vulnerability 92

Next.js - Uzak Kod Yürütme Güvenlik Açığı

Next.js'te ImageResponse için Node.js implementasyonunda RCE riski bulunan bir güvenlik açığı tespit edildi. CVSSv4.0 skoru 9.5 olarak değerlendiriliyor; güvenlik yamaları resmi olarak sunuldu. Etkilenen sürümler 16.2.0–16.3.5; Edge durumda etkili değil.

25.09.2026 05:00 NCSC-FI Vulns FI
web-application-security vulnerability rce
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
cyberwar 65

2024 seçimlerinde yabancı müdahalenin başarılı olduğuna dair kanıt bulunmuyor, istihbarat ajansları buldu

Beyaz Saray dışı istihbarat raporuna göre 2024 seçimlerinde hedeflenen müdahale kanıtlanamadı; fakat bazı devlet aktörlerinin etki kampanyaları yürüttüğü ifade ediliyor.

25.09.2026 05:00 NCSC-FI News FI
cybersecurity information_warfare election_security
Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı
hacking 68

Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

Tehlikeli ölçekte açık kaynak ajanlarıyla çok sayıda kurumsal hedefe izinsiz erişim iddiaları. Düşük maliyetli tarama operasyonları güvenlik risklerini artırıyor ve savunma boşluklarını ortaya koyuyor.

25.09.2026 02:32 The Register Security GB
malware 76

MacSync zararlısı, yeni yükleri dağıtmak için kamu iCloud takvimlerini kullanıyor

MacSync zararlısının yeni varyantı, iCloud takvim olaylarını kullanarak Windows/macOS dışında yeni payload'lar iletimine başlanmış durumda ve macOS hedeflerini kapsıyor.

24.09.2026 23:53 BleepingComputer US
malware macOS cloud abuse
malware 72

Ryuk Üyesi Karen Vardanyan ABD Hapishanesine İki Yıl Hapis Cezasıyla Mahkûm Oldu

Ryuk üyesi Karen Vardanyan'a iki yıl hapis ve 1.2 milyon dolar tazminat cezası verildi; iadesiyle başlayan süreçte yargılamalar ve fidye yazılımı faaliyetleriyle ilgili adli gelişmeler vurgulanıyor.

24.09.2026 23:50 Security Affairs IT
malware cybercrime fidaye yazılımı
cyberwar/other 62

Otomatik AI Saldırıları Hukuki Sorumluluk Sorularını Keskinleştiriyor

Otomatik yapay zeka saldırılarının hukuki sorumluluğu tartışmalı; kriminel soruşturmalar için kanıt ve yükümlülük standardı zorluklar doğurabilir.

24.09.2026 23:35 SecurityWeek US
siber güvenlik malware cyberlaw
Google Wallet 2026'da çok sayıda yeni özellik kazandı – bunlardan 5'i favorilerim

Google Wallet 2026'da çok sayıda yeni özellik kazandı – bunlardan 5'i favorilerim

24.09.2026 23:31 60
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
New York defies Trump admin, asks court to shut down Polymarket gambling

New York defies Trump admin, asks court to shut down Polymarket gambling

24.09.2026 22:07 42