TerminalFix, Sahte Cloudflare CAPTCHA'larıyla Reverse-Tunnel Backdoor Dağıtımını Kullanıyor
malware 72

TerminalFix, Sahte Cloudflare CAPTCHA'larıyla Reverse-Tunnel Backdoor Dağıtımını Kullanıyor

TerminalFix, Fake Cloudflare CAPTCHAs ile Windows Terminal/PowerShell üzerinden zararlı komut çalıştırdıran ve ters tünel backdoor kurulumunu amaçlayan bir ClickFix varyantıdır.

30.08.2026 10:36 The Hacker News US
malware 78

APT28-İlişkili HOOKEDGE Backdoor, Avrupa Hükümet ve Diplomatik Kuruluşları Hedefliyor

Yeni HOOKEDGE backdoor'u, APT28 tarafından kullanılan HEADLACE ile benzerlikler gösteren hafif bir Windows tabanlı komut dosyası. Hedefler hükümet ve diplomatik kurumlar; dağıtım makro ve sosyal mühendislik unsurları içeriyor, C2 iletişiminde webhook.site yapıları kullanılıyor.

29.08.2026 05:00 NCSC-FI News FI
malware APT28 backdoor
vulnerability/apt/hacking/malware/cyberwar/other 65

Windows 11 KB5120998 güncellemesi 35 değişiklik ve düzeltme ile yayımlandı

Windows 11 için KB5120998 adlı önizleme birikimli güncelleme yayımlandı; 35 değişiklik ve düzeltme içeriyor, başlat menüsü, görev çubuğu ve arama iyileştirmeleri öne çıkıyor.

28.08.2026 12:10 BleepingComputer US
windows windows-update security
APT28 Bağlantılı HOOKEDGE Backdoor Avrupa Hükümet ve Diplomatik Kurumları Hedefliyor

APT28 Bağlantılı HOOKEDGE Backdoor Avrupa Hükümet ve Diplomatik Kurumları Hedefliyor

28.08.2026 11:20 72
August 2026 Security Release for Next.js

August 2026 Security Release for Next.js

28.08.2026 05:00 90
apt/hacking/malware/cyberwar/other 78

BlueDelta, HOOKEDGE ile Savunma ve Diplomasiyi Hedefliyor

Insikt Group, BlueDelta’nın HOOKEDGE backdoor ile Avrupa hükümet ve diplomatik hedeflere yönelik başlatıcı erişim kampanyalarını 2025 sonları–2026 başlarında yürüttüğünü belirtiyor; araçları HEADLACE ile paralellik gösteriyor ve webhook tabanlı C2 kullanıyor. Grup, operasyonel dayanıklılığı artırmak için mevcut ticari altyapıları uyarlamaya odaklanıyor ve makro çalıştırmanın engellenmesi ile webhook servislerine outbound bağlantıların tespit edilmesi gibi önlemler öneriyor.

28.08.2026 05:00 NCSC-FI News FI
APt28 Fancy Bear Forest Blizzard
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
malware network web-application
TehditGün: 296K IoT Botnet, 100 Su Sistemleri Hedeflendi, SharePoint RCE Zinciri + 27 Yeni Haber
malware 72

TehditGün: 296K IoT Botnet, 100 Su Sistemleri Hedeflendi, SharePoint RCE Zinciri + 27 Yeni Haber

The Hacker News kaynağında, 296K IoT botneti ve 100'den fazla su sistemi hedef alınması, SharePoint RCE zinciri ve 27 yeni haber yayını üzerinden güvenlik tehditleri ve exploit trendleri özetleniyor.

27.08.2026 18:12 The Hacker News US
iot botnet siber güvenlik
Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir
vulnerability 72

Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir

Bir güvenlik çalışması, Amazon Kiro IDE'de prompt injection ile hassas verilerin sızdırılabileceğini ortaya koydu. Zafiyet hâlihazırda resmi CVE ile tescillenmemiş olsa da veri güvenliği açısından risk teşkil etmektedir.

27.08.2026 16:39 The Hacker News US
siber güvenlik malware network
vulnerability/other 55

Windows 11 Kırılma ve Oyun Sorunları İçin Düzeltme Yayınlandı

Windows 11 için kalıcı bir hata düzeltmesi yayımlandı; bu güncelleme, sistem çökmeleri ve oyunla ilgili sorunları gideriyor. Güvenlik veya siber tehditlerle doğrudan bağlantılı olmasa da işletim sistemi kararlılığı ve güvenlik etkileri açısından ilgili bir gelişme.

27.08.2026 15:16 BleepingComputer US
windows windows-11 update
malware 65

2026’da Windows’a Alternatif Olarak En İyi 5 Linux Dağıtımı (Mint Olmadan)

Otomatik özet: 2026 için Windows'a alternatif olarak değerlendirilen beş Linux dağıtımı inceleniyor ve Mint dışındaki seçenekler öne çıkarılıyor; güvenlik ve kullanım kolaylığı konularına değiniliyor.

27.08.2026 14:45 ZDNet Security US
linux security operating-system
malware 62

Alibaba'nın AliExpress'i Cihazları Parmak İzlemek için Gizli Sese Dayandırıyor

AliExpress'in güvenlik araçları, cihaz bilgilerini parmak izi amacıyla sessizce toplamak için ses kullanımı hatasıyla saptandı. Olay, görünmezlik kurallarını ihlal eden bir örnek olarak belirtildi.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik fingerprinting tarayıcı güvenliği