Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı
malware 78

Araştırmacılar Claude'u Kullanarak Bir PLC Modelinden Başkasına Ön Yetki Olmadan RCE İstismarını Taşımayı Başardı

Araştırmacılar Claude kullanarak bir PLC modelinden diğerine pre-auth RCE exploit taşıdı ve Nucleus FTP sunucusundaki CVE-2021-31886’ı istismar etti. Bu gelişme OT/PLC güvenliği açısından risk oluşturuyor.

02.09.2026 10:47 The Hacker News US
Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

02.09.2026 09:56 72
malware 78

SonicWall SMA1000 sıfır gün açıkları etkin şekilde istismar ediliyor

SonicWall SMA1000 cihazlarındaki iki yeni zero-day açığın aktif olarak istismar edildiği bildirildi; bu durum RCE saldırılarına karşı uyarıyı artırıyor ve savunma önlemlerinin önemini gösteriyor.

02.09.2026 09:39 BleepingComputer US
malware network-security zero-day
other 62

Güncellenmiş ID Yazılımı, DigiDoc4 Hatalarını Çözüyor

RIA, DigiDoc4 ile ilgili hataları gideren yeni ID yazılımı sürümünü duyurdu; Windows'ta karşılaşılan hataların önüne geçmek için en son sürümün indirilip kurulması tavsiye ediliyor.

02.09.2026 09:14 CERT-EE EE
bilgi-teknoloji siber güvenlik teknoloji-haberleri
vulnerability 78

SonicWall SMA1000 İki Zero-Day Açığıyla İlgili Saldırılar İçin Uyarıda Bulundu

SMA1000 serisi cihazlarda bulunan iki zero-day açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor ve bu açıklar saldırılarda istismar edilmiş olabilir. SonicWall güvenlik güncellemeleri ve hızlı yamalar üzerinde duruyor.

02.09.2026 08:04 SecurityWeek US
siber güvenlik malware network security
cyberwar/other 78

CrowdStrike, Yazılım Tedarik Zinciri Saldırılarına Karşı Uç Nokta Güvenliğini Genişletiyor

CrowdStrike, uç nokta güvenliğini artırarak yazılım tedarik zinciri saldırılarına karşı savunmayı güçlendirdi. Yeni entegrasyonlar ve tehdit istihbaratı odaklı gelişmeler duyuruldu.

02.09.2026 07:00 CrowdStrike US
siber güvenlik malware ağ
malware 72

Nutex sağlık tesisleri operatörü hasta ve çalışan verilerinin Ağustos olayında çalındığını açıkladı

Bir sağlık devi Nutex, siber saldırı sonucu hasta ve çalışan verilerinin çalındığını açıkladı; siber suçlular bu bilgileri dışarıya yayımlamakla tehdit ediyor ve olay inceleme altında.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik data breach extortion
cyberwar 72

İnternet Açık OT Sistemlerini Hacking Tehditleri Artıyor, UK NCSC Uyardı

Birleşik Krallık NCSC, internet açık OT cihazlarının saldırılara karşı savunmasının güçlendirilmesi gerektiğini bildirdi. OT altyapılarında PLC ve HMI gibi uç cihazların doğrudan internete açık olmaması gerektiği, tehdit aktörlerinin uç cihazları hedeflediği ve güncel olmamış firmware ile varsayılan kimlik bilgilerinin tehlike oluşturduğu ifade edildi.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT internet-of-things
vulnerability 78

Yaklaşık 22.000 Microsoft Exchange sunucusu, ele geçirilme saldırılarına savunmasız

Exchange Server'larda CVE-2026-62911 olarak izlenen kimlik doğrulama bypass açığı nedeniyle yaklaşık 22k sunucu tehdit altında; saldırganlar temel ayrıcalıklarla bile kullanıcı posta kutularını ele geçirip ileti gönderebiliyor. ESU kapsamındaki bazı sürümlerde güncellemeler sınırlı olabiliyor ve açık internete açık sunucular hedef alınıyor.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity exchange server
malware 72

Microsoft TerminaFix saldırılarıyla ters tüneller kurmayı hedefleyen yeni bir ClickFix varyantı hakkında uyarıda bulundu

TerminalFix adlı zararlı yazılım, sahte CAPTCHA vizyonuyla kullanıcılardan PowerShell/Windows Terminal’da malware çalıştırdırıp iç ağa reverse tunnel kurabilen çok aşamalı bir saldırı zinciri kullanıyor. Ağa yayılım ve veri hırsı gibi tehditler potansiyel olarak mevcut.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity windows-terminal
other 68

Viranomaispostiin tulossa muutos – jos niin haluat

Yasal değişiklik, viranomaisviestien OmaPostiin yönlendirilmesini ve dijital posta ekosisteminin genişletilmesini hedefliyor; bu, kamu dijital altyapısının entegrasyonunu ve kullanıcı tarafında tek bir platform üzerinden yönetimi kolaylaştırmayı amaçlıyor.

02.09.2026 05:00 NCSC-FI News FI
digital Posta kamu dijital altyapı turvallık/konfidansialite
cybersecurity 78

279 pelti­poliisista paljastui venäläinen yllätys

Proje kapsamında kullanılan 279 hız kamerasında uzaktan erişim ve arka kapı iddiaları tespit edildi; bazı kameralar zararlı ip ve kimlik bilgileriyle güvenliksiz durumda. Olay, güvenlik ve gözetim altyapılarında kritik tehdit oluşturuyor.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ