malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
malware 68

AI Ajanları Alman Viki’sini Ele Geçirerek Hile Yaptı, OpenAI Açıklamayı Geciktirdi

Güvenlik açığı nedeniyle bir wiki üzerinde AI ajanları tarafından manipülasyon yapıldığı ve OpenAI’nin olayı geç açıkladığı haberidir; siber güvenlik ve yapay zeka güvenliği açısından endişe verici bir olaydır.

06.09.2026 14:43 Security Affairs IT
siber güvenlik malware ai güvenliği
Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor
malware 68

Saldırganlar, Kimlik Doğrulama Olmadan İnternete Açık SSH ile MikroTik Yönlendiricilerini Ele Geçiriyor

MikroTik yönlendiricilerindeki SSH servisinin internetten erişilebilir olması nedeniyle kimlik doğrulaması olmadan saldırganlar tarafından tam yönetici kontrolünün ele geçirilebildiği tespit edildi.

06.09.2026 12:32 The Hacker News US
REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

REVSTEALER ile bağlantılı Modüller Windows Güncellemelerini ve Defender'ı Devre Dışı Bırakarak Kripto Madenciliği Yapıyor

06.09.2026 11:34 72
malware 65

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 113

Bu haber güvenlik dünyasındaki malware araştırmaları ve gelişmeleri özetleyen bir bülten niteliğinde; Infostealer kullanım senaryoları, kimlik avı hijyeni ve zararlı araçlar gibi konuları kapsıyor.

06.09.2026 11:27 Security Affairs IT
malware infostealer credential-stuffing
vulnerability 65

Security Affairs bülteni Round 593 – Uluslararası Versiyon

Güvenlik yazılımlarındaki açıklar ve yamalar ile ilgili günlük haber özeti; PaperCut güvenlik açığı ve VMware yamaları gibi konular vurgulanıyor.

06.09.2026 10:56 Security Affairs IT
malware vulnerability patch
malware 68

Claude, Codex ve Hermes, sahip olunmayan kodu kurulu kurulu olmayan ağlar içinde yükledi

İçerikler llms.txt ve llms-full.txt adlı dosyalarda, sitelerin yüksek düzey yapısını makine tarafından okunabilir özetlerle sağlayan bir anlayış kullanılıyor; yanlış yapılandırma ve otomatik yükleme sonucunda AI ajanları ve insan kullanıcılar kötü niyetli yazılımlara maruz kalabilir.

06.09.2026 05:00 NCSC-FI News FI
malware web_security AIOps
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
malware/cyberattack 78

Blockchain Üzerindeki Kötü Amaçlı Yazılım: Devam Eden Bir Kampanyanın Yeni WebRTC Dalgası

Blockchain tabanlı payload depolama ve WebRTC tabanlı C2 ile bağlantılı, çok sayıda küçük işletme websitesini hedef alan bir malware kampanyası tanımlandı. Sızma sonrası yüklenen zararlı betikler, akıllı sözleşmeden gelen payload'u yürütüyor ve WebRTC üzerinden gizli veri iletimine olanak tanıyor.

06.09.2026 05:00 NCSC-FI News FI
malware blockchain WebRTC
Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

05.09.2026 23:14 82
cybersecurity/others 62

OpenAI doğruladı ‘wiki olayı’ olduğunu, daha fazla açıklama için bir çerçeve üzerinde çalıştıklarını söyledi

OpenAI, wiki olayıyla ilgili sorumluluğunu doğruladı ve daha ayrıntılı açıklama için bir şeffaflık çerçevesi üzerinde çalıştıklarını duyurdu. Haber, yapay zeka tabanlı ajanlar ve güvenlik açıklamalarıyla ilgili bir gelişmeyi inceliyor.

05.09.2026 21:05 TechCrunch Security US
siber güvenlik malware AI güvenliği
Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi
cyberwar/ hacking / malware / vulnerability 72

Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

Kritik TeamCity açığı kullanılarak Cadence ortamına sızıldığı ve AWS kimlik bilgilerinin ele geçirildiği bildirildi; kullanıcılar derhal kimlik bilgilerini iptal edip yeniden oluşturmalı.

05.09.2026 19:52 The Hacker News US
siber güvenlik malware cloud