malware 78

CISA: Kritik VMware RCE açığı şimdi fidye yazılımı grupları tarafından istismar ediliyor

VMware vCenter'daki kritik RCE açığının ransomware grupları tarafından istismar edildiği bildirildi; KUSATILARın bu zafiyeti kullanmaya devam ettiği belirtiliyor.

15.09.2026 15:16 BleepingComputer US
malware ransomware vcenter
Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı
malware 78

Çin Bağlantılı Hackerlar Chrome-Windows Zero-Day Zincirini Kullanarak GRIMWEDGE'i Yaydı

Bir tehdit aktörü, güncel Chrome ve Windows açıklarını kullanarak GRIMWEDGE backdoor'ını dağıttı; NGO hedefleriyle ilişkili spear-phishing kampanyası yürütüldüğü bildirilmiştir.

15.09.2026 08:31 The Hacker News US
malware 78

Red Heron açıklarını kullanarak Gitea için n-day açığıyla çok uluslu kampanya; yeni Linux rootkit ortaya çıktı

Red Heron, CVE-2026-60004'ü istismar ederek Gitea sunucularında güvenlik açığına dayanarak ISR düzeyinde sızma gerçekleştirdi; hareketler kaynak kodu çalma, kalıcı erişim ve yükseltilmiş yetkilerle yan hareketleri içerdi.

15.09.2026 05:00 NCSC-FI News FI
siber tehdit malware rootkit
malware 78

Twitch Eklentisi 30K Kurulum ile Kullanıcıların OAuth Tokenlerini Sızdırıyor

Bir tarayıcı eklentisi, kullanıcıların Twitch OAuth tokenlerini kötüye kullanılabilecek bir hizmete sızdırıyor; bu potansiyel güvenlik boşluğu olarak tespit edildi.

14.09.2026 22:03 BleepingComputer US
security privacy malware
Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi

Red Heron Gitea RCE'yi Kullanarak 6 Ülkede 13 Kurumu Ele Geçirdi

14.09.2026 19:56 78
malware 82

Hackerlar Tencent Uygulama Açığını Kullanarak GrayRabbit Kayıp Yazılımını Dağıtıyor

Siber güvenlik olayında, bir Windows uygulamasındaki güvenlik açığı istismar edilerek GrayRabbit backdoor'ı dağıtılıyor; aktörler istihbarat hedefli olarak değerlendiriliyor.

13.09.2026 17:26 BleepingComputer US
malware supply_chain backdoor
Metasploit Wrap Up: This One Goes to Sixteen!

Metasploit Wrap Up: This One Goes to Sixteen!

11.09.2026 16:35 78
malware 72

Birleşik Krallık Konseyi Saldırısı, SonicWall Açığıyla Yaygın Sömürüyle Bağlantılı

SonicWall açığı Mass Exploitation ile kötüye kullanıldı; King’s Lynn and West Norfolk Borough Council’a yönelik siber saldırı kimlik bilgisini ele geçirdi ve Active Directory hırsını tetikledi. Teknik analizler ayrıntılı olarak yayımlandı.

11.09.2026 10:11 Security Affairs IT
siber güvenlik malware network
Cisco FMC Güvenlik Açıkları, Kimlik Bilgilerini Çalma ve Qilin Fidye Yazılımını Dağıtma İçin İstismar Edildi
malware 78

Cisco FMC Güvenlik Açıkları, Kimlik Bilgilerini Çalma ve Qilin Fidye Yazılımını Dağıtma İçin İstismar Edildi

Cisco FMC güvenlik açıkları, kimlik bilgilerini çalma ve Qilin fidye yazılımını dağıtma amacıyla kullanılmakta; iki güvenlik açığı yayımlanan yamalarla giderilmesine rağmen tehdit aktörleri halen etkili olmaya devam ediyor.

11.09.2026 09:19 The Hacker News US
security malware ransomware
malware 78

FMC açıkları fidye yazılımı ve devlet destekli siber saldırganlar tarafından istismar edildi

Cisco FMC'deki güvenlik açıklarının yamalandıktan sonra fidye yazılımı ve devlet destekli aktörler tarafından istismar edildiği bildirildi. Olaylar, güvenlik yönetim çözümlerinin saldırılara karşı öneminini bir kez daha gösteriyor.

10.09.2026 18:43 BleepingComputer US
siber güvenlik malware network-security
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı
malware 78

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

The Hacker News kaynağında Chrome V8 motorundaki sıfır gün açığının aktif olarak istismar edildiği ve sandbox içinde kod yürütme riski yaratığı belirtiliyor; Google kısa süre içinde yamalama çalışmalarını duyurdu.

09.09.2026 12:11 The Hacker News US
siber güvenlik malware browser