cyberwar 72

BGP hijacking, komediden doğan bir hata zinciriyle ağları enfekte ediyor: Hiç de komik değil

Güvenlikte tedarik zinciri saldırısı olarak tanımlanan olayda, BGP hijack ile zararlı yükün hedef altyapılara sızdırıldığı ve TLS sertifikası süreçlerindeki açıklar kullanılarak IP aralıklarının ele geçirildiği bildiriliyor.

03.09.2026 05:00 NCSC-FI News FI
cybersecurity bgp supply_chain
vulnerability 78

Hugging Face Transformers kütüphanesi onay öncesi disk üzerinde uzaktan kod yazımına yol açıyor

Transformers kütüphanesinde onay olmadan uzaktan Python dosyaları yazılabilir; kötü niyetli kodlar, kullanıcı onayı olmadan diske kaydedilir ve güvenli modüller yüklenirken çalıştırılabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability remote code execution
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
malware 78

Salıty, uzun süredir var olan botnetlerinden biri nihayet bozuldu

Sality botnetinin dağıtılması için peer-to-peer sinkhole operasyonu uygulanarak yaklaşık 15.000’den fazla enfekte bilgisayarın birbirleriyle iletişimi kesildi ve saldırgan operatöre olan bağlantılar devre dışı bırakıldı.

03.09.2026 05:00 NCSC-FI News FI
botnet siber güvenlik sinkhole
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security
malware 78

Çinli 'Fire Ant' kampanyası, Cisco yönlendiricilerini daha fazla saldırı için platform olarak kullandı

Fire Ant operasyonu, Cisco yönlendiricilerinin ele geçirilmesiyle ağlara erişim sağlayıp izleme ve kimlik bilgisi hırsı amaçlı kullanımıyla dikkat çekiyor; siber güvenlik topluluğu ileri düzey saldırı yöntemleri olarak değerlendiriyor.

03.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware routing
malware 72

Faronics Deploy yönetim aracını kullanan hackerlar ScreenConnect’i kurmak için kötüye kullanıyor

Siber saldırganlar Faronics Deploy endpoint-management aracını hedef alarak ScreenConnect kurulumunu Remote Support olarak yüklemek için phishing kullanıyor; çok sayıda kurban uçağa ulaşılmış durumda.

03.09.2026 05:00 NCSC-FI News FI
malware phishing remote-access
vulnerability/apt/hacking/malware/cyberwar/other 72

Rahaliike Holmastossa vakava tietovuoto – koskee tuhansia ihmisiä

Holmasto şirketinde tespit edilen zafiyet, müşterilerin kişisel verilerini etkileyen geniş çaplı bir veri sızıntısına yol açtı. Yetkili kurum bilgilendirildi; veri erişimi sınırlı, müşterilere dikkatli olmaları tavsiye ediliyor.

03.09.2026 05:00 NCSC-FI News FI
data_breach personal_data privacy
malware/cybercrime/hacking 68

OP: Vakava varoitus, miljoonat vaarassa

Yapay zeka ve siber tehditlerin yükselişiyle, büyük ölçekli şirketlerde dolandırıcılık vakalarının artması ve tespitinin güçleştiği bildiriliyor. Finansal dolandırıcılık saldırıları giderek daha ikna edici hâle geliyor.

03.09.2026 05:00 NCSC-FI News FI
siber güvenlik dolandırıcılık yapay zeka
Claude Mythos tek model tam siber öldürme zincirini tamamlayabilir diyen uzmanlar
cyberwar 68

Claude Mythos tek model tam siber öldürme zincirini tamamlayabilir diyen uzmanlar

Bir analiz, Claude Mythos modelinin tam siber saldırı zincirini tamamlayabileceğini öne sürüyor. Ayrıca Cyber Weapon Index, AI temelli saldırıların yakın zamanda imminent olduğuna dair uyarıda bulunuyor.

03.09.2026 00:31 The Register Security GB
malware 82

OpenAI Astra, AI’ye Olarak Sızma Alanında Otonom Zero-Day Exploitation Sunuyor

Astra projesi, kendi kendine zero-day bulma ve exploit inşa etme kapasitesini öne çıkarıyor ve OpenAI'nin en yüksek riskli güvenlik modeli olarak konumlandırılıyor; bu durum siber güvenlik topluluğunda endişe yaratıyor.

03.09.2026 00:31 Security Affairs IT
siber güvenlik malware ai güvenliği
FCC, Aramalarla İlgili Spam Engelleme İçin Hizmet Sağlayıcıları Puanlayacak Bir Robocall Skor Kartı Planlıyor

FCC, Aramalarla İlgili Spam Engelleme İçin Hizmet Sağlayıcıları Puanlayacak Bir Robocall Skor Kartı Planlıyor

02.09.2026 22:54 65