vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
other 55

Microsoft, Windows Masaüstü Ayarlarını Silen Hatanın Düzeltildiğini Bildirdi

Microsoft, Windows masaüstü ayarlarının kaybolmasını tetikleyen hatayı kapatan güncellemeyi yayımladı; sorunun düzeltilmesi, cihaz yapılandırması güvenliği ve devam eden operasyonel güvenlik açısından önemlidir.

10.09.2026 11:08 BleepingComputer US
windows patch-tuesday malware-freeze? (note: not malware)
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti
vulnerability 68

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

The Hacker News tarafından bildirilen haberde, LiteLLM gateway'lerinde admin anahtarının yanlış konfigürasyonu nedeniyle internetten erişilebilen cihazlarda önemli güvenlik açığı oluştuğu belirtiliyor; 1/10 oranında örnek anahtar kabul edildi.

10.09.2026 10:12 The Hacker News US
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

Anthropic Dördüncü Yapay Zeka Hack Olayını Kamuoyuna Duyurdu: Claude Opus 4.6 İçin

10.09.2026 10:04 72
vulnerability 72

Fortinet Kod Yürütme Açığı PivotC2 RAT Saldırılarını Tetikledi

Fortinet cihazlarında bulunan CVE-2025-25249 kod yürütme açığı, PivotC2 RAT saldırılarında istismar edildi ve Ocak 2026'da aralıklandı; güncel yamalama ile kapatılmıştır.

10.09.2026 09:33 SecurityWeek US
malware network-security vulnerability
malware 78

Dört Ulus-Devlet Aktörü Aynı Chrome Zero-Day Exploit Kitini 12 Gün İçerisinde Kullandı

BlueMoon olarak izlenen Chrome ve Windows açık kullanılarak oluşturulan exploit kitini dört devlet destekli ajanlık grubu kısa bir sürede benimsemiş; AI gelişimiyle ilişkili olası etkiler değerlendiriliyor.

10.09.2026 08:35 Security Affairs IT
malware zero-day exploit-kit
vulnerability 62

So You Found AWS Access Keys (Part 1)

Güvenlik analisti, bir görev sırasında düz metin AWS erişim anahtarlarının bulunmasının potansiyel tehlikelerini ve bunların hangi kaynaklara erişebileceğini sorguluyor; haber, bu anahtarların keşfedilmesiyle ilgili riskleri ve uygunsuz kullanımlara dair soruları ele alıyor.

10.09.2026 07:00 TrustedSec US
cloud-security aws credentials
malware 72

Günlük Uygulamalara Gizlenen Residential Proxies: Kullanıcılar Riski Taşıyor

Residential proxy'lerin ev kullanıcısı cihazlarından çıkış alması, kullanıcıların farkında olmadan başkalarının trafik akışını yönlendirme riskini doğurur ve IP itibarını zayıflatır; uygulamalara entegre edilen SDK'lar buna yol açabiliyor.

10.09.2026 05:00 NCSC-FI News FI
siber güvenlik ağ proxy
malware 62

Bir Microsoft ekibi daha AI ile üretilen koda yetişemediğini itiraf ediyor

Yapay zeka destekli kod üretiminin artması, Microsoft ekiplerinin güvenlik güncellemelerini ve incelemelerini zorlaştırıyor; hızlı ve yoğun uzantı çıkarımı süreçleri güvenlik ve stabilite riskleri doğuruyor.

10.09.2026 05:00 NCSC-FI News FI
malware software-security ai
malware 74

Passkey temalı sosyal mühendislik, hesap ve bulut ihlaliyle sonuçlandı

Girişimler, kimlik avı odaklı sosyal mühendislikle başlayıp bulut içindeki hesapları ele geçirerek kimlik doğrulama kalıcılığı, keşif ve veri toplama aşamalarını takiben potansiyel dışa aktarım ile sonuçlanan bir dizi içermektedir. Savunuculara, kimlik, Microsoft Graph, SharePoint/OneDrive ve Exchange sinyallerini taramaları, oturumları iptal etmeleri ve yetkisiz kimlik doğrulama yöntemlerini kaldırmaları öneriliyor.

10.09.2026 05:00 NCSC-FI News FI
malware cloud-security phishing
malware 78

Birçok Devletle Eşleşen Tehdit Oyuncuları Hızla Yeni Bir Exploit Zincirini Chrome ve Windows Zero-Days ile Benimseyerek Kullandı

Birden çok devlet-aligned tehdit aktörü, BlueMoon zafiyet paketini hızla benimseyerek hedefli spearphishing kampanyalarında kullandı. Zincir, Chrome/Chromium zafiyetleri ve eski Windows sürümlerindeki LPE’yi bir araya getirerek potansiyel hedefleri daralttı ve hızlı konuşlandırma işlevselliğiyle dikkat çekti.

10.09.2026 05:00 NCSC-FI News FI
malware zero-day exploit-kit