vulnerability 70

NCSC-2026-0345 [1.00] [M/H] Kwetsbaarheden verholpen in MikroTik RouterOS

MikroTik RouterOS'taki çoklu güvenlik açıklarıyla ilgili uyarı. SSH RSA imza sahteciliği, yanlış gelen kullanıcı adlarıyla yetki yükseltme ve doğrulanmamış UDP testlerinin kernel çökmesine yol açabileceği belirtildi; açıklar kötüye kullanıma açık. VPN veya whitelist ile erişim kısıtlaması öneriliyor.

08.09.2026 12:46 NCSC NL Advisories NL
malware network-security routerOS
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
malware 78

Kuzey Kore Bağlantılı Hackerlar HAProxy İçinde Backdoor Sakladı

Kuzey Kore bağlantılı aktörler, HAProxy’nin kaynak koduna backdoor sızdırarak yük dengeleyici işlevini bozmayacak şekilde C2 trafiğini gizledi ve verileri çalmayı başardı.

08.09.2026 12:11 Security Affairs IT
malware backdoor network-security
BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

BengalSEO Bing Arama Sonuçlarını Zehirleyerek MayaBot ve Teknik Destek Dolandırıcılıklarını Yaymaya Yöneltti

08.09.2026 11:43 68
cybersecurity 72

IT Yardım Masası Taklidiyle MFA Aşma: Saldırganlar Mikrosoft 365’i ve SaaS Çevrelerini Hedef Alıyor

Sosyal mühendislik ile IT personeli taklit edilerek MFA bypass edilmeye çalışılan bir tehdit cluster’ı (PREY-0058) Microsoft 365 ve SaaS ortamlarını hedefleyerek extortion ve veri hırsı riskini artırıyor; bu, güncel güvenlik yaklaşımlarını zorlayan bir yöntem olarak öne çıkıyor.

08.09.2026 10:41 Security Affairs IT
sosyal mühendislik MFA bypass Microsoft 365
vulnerability 78

Adobe Commerce ve Magento'daki Kwetsbaarheid Düzeltildi

Adobe Commerce/Magento'daki şablon motorundaki açığın uzaktan kod yürütmeye yol açtığı ve kötü niyetli aktörler tarafından istismar edildiği bildiriliyor.

08.09.2026 10:26 NCSC NL Advisories NL
malware vulnerability web
malware 78

PEEP: Bir Tarayıcı RAT'i Chrome Eklentisi Kılığıyla

PEEP, Chrome/Edge uzantısı olarak görünen bir post-exploitation RAT olup, Secure Preferences değerlerini taklit ederek Web Store kontrollerini atlıyor ve host seviyesinde komut çalıştırma imkanı sağlıyor; 30 saniyede bir komut sunucusuna HTTP üzerinden haberleşiyor ve geniş bir komut seti ile kalıcı bir geri kapı oluşturuyor.

08.09.2026 05:00 NCSC-FI News FI
malware browser-backdoor post-exploitation
cyberwar 68

Berlin'de hackerlar tarafından çalınan kimlik bilgileri sonrası yeni veri sızıntısı inceleniyor

Berlin’deki devlet ağından sızdırılan kullanıcı adı/şifreler ve diğer bilgiler, yeni bir veri sızıntısı olarak ortaya çıktı. Yetkililer hangi sistemlerin etkilenebileceğini belirtmedi ancak güvenlik önlemleri güçlendirildi.

08.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware data breach
LG TV açıklıkları saldırganların dinleme yapmasına olanak verebilir, hatta bekleme modunda bile

LG TV açıklıkları saldırganların dinleme yapmasına olanak verebilir, hatta bekleme modunda bile

08.09.2026 05:00 72
vulnerability/apt/hacking/malware/cyberwar/other 72

Condé Nast Verileri 32,8 Milyon Kullanıcı İçin Satışa Sunulduğu İddia Edildi

32.8 milyon Condé Nast kullanıcısı kaydının sızdırıldığı iddia ediliyor ve 15.000$ karşılığında satıldığı belirtiliyor; bu durum phishing ve dolandırıcılık risklerini artırabilir.

07.09.2026 22:40 Security Affairs IT
data-breach phishing privacy
malware 68

Loyalty points fraud is funding hacker holidays (Lock and Code S07E18)

Dolandırıcılık türü: sadakat puanları üzerinden yapılan hileler; siber güvenlik uzmanının görüşleri ve kullanıcı güvenliği için alınabilecek önlemler.

07.09.2026 21:23 Malwarebytes Labs US
siber güvenlik malware finansal dolandırıcılık
PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution
malware 78

PEEP Turns Chrome and Edge Into Post-Compromise Backdoors for Host Command Execution

PEEP isimli yeni bir post-exploitation toolkit, Chrome ve Edge için tarayıcı profillerine eklenti olarak sızarak kalıcı komuta-ve-kontrol imkanı sağlıyor ve Web Store kontrollerini atlatıyor.

07.09.2026 21:12 The Hacker News US
malware web-browsers post-exploitation