vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi
other 72

Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

Unit 42 uzmanları üç güvenlik mitini çürüterek kurumsal savunmaların güçlendirilmesi için uygulanabilir ipuçları paylaşıyor.

26.09.2026 02:00 Unit 42 US
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı

Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı

26.09.2026 00:36 65
malware 78

ShinyHunters Grav CMS path traversal hatasını kullanarak Clop veri sızıntı sitesini ele geçirdi

Clop fidye yazılımı grubu, Grav CMS'deki kimliksiz path traversal hatasını kullanarak veri sızıntı sitesini ele geçirdi ve Tor adresine taşıdı; önceki sunucu çökmüş/bozulmuş durumda.

25.09.2026 23:57 BleepingComputer US
malware ransomware data-leak
Teyit edilmemiş bir uyarı: Google reklamları sizi korkutan sahte yazılımlarla mı kandırıyor?

Teyit edilmemiş bir uyarı: Google reklamları sizi korkutan sahte yazılımlarla mı kandırıyor?

25.09.2026 22:38 62
Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script
malware 68

Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script

Bir siber dolandırıcılık klişesi olan fake Google Security Team ile sesli phishing üzerinden kullanıcıları kandırma ve script okuma taleplerinin yer aldığı bir kampanya haberidir; güvenlik ekiplerinin dikkat etmesi gereken sosyal mühendislik tehditlerini vurgular.

25.09.2026 22:13 The Register Security GB
phishing voice phishing social engineering
vulnerability 65

Zimbra security advisory (AV26-964)

Zimbra Collaboration Suite (Daffodil) için AV26-964 duyurusunda, 10.1.21 öncesi sürümlerde güvenlik açıkları bildirildi ve güncelleme yapılması gerektiği vurgulandı.

25.09.2026 21:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
ShinyHunters diyor The Reg'e: FBI'ı 'işimizi korumak için' hackledik
cybercrime/malware/hacking 72

ShinyHunters diyor The Reg'e: FBI'ı 'işimizi korumak için' hackledik

ShinyHunters suç örgütünün FBI’a yönelik bir hack iddiası ve bu eylemi kendi iş modelini korumaya yönelik bir adım olarak sunduğu bildiriliyor. Haber siber suç gruplarının büyük kurumsal hedeflere yönelik tehditlerini ve fidye/soygun stratejilerini ele alıyor.

25.09.2026 21:23 The Register Security GB
cybercrime hacking extortion
vulnerability 78

Elementor WordPress açığı saldırganların admin hesapları oluşturmasına izin veriyor

Elementor WordPress eklentisinde CSRF açığı, doğrulanmamış saldırganların admin hesapları oluşturmasına imkan tanıyabilir; bu durum web uygulaması güvenliği açısından kritik bir zafiyettir.

25.09.2026 21:13 BleepingComputer US
malware web_security web_application_security
malware 78

Kuzey Kore Bağlantılı Saldırganlar Bitget'ten 351.6 Milyon Dolarlık Çalıntı İşlemi İddiası

Kuzey Kore bağlantılı hacker gruplarının Bitget üzerinden yaklaşık 351.6 milyon dolar çaldığı ve inceleme devam ettiği bildirildi. Para çekme işlemleri askıya alındı.

25.09.2026 21:02 Security Affairs IT
cryptocurrency malware cybercrime