malware 72

ShinyHunters FBI hacklediğini ve PeopleSoft zero-day açığıyla veri hırsızlığı yaptığını iddia ediyor

ShinyHunters, FBI ağlarını PeopleSoft zero-day istismarıyla hacklediğini iddia ediyor; iç hizmetlere erişim ve çalışan/veri sızdırma belirtildi.

22.09.2026 22:13 BleepingComputer US
siber güvenlik malware data_theft
Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı
malware 72

Araştırmacı, Microsoft Defender Güncellemelerini Engelleyen BigDiskBuster Zero-Day PoC'yi Yayınladı

BigDiskBuster adlı zero-day PoC aracı, Microsoft Defender güncellemelerini engellemek için diski tamamen dolduruyor; şu aşamada düzeltme veya CVE kaydı yok.

22.09.2026 19:14 The Hacker News US
malware 72

21 Eylül Tehdit İstihbaratı Raporu

Check Point Research, 21 Eylül Threat Intelligence Raporu ile VPN açığı üzerinden Japonya Dijital Ajansı'nda veri ihlali ve yaklaşık 246.000 kaydın ifşa edildiğini bildiriyor; rapor hafta içi siber tehditleri ve büyük sızıntıları kapsıyor.

22.09.2026 02:13 Check Point Research IL
malware network vpn
malware 72

GÜVENLİK İŞLERİ ZARARLILIK BİLDİRİSİ: MALWARE BÜLRU 115

Gün içinde malware dünyasındaki gelişmeler ve güvenlik açıkları derlemesi; özellikle yeni backdoor vakaları, Linux rootkit bulguları ve kimlik doğrulama tokenlerinin sızdırılmasına dair haberler öne çıkıyor.

20.09.2026 15:22 Security Affairs IT
malware backdoor rootkit
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

19.09.2026 11:18 92
Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

Dört Linux Kernel Açığı İçin Kamuya Açık İstismar Kodları Yayınlandı

18.09.2026 21:02 72
malware 62

Diğer Haberler: Ransomware Geliştiricisi Mahkum Oldu, Plugin4Shell AI Saldırısı, Kritik SAP Hatası

Ransomware geliştiricisinin mahkeme kararı, Plugin4Shell AI saldırısı ve SAP'teki kritik güvenlik açığı ile WordPress eklenti hatası haberleri bir arada özetleniyor.

18.09.2026 17:25 SecurityWeek US
malware AI ransomware
malware 72

Seçilen Tuğla: İran’ın Gözetim Zararlısı

Chosen Brick olarak adlandırılan İran siber istihbarat yazılımı, dissidentleri ve aktivistleri Telegram üzerinden izlemek amacıyla kullanılıyor; uluslararası ortak uyarıda malware ailesi ve savunma önerileri dile getirildi.

17.09.2026 10:25 Security Affairs IT
malware surveillance iran
malware 72

BambooToken: İzleri Gizli Tutmak İçin MQTT Konuşan Zararlı Yazılım

BambooToken, MQTT tabanlı iletişim ve sideloading ile hedefleri enfekte eden yeni bir malware ailesi olarak öne çıkıyor; IoT ve endüstriyel ağlar üzerinde fark edilmeden kontrol elde etmeyi amaçlıyor.

16.09.2026 23:20 Security Affairs IT
malware IoT MQTT
NightEagle hedeflerini Rus şirketlerine yöneltiyor
malware 78

NightEagle hedeflerini Rus şirketlerine yöneltiyor

NightEagle APT’nin GhostContainer backdoor’lu yeni bir kampanyası ve GitHub’da barınan araçlar siber güvenlik topluluğunu hedef alıyor; Active Directory ve RDP açıkları istismar edilmekte.

16.09.2026 13:00 Kaspersky Securelist RU
siber güvenlik malware APT
malware 72

Fortinet Açığı Yoluyla Tayland Yayın Sağlayıcısı Hacklendi

Fortinet açığı nedeniyle bir Tayland internet sağlayıcısına yönelik siber saldırı rapor edildi; saldırganlar keşif ve yetki yükseltme araçlarıyla ağ içinde hareket etmiş.

15.09.2026 16:33 SecurityWeek US
siber-güvenlik network-security vulnerability