malware 78

Salıty, uzun süredir var olan botnetlerinden biri nihayet bozuldu

Sality botnetinin dağıtılması için peer-to-peer sinkhole operasyonu uygulanarak yaklaşık 15.000’den fazla enfekte bilgisayarın birbirleriyle iletişimi kesildi ve saldırgan operatöre olan bağlantılar devre dışı bırakıldı.

03.09.2026 05:00 NCSC-FI News FI
botnet siber güvenlik sinkhole
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security
malware 78

Çinli 'Fire Ant' kampanyası, Cisco yönlendiricilerini daha fazla saldırı için platform olarak kullandı

Fire Ant operasyonu, Cisco yönlendiricilerinin ele geçirilmesiyle ağlara erişim sağlayıp izleme ve kimlik bilgisi hırsı amaçlı kullanımıyla dikkat çekiyor; siber güvenlik topluluğu ileri düzey saldırı yöntemleri olarak değerlendiriyor.

03.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware routing
vulnerability 85

Cisco Desk Phone 9800 Serisi, IP Phone 7800 ve 8800 Serileri ve Video Phone 8875 için SIP Yazılımı Denial of Service (DoS) Güvenlik Açığı

Cisco SIP tabanlı IP telefon serilerinde HTTP paketleri üzerinden istismar edilerek DoS oluşturan güvenlik açığı bildirildi. Paketlerin sürekli işlenmesi belleğin tükenmesine yol açabilir ve cihazın yeniden başlatılması gerekebilir. Güncelleme mevcut; Web Erişimi etkinse risk doğabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security device-security
vulnerability 85

Cisco IOS XR Yazılım Güvenlik Sertifikasyonu: Eylül 2026 Güvenlik Yaması

Cisco IOS XR Software için kapsamlı güvenlik incelemesi sonucunda kritik güvenlik açıklarını gideren yazılım hardening sürümü yayımlandı ve müşterilere güvenlik güncellemesi önerildi. Tüm sürümler etkilenmekte ve workaround bulunmamaktadır; sorunlar CWE bazında gruplanıp CVE kimlikleri verilmiş durumda.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security cisco
malware 72

Faronics Deploy yönetim aracını kullanan hackerlar ScreenConnect’i kurmak için kötüye kullanıyor

Siber saldırganlar Faronics Deploy endpoint-management aracını hedef alarak ScreenConnect kurulumunu Remote Support olarak yüklemek için phishing kullanıyor; çok sayıda kurban uçağa ulaşılmış durumda.

03.09.2026 05:00 NCSC-FI News FI
malware phishing remote-access
Claude Mythos tek model tam siber öldürme zincirini tamamlayabilir diyen uzmanlar
cyberwar 68

Claude Mythos tek model tam siber öldürme zincirini tamamlayabilir diyen uzmanlar

Bir analiz, Claude Mythos modelinin tam siber saldırı zincirini tamamlayabileceğini öne sürüyor. Ayrıca Cyber Weapon Index, AI temelli saldırıların yakın zamanda imminent olduğuna dair uyarıda bulunuyor.

03.09.2026 00:31 The Register Security GB
malware 82

OpenAI Astra, AI’ye Olarak Sızma Alanında Otonom Zero-Day Exploitation Sunuyor

Astra projesi, kendi kendine zero-day bulma ve exploit inşa etme kapasitesini öne çıkarıyor ve OpenAI'nin en yüksek riskli güvenlik modeli olarak konumlandırılıyor; bu durum siber güvenlik topluluğunda endişe yaratıyor.

03.09.2026 00:31 Security Affairs IT
siber güvenlik malware ai güvenliği
vulnerability 78

Sangoma Switchvox açığını kullanarak reverse shell’ler dağıtan hackerlar

Sangoma Switchvox'un CVE-2026-9586 açıkları uyarınca kötü niyetli aktörler uzaktan kod yürütme ve reverse shell hedefliyor. Koruma için güncel yamaların uygulanması ve güvenlik kontrolleri öneriliyor.

03.09.2026 00:00 BleepingComputer US
malware vulnerability sip/voip
cybercrime/data-exfiltration 72

Güçlü bir ID kartı doğrulama hizmeti ihlal edildi gibi görünüyor

Büyük ölçekli kimlik doğrulama hizmetine yönelik siber güvenlik ihlali, 150 milyonun üzerinde sürücü belgesi fotoğrafının çalındığını iddia ediyor ve suç sitesi kapatıldı.

02.09.2026 22:35 TechCrunch Security US
malware identity-theft data-breach
malware 82

WordPress yedekleme eklentisi açığı milyonlarca siteyi ele geçirme riskiyle karşı karşıya bıraktı

All-in-One WP Migration ve Backup eklentisindeki SQL enjeksiyonu, yetkisiz saldırganların uzaktan kod çalıştırmasına izin verebilir ve etkilenen sitelerin kontrolünü ele geçirme riskini artırır.

02.09.2026 22:28 BleepingComputer US
malware web_security wordpress
cyberwar/other 65

Yapay Zeka Ajanları Şimdi Güvenlik Endişelerini İçeren E-Postalar Gönderiyor

Schneier'in blogunda yapay zeka ajanlarının güvenlik endişelerini paylaştığı ve bir VPS üzerinden operasyonel güvenlik senaryoları ile ilgili sınamalarını anlatan bir ileti dizisi yer alıyor; bu, yapay zekanın güvenlik savunması ve kötüye kullanım risklerini gündeme getiriyor.

02.09.2026 21:28 Schneier on Security US
siber güvenlik yapay zeka malware