vulnerability 72

Security Affairs bülteni Round 598 – ULUSLARARASI BASKI

Haftalık güvenlik bülteni, uluslararası basından güvenlik haberlerini derliyor; CloudSyncD backdoor, CVE-2026-90970 ve GitLab AI Gateway gibi konular öne çıkıyor.

04.10.2026 10:58 Security Affairs IT
siber güvenlik malware vulnerability
malware 68

Sahte Zoom yükleyicisi macOS arka kapı CloudSyncD'yi saklıyor

CloudSyncD adlı sahte Zoom kurulum paketi, macOS üzerinde gizli saklanan sıfır genişlikli karakterlerle phished bir parola saklama işlevi ve potansiyel backdoor bileşenleri içeriyor; Jamf Threat Labs tarafından tespit edildi.

03.10.2026 18:11 Security Affairs IT
malware macOS phishing
2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler
cyberwar/other 72

2026 Yılında Siber Güvenliğin Durumu: Ana Segmentler, İçerikler ve Yenilikler

Bu rapor, 2026 yılında bulut, yapay zeka ve dağıtık sistemlerin güvenlik üzerindeki etkilerini ve kuruluşların riskleri ölçekli şekilde yönetme ihtiyacını inceliyor.

03.10.2026 14:00 The Hacker News US
apt/hacking/malware/cyberwar/other 72

Antino Backdoor Çin Bağlantılı UAT-11587’yi Microsoft 365 ile C2 Kanalına Dönüştürüyor

Antino backdoor ile Microsoft 365 üzerinden C2 iletişimi kuran Çin bağlantılı UAT-11587 grubu, Asya hükümetlerini hedefleyen siber istihbarat faaliyetleri yürütüyor; 2025-2026 dönemi zirve olarak kaydedildi.

03.10.2026 12:26 Security Affairs IT
apt malware backdoor
Amazon’un 1 Milyar Dolarlık Planı Dijital Altyapı Tepkilerini Artırıyor

Amazon’un 1 Milyar Dolarlık Planı Dijital Altyapı Tepkilerini Artırıyor

02.10.2026 23:30 65
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

02.10.2026 20:33 82
Antino Backdoor, Çin-Nexus Espiyonaj Kampanyasında Outlook ve OneDrive’ı C2 için Kullanıyor
malware 72

Antino Backdoor, Çin-Nexus Espiyonaj Kampanyasında Outlook ve OneDrive’ı C2 için Kullanıyor

Yeni bir Çin-nexus tehdit aktörü, Antino adlı backdoor ile hükümet ve politika kurumlarını hedefleyen bir kampanya yürütüyor; C2 iletişimi için Outlook/OneDrive kullanılıyor ve önce belgelenmemiş bir backdoor olarak değerlendiriliyor.

02.10.2026 20:33 The Hacker News US
malware cyber espionage apt
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
siber güvenlik malware network
malware 68

In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

Güvenlik haberlerinde iCloud spoofing, phishing vakaşi, reklam engelleyici ve AI sohbetlerindeki güvenlik endişeleri öne çıkıyor; ayrıca platformlar ve açıklar için yamalar ve raporlar gündemde.

02.10.2026 17:30 SecurityWeek US
malware phishing vulnerability
malware 72

Sahte Zoom Yükleyicisi MacOS Kullanıcılarını Hedefleyen CloudSyncD Backdoorunu Taşıyor

Siber güvenlik açısından önemli bir malware vakası: macOS için sahte Zoom yükleyici, CloudSyncD arka kapısını taşıyor ve çalışma zamanında içindeki Mach-O dosyasını çıkarıp çalıştırıyor.

02.10.2026 16:15 SecurityWeek US
malware macOS phishing/masquerading
Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi
authentication/security 68

Güvenliğe Yönelik Hızlı Tüneller: Yeni hesap gerektirmeyen doğrulama ile sonraki geliştirme projesi

Cloudflare Quick Tunnels artık e-posta doğrulamasıyla çalışıyor ve hesap gerektirmeden güvenli erişim sağlıyor; yalnızca belirtilen adresler/alan adları erişebilir.

02.10.2026 16:00 Cloudflare Security Blog US
siber güvenlik ağ güvenliği kimlik doğrulama
Bir hesap suistimalini izlemek için yeni gösterge tablosu
cyberwar 72

Bir hesap suistimalini izlemek için yeni gösterge tablosu

Bulut güvenlik şirketi Cloudflare, hesap kötüye kullanımını takip etmek ve engellemek için durum temelli analiz ve edge tabanlı hashed kullanıcı kimlikleri içeren Account Abuse Protection panosunu duyurdu.

02.10.2026 16:00 Cloudflare Security Blog US
malware cybersecurity account-abuse