malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
vulnerability 88

Apple vulnerabilities

Apple güvenlik açıkları serisi CVE-2026-43798 ve ilgili diğer CVE’ler için düzeltmeler duyurulmıştır; bazı açıklar uzaktan yürütme ve güvenlik politikası ihlallerine yol açabilir. Güncel güvenlik yamalarıyla giderildiği belirtilmektedir.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
malware 78

GPUThor Saldırısı NVIDIA ECC Korumasını Aşarak Kök Erişimine Yol Açıyor

GPUThor, ECC korumasını aşan bir Rowhammer saldırısıdır; kök erişim ve DoS için potansiyel vahşi kullanım imkanı vardır. NVIDIA’nun savunma önerileri ve gelecekteki donanım iyileştirmeleri vurgulanmıştır.

27.08.2026 05:00 NCSC-FI News FI
malware hardware-security gpu
vulnerability 78

RocketChat Güvenlik Açığı Bildirimi ve CVE'ler

Rocket.Chat için CVE-2026-75575 ve ilgili iki CVE (CVE-2026-65644, CVE-2026-65645) güvenlik açıkları yayımlandı. Özellikle Livechat ziyaretçi alanı, raw ad alanı ve DDP metodları üzerinden yetkisiz erişim/özetlenen verilerin sızması potansiyeli içeriyor. Eskalasyonlar ve belirtilen sürümler için patch/official fix öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rocket.chat
vulnerability 92

Drupal'da Çok Sayıda Önemli Güvenlik Açığı

Drupal çekirdek ve eklenti bileşenlerinde çok sayıda kritik ve moderatör güvenlik açığı tespit edildi; bazıları erişim bypass ve XSS gibi etkiler sunuyor. CVE listesi çok geniş ve bazıları Unsupported durumunda. Takip edilmesi gereken güvenlik yamaları mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability drupal
vulnerability 92

FreeBSD'de Çoklu Güvenlik Açıkları

FreeBSD'de birden fazla kritik güvenlik açığı tespit edildi; birçok CVE ile ilişkilendirilen zafiyetler yerel yükseltme ve bellek hataları içeriyor; resmi düzeltme önerileri mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 78

Bir Kimlik Doğrulama Olmaksızın Uygulanan Uzaktan Kod Yürütme: Veeam Service Provider Console için Güvenlik Açıkları

Veeam VSPC'de unauthenticated RCE ve kimlik avı simülasyonu gibi kritik CVE'ler tespit edildi. Yamalı sürüm ve düzeltme bilgisi paylaşılmış olup savunma için sürüm yükseltmesi öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 92

Veeam ONE 13.1.0.7034 ve tüm önceki 13 sürümlerinde güvenlik açığı

Kritik bir güvenlik açığı, doğrulanmamış bir ağ saldırganının SMB kimlik doğrulamasını zorlayabileceğini ve hizmet hesabını kullanabildiğini gösteriyor. CVSS 9.3, CVE-2026-65641 ile ilişkilendirilmiş ve resmi farkındalık/Çözüm mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
cyberwar 68

İran bağlantılı siber aktörler Avrupa ve Orta Doğu'da altyapıyı genişletiyor, rapor diyor

Group-IB raporu, Tortoiseshell adlı İran bağlantılı grubun Avrupa ve Orta Doğu'da yeni altyapı kurarak istihbarat amaçlı operasyonlarını genişlettiğini gösteriyor; özellikle UK'de bulunan uk1 ve uk2 adlı sunucular dikkati çekiyor.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik infrastructure espionage
cyberwar 72

Ulusal Düzeyde Devlet-Aktörü Kaynaklı Siber Saldırılar Artıyor

Bitkom tarafından yürütülen çalışmaya göre Alman şirketleri son bir yılda veri hırsı ve sabotaj konusunda yüksek oranda maruz kaldı; bazı saldırılar yabancı istihbarat servislerine atfedilirken organized crime etkisi de güçlü çıktı.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi-teknolojisi ağ güvenliği
other 52

ISC Stormcast For Thursday, August 27th, 2026 https://isc.sans.edu/podcastdetail/10070, (Thu, Aug 27th)

ISC Stormcast haftalık bülteni, 27 Ağustos 2026 tarihinde yayımlandı ve siber güvenlik topluluğuna yönelik öne çıkan konular ile analizler sağlıyor.

27.08.2026 05:00 SANS ISC Diary US
siber güvenlik bilgi güvenliği
malware 68

Korsanlar NPM aynalarıyla kimlik avı yönlendirme sayfalarını barındırıyor

NPM ve aynalama platformları üzerinden kötü amaçlı HTML sayfaları barındırılarak ziyaretçiler sahte Cloudflare CAPTCHA sayfalarına yönlendiriliyor; yönlendirme URL’leri uzaktan değiştirilip kötü niyetli hedeflere yönlendiriyor.

27.08.2026 05:00 NCSC-FI News FI
malware phishing supply-chain