Saldırganlar JFrog Artifactory Zafiyetlerini Zincirleyerek Yönetici Kontrolü ve Arka Kapı Yerleştirdi
vulnerability 72

Saldırganlar JFrog Artifactory Zafiyetlerini Zincirleyerek Yönetici Kontrolü ve Arka Kapı Yerleştirdi

Sanallaştırılmış yazılım artifactory üzerinde iki zafiyet zinciriyle yetkili yönetici erişimi elde edilip arka kapı bırakıldığı rapor edildi; güncel olmayan sunucular hedef oldu.

11.09.2026 10:31 The Hacker News US
Çin Bağlantılı UNC3569, Sogou Giriş Yöntemi Açığını İstismar Ederek GRAYRABBIT Backdoor'ını Yaydı

Çin Bağlantılı UNC3569, Sogou Giriş Yöntemi Açığını İstismar Ederek GRAYRABBIT Backdoor'ını Yaydı

11.09.2026 10:14 68
malware 72

Birleşik Krallık Konseyi Saldırısı, SonicWall Açığıyla Yaygın Sömürüyle Bağlantılı

SonicWall açığı Mass Exploitation ile kötüye kullanıldı; King’s Lynn and West Norfolk Borough Council’a yönelik siber saldırı kimlik bilgisini ele geçirdi ve Active Directory hırsını tetikledi. Teknik analizler ayrıntılı olarak yayımlandı.

11.09.2026 10:11 Security Affairs IT
siber güvenlik malware network
malware 72

Conti ransomware çetesinin üyesine dört yıl hapis cezası

Conti ransomware çetesinin bir üyesine 4 yıl hapis cezası verildi. Olay, siber tehdit aktörlerinin operasyonları ve hukuki müdahaleler bağlamında değerlendiriliyor.

11.09.2026 09:48 BleepingComputer US
ransomware malware law-enforcement
PaperCut, İki Aktif Olarak Sömürülen Güvenlik Açıkları İçin Acil Yama Yerine Düzeltmeler Yayımlıyor

PaperCut, İki Aktif Olarak Sömürülen Güvenlik Açıkları İçin Acil Yama Yerine Düzeltmeler Yayımlıyor

11.09.2026 09:46 72
vulnerability/apt/hacking/malware/cyberwar/other 72

Siber Dayanıklılık Yasası: Avrupa bildirim yükümlülükleri yürürlüğe giriyor

Cyber Resilience Act ile üreticiler ve açık kaynak yazılım yöneticileri, siber güvenlik açıkları ve olayları ENISA'ya bildirmekle yükümlü olacak; 11/9/26 tarihi itibarıyla uygulamaya geçiyor.

11.09.2026 08:52 CCB Belgium News BE
siber güvenlik cyber resilience act ENISA
malware 78

SloppyRAT: Fidye Yazılımı Saldırıları İçin Yeni Bir Araç

SloppyRAT adında yeni bir zararlı yazılım ailesi tespit edildi. Çok aşamalı enfeksiyon zinciri ve çeşitli gelişmiş özelliklerle ransomware tehdidiyle ilişkili bir aktör tarafından kullanıldığı düşünülüyor; kod tabanında da kusurlar mevcut.

11.09.2026 05:00 NCSC-FI News FI
malware ransomware C2
vulnerability 78

Güvenlik Açığı: LiteLLM Kimlik Doğrulama Kaçışından Bulut Bütünlüğüne Kadar

LiteLLM proxy/open-source LLM gatewaylerinde kimlik doğrulama eksiklikleri ve varsayılan anahtar kullanımı nedeniyle kod yürütme ve bulut bileşenlerine müdahale riski belirlenmiştir. CVE-2026-59822 ile birlikte tespitler ve yamalar duyurulmuştur.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
malware 78

Yapay Zeka Destekli Yönetici Taklidi ve Fatura Dolandırıcılığından Organizasyonları Korumak

AI destekli executive impersonation ve fatura dolandırıcılığına dair bir kampanya rapor edildi. Saldırganlar CEO taklidiyle AP departmanlarını ACH ödemesi yapmaya ikna etmeye çalışıyor; güvenilirliğini artırmak için iletilmiş bir e-posta zinciri ve sahte fatura da kullanıyor.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
malware 78

Mantax Otax: Endonezyalı Mobil Fidye Yazılımı Spyware Entegrasyonu ile

Mobil fidye yazılımı ile casusluk spyware entegrasyonu yapan Mantax Otax, eski Android sürümlerinde veri şifreleme ve güncel olarak gerçek zamanlı iletişim kanalı açarak fidye talep etme amacı güden birleşik bir tehdit olarak tanımlanıyor.

11.09.2026 05:00 NCSC-FI News FI
malware mobile ransomware
vulnerability 78

Check Point Kritik Güvenlik Bildirimi: VPN Açıkları CVE-2026-85102 ve CVE-2026-8510

Check Point, VPN ile ilgili iki kritik güvenlik açığını duyurdu (CVE-2026-85102 ve CVE-2026-8510/3) ve güvenliğin korunması için en güncel Jumbo Hotfix'in uygulanmasını tavsiye etti. Açıklar potansiyel olarak uzaktan kod yürütmeye imkan verebilirdi; şu anda aktif istismar göstergesi bulunmuyor.

11.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik VPN CVE-2026-85102
malware 72

Google Play Erken Erişim programı Disiplinli Olmayan Uygulamalar Tarafından Sömürülebilir

Early Access programı, kullanıcı incelemesi olmaması nedeniyle sahte ve yanıltıcı uygulamaların yayılmasına zemin hazırlayabilir. AI üretilmiş ünlü deepfake videoları ile yanıltıcı reklamlar içeren uygulamalar artıyor ve kullanıcılar kurulum öncesi güvenlik açısından daha az uyarı alıyor.

11.09.2026 05:00 NCSC-FI News FI
malware app-store phishing