cyberwar 60

ISC Stormcast Çarşamba, 23 Eylül 2026

ISC Stormcast’in 23 Eylül 2026 bölümü, mevcut tehdit aktörleri ve güvenlik olayları hakkında özet bilgiler sunar ve savunma önlemleri için öneriler içerir.

23.09.2026 05:40 SANS ISC Diary US
siber güvenlik malware network
vulnerability 78

WordPress Core - Çoklu Şiddetli Güvenlik Açıkları

WordPress 7.1.1 güvenlik güncellemesiyle 11 güvenlik açığı giderildi; bazı açıklar uzaktan kod yürütme ihtimali doğuruyor ve acil güncelleme öneriliyor.

23.09.2026 05:00 NCSC-FI Vulns FI
wordpress core vulnerability
malware 72

NightmareEclipse'in En Son Zero-Day'i Microsoft Defender'ı Güncelliğini Tutukluyor

Bir güvenlik oyuncusu, Windows Defender'ın güncelleme mekanizmasını bozacak şekilde tasarlanmış bir zero-day ve PoC yayımladı; bu, antivirüs güncellemelerinin uygulanmasını engelleyerek savunmayı zayıflatabilir.

23.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
cyberwar/other 78

Yapay Zeka Enformasyon Altyapısı Hedef Haline Geliyor: Geçitler ve Kontrol Noktalarının Güvenliği

Güçlenen AI altyapısında geçitler ve çalıştırma ortamları hedef haline geliyor; saldırganlar kimlik bilgilerini çalmayı, kalıcılık sağlamayı ve hesaplı kaynakları sömürmeyi amaçlıyor.

23.09.2026 05:00 NCSC-FI News FI
malware network cloud
vulnerability 88

Lantronix Yetkisiz Erişim ve Çoklu Kritik Açıklar - SLC/EMG Cihazları

Çok sayıda CVSS 10.0 olarak derecelendirilen açıklar, kimlik doğrulama atlatma ve uzaktan kod çalıştırma riskleri taşıyor. 18 Eylül 2026’da firmware güncellemeleriyle düzeltmeler sağlandı.

23.09.2026 05:00 NCSC-FI Vulns FI
malware network-security iot-security
malware 72

İngiltere'de iki kişi EvilTokens yapay zeka destekli siber suç platformunun kapatılması sonrası tutuklandı

Microsoft'ın EvilTokens platformuna yönelik yasal adımlar ve Birleşik Krallık'taki tutuklamalarla ilgili gelişme; yapay zeka destekli siber suç araçlarının etkili şekilde engellenmesi için işbirliği.

23.09.2026 05:00 NCSC-FI News FI
malware cybercrime ai
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
cyberwar 78

Rusya'nın internet kesintileri gelen drone saldırısı uyarılarını engelliyor

Giderek artan dijital iletişim kısıtlamaları, drone saldırıları sırasında halkın zamanında uyarı alamamasına yol açıyor; Telegram ve acil durum uygulamaları da etkileniyor.

23.09.2026 05:00 NCSC-FI News FI
network-disruption drone alerts
cybersecurity 65

ShinyHunters FBI hacklediğini iddia ediyor: 'Bu mali motivasyonlu değil'

ShinyHunters, FBI'a yönelik hack iddiasında bulundu; 2 TB'den fazla çalışan verisi çalındığını iddia ediyor. Grubun olayın finansal motivasyona dayanmadığını ifade ettiği ve FBI'nın açıklamalarını düzeltmesini istediği aktarılıyor.

23.09.2026 05:00 NCSC-FI News FI
cybersecurity malware hacking
cyberwar/other 72

Yetkili Harici MFA Sağlayıcıları Giriş Sırasında Parolaları Çalabilir

Yetkili erişime sahip saldırganlar, sahte bir harici MFA sağlayıcısını kaydederek kullanıcı parolalarını giriş sırasında ele geçirebiliyor. Saldırı MFA akışını manipüle ederek kimlik doğrulama güvenliğini hedef alıyor.

23.09.2026 00:45 BleepingComputer US
cybersecurity authentication mfa
vulnerability 62

İsveç Miljödata'ya ihlal nedeniyle 183.000 USD ceza

İsveç'te Miljödata'nın güvenlik zayıflıkları nedeniyle 2.2 milyon kişiyi etkileyen bir ihlal sonrası 183 bin USD ceza uygulandı; olay veri koruması ve BT güvenliği alanında dikkat çekti.

23.09.2026 00:40 BleepingComputer US
data-privacy breach cybersecurity
Windows CLOSEDQUORUM zararlı yazılımı, özerk olarak post-compromise eylemlerini seçmek için AI modellerini kullanıyor
malware 72

Windows CLOSEDQUORUM zararlı yazılımı, özerk olarak post-compromise eylemlerini seçmek için AI modellerini kullanıyor

ClosedQuorum zararlı yazılımı, sızdıktan sonra hangi adımların atılacağını yapay zekâ modelleriyle özerk biçimde belirliyor; Windows platformunda LLM kullanımıyla ilk defa belgeleşen bir gelişme.

23.09.2026 00:33 The Register Security GB