla türevli kimlik bilgileri hırsızlığı haberi. Saldırganlar uzaktan kod çalıştırarak yetkisiz erişim ve anahtar çalma potansiyeline sahip.

01.09.2026 20:54 BleepingComputer US
malware credentials cloud
Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi
malware 78

Breeze Comet Brezilya Ödeme Sistemleri Üzerinden Yüzlerce Dolandırıcılık İşlemi Gerçekleştirdi

Breeze Comet adlı tehdit aktörü, Brezilya’daki ödeme sistemlerini manipüle ederek yüzlerce fraudulent işlem gerçekleştirdi. GTIG ve Mandiant bu aktörü finansal motivasyonlu olarak tanımlıyor ve finansal BT ortamlarına odaklandığını belirtiyor.

01.09.2026 20:19 The Hacker News US
malware financial fraud payment systems
malware 72

Saldırganlar BGP yönlendirmesiyle Zararlı Virtualizor Güncellemesi Gönderdi

BGP hijacking ile Virtualizor güncellemelerine zararlı yazılım enjeksiyonu gerçekleştirilmiş ve güncelleme trafic'i kötü amaçlı sunuculara yönlendirilmiştir. Saldırı olayında tespit, müdahale ve savunma gerekliliği vurgulanır.

01.09.2026 17:45 BleepingComputer US
malware network-security bgp hijacking
malware 68

Ücretsiz Bir LLM Uç Noktasının Düşman Olması: Kodlama-Ajan Tuzak

SANS ISC Diary'de, internetten dışlanan bir honeypot'un sahte model adlarıyla yeniden etiketlenip altyapıya dahil edildiği ve kötü niyetli operatörün potansiyel araçları kullanabileceği şekilde gerçek oturum ve yerel araç geçmişinin ifşa edildiği belirlenmiştir.

31.08.2026 23:00 SANS ISC Diary US
siber güvenlik malware ağ
malware 78

Chrome Web Store uzantıları kripto para ve tarayıcı verilerini çalmayı hedefliyor

Chrome/Edge uzantılarındaki kötü amaçlı modüller, kripto para ve tarayıcı verilerini çalma amacıyla geliştirilmiş bir malware çerçevesini ortaya çıkardı; operasyon 2024 başından beri aktif olabilir.

31.08.2026 05:00 NCSC-FI News FI
malware browser-extension cryptocurrency
malware 78

Chrome Web Store extensions caught stealing crypto, browser data

Chrome ve Edge için bulunan bazı uzantılar, kripto para cüzdanı ve tarayıcı verilerini çalmak amacıyla malware frameworkü kullanıyor; ClickFix sahtekarlıkları da enjeksiyonlarla gerçekleşiyor.

30.08.2026 17:17 BleepingComputer US
malware browser-extension cryptocurrency
malware 78

Hackerlar PaperCut Sunucularını Sorguluyor ve %47 Hala Yama Yok

PaperCut yazılımındaki pre-authentication uzaktan kod yürütme açığı halen istismar ediliyor; yüzde olarak yamalanmamış sürümlerin yaygınlığı endişe verici olarak raporlandı.

30.08.2026 14:26 Security Affairs IT
malware rce patch