malware 82

Magento StyleSmuggler sıfırıncı gün açığı Linux arka kapısını dağıtmak için istismar edildi

StyleSmuggler olarak adlandırılan zero-day açığı Magento ve Adobe Commerce'in tüm sürümlerini etkiliyor; saldırganlar bu açığı kullanarak Linux backdoor kuruyor ve sistemi kontrol altına almayı amaçlıyor.

07.09.2026 19:50 BleepingComputer US
malware zero-day Magento
Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette
malware 72

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-day açığı ve yönlendirici istismarlarıyla birlikte, yazılım tedarik zinciri saldırısı ve güvenli ağ yönetimi protokolü haberleri derlendi. Güvenlik açısından cihazlar ve ağlarda yeni zafiyetler ve savunmalar gündeme geliyor.

07.09.2026 17:36 The Hacker News US
malware 62

Chaotic Eclipse, NVIDIA GreenSection Bellek Bozulması Sıfır Gün İçin PoC Yayımladı

Chaotic Eclipse, Nvidia GreenSection bellek bozulması zero-day için bir PoC yayımladı; potansiyel güvenlik zafiyeti, Windows kullanıcı modunu etkileyen bir açıktan faydalanabilir.

07.09.2026 16:42 Security Affairs IT
siber güvenlik malware zero-day
Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

05.09.2026 23:14 82
malware 78

CrowdStrike 'FalconFlank' sıfırıncı gün SYSTEM ayrıcalıkları kazandırıyor

CrowdStrike FalconFlank zero-day, Windows 11/Server ve CrowdStrike Falcon üzerinde SYSTEM ayrıcalıkları elde etmeye imkan tanıyan bir güvenlik açığı olarak bildirildi. NightmarE Eclipse ayrıca diğer güvenlik ürünleri için de zeroday exploitler paylaştı.

05.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

04.09.2026 17:51 78
KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor
malware 78

KP APT’leri: Ted backdoor ve curlRAT Güney Kore medya ve otomotiv sektörlerini hedef alıyor

Rapid7, DPRK APT'lerinin Linux tabanlı bir toolkit olan Ted backdoor ve CurlRAT ile Güney Kore’nin medya ve otomotiv sektörlerini hedeflediğini açıkladı. Ted backdoor, HAProxy ile entegre çalışıp komuta-çıktı, oturum bilgisi toplama ve script enjeksiyonu gibi fonksiyonlar sunuyor; stager, crond, agetty, atd ve polkitd ikili dosyalarını trojanize ederek yayılmayı sağlıyor.

04.09.2026 15:00 Rapid7 US
malware apts linux
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
malware 82

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google, Chrome için güvenlik güncellemesi yayımlayarak 12 açığı kapattı; bu açıklar arasında CVE-2026-85046 bulunuyor ve V8 engine’indeki tip karışıklığı nedeniyle uzaktan kod çalıştırma riski mevcut.

04.09.2026 10:18 The Hacker News US
malware browser-security zero-day
malware 72

Chaotic Eclipse Yayınlıyor: Crowdstrike Falcon ZeroDay FalconFlank

Chaotic Eclipse tarafından yayımlanan FalconFlank zero-day exploit, Crowdstrike Falcon üzerinde privilege escalation hedefli bir PoC olarak duyuruldu.

03.09.2026 12:52 Security Affairs IT
malware zero-day privilege_escalation
malware 82

WordPress yedekleme eklentisi açığı milyonlarca siteyi ele geçirme riskiyle karşı karşıya bıraktı

All-in-One WP Migration ve Backup eklentisindeki SQL enjeksiyonu, yetkisiz saldırganların uzaktan kod çalıştırmasına izin verebilir ve etkilenen sitelerin kontrolünü ele geçirme riskini artırır.

02.09.2026 22:28 BleepingComputer US
malware web_security wordpress
malware 78

Kritik Langflow Açığı, OpenAI ve AWS Anahtarlarını Çalmak İçin İstismar Edildi

Langflow'daki kritik RCE açığıyla türevli kimlik bilgileri hırsızlığı haberi. Saldırganlar uzaktan kod çalıştırarak yetkisiz erişim ve anahtar çalma potansiyeline sahip.

01.09.2026 20:54 BleepingComputer US
malware credentials cloud
Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi
malware 82

Saldırganlar, JFrog Artifactory’de Kritik Açığı Kullanarak Yönetici Tokenlerini Günler Sonra Ele Geçirdi

Kritik bir güvenlik açığı (CVE-2026-82329) nedeniyle Artifactory üzerinde yetkisiz yönetici erişimi riskine ilişkin artış bildirilmiş; saldırganlar kısa sürede çalıştırılabilir tokenler elde ediyor.

01.09.2026 20:53 The Hacker News US
malware cyberattack cloud-registry