vulnerability 85

3 Milyonun Üzerinde WordPress Sitesi Migration Eklentisi Açığıyla Etkilendi

Migration eklentisindeki SQL injection açığı CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesini etkileyebilir; uzaktan kod yürütme mümkün.

03.09.2026 13:40 SecurityWeek US
wordPress sql_injection vulnerability
Shai-Hulud’un Erişimi 469 Kimlik Bilgisi Konumuna Ulaştı: Bu Ne Anlama Geliyor
malware 78

Shai-Hulud’un Erişimi 469 Kimlik Bilgisi Konumuna Ulaştı: Bu Ne Anlama Geliyor

Shai-Hulud infostealer sürümü, 469 kimlik bilgisi konumunu tarayacak şekilde evrildi; geliştirici ekosistemleri ve bulut konfigürasyonları önemli hedefler arasında. Öncekilere göre önemli artış gösterdiği bildiriliyor.

03.09.2026 13:36 The Hacker News US
vulnerability 78

Cisco, Yamanmamış S/MIME Açıkları ve Kritik Anahtar Anahtarlama Güçlüklerini Duyuruyor

Sektör devlerinden Cisco, yamalanmamış S/MIME açıkları nedeniyle şifreli e-postaların risk altında olduğunu ve IOS XR/Nexus'daki kritik açıklar nedeniyle uzaktan kod yürütme olasılığını bildirdi; güvenlik iyileştirmeleri gerekir.

03.09.2026 13:30 SecurityWeek US
siber güvenlik ağ güvenliği malware
Latin Amerika Örgütlerini Hedefleyen Yapay Zeka Araçlarının Devam Eden Kullanımı Ortaya Çıkıyor

Latin Amerika Örgütlerini Hedefleyen Yapay Zeka Araçlarının Devam Eden Kullanımı Ortaya Çıkıyor

03.09.2026 13:00 68
Bu Flock’un AI Arama Aracı Polisler İçin

Bu Flock’un AI Arama Aracı Polisler İçin

03.09.2026 13:00 62
malware 72

Chaotic Eclipse Yayınlıyor: Crowdstrike Falcon ZeroDay FalconFlank

Chaotic Eclipse tarafından yayımlanan FalconFlank zero-day exploit, Crowdstrike Falcon üzerinde privilege escalation hedefli bir PoC olarak duyuruldu.

03.09.2026 12:52 Security Affairs IT
malware zero-day privilege_escalation
other 65

ARM tabanlı Windows PC'lerde Microsoft Teams ve Outlook Başlatılamama Sorunu

ARM tabanlı Windows cihazlarda güncelleme sonrası Teams ve Outlook başlatılamıyor; Microsoft sorunu giderme yolunda çalışmalar yapıyor.

03.09.2026 11:55 BleepingComputer US
malware software-bug collaboration-tools
cyberwar/other 68

Telefonunuz veya bilgisayarınız yakında yaşınızı sorabilir

Girişimde, bazı eyaletlerin OS’lerden kullanıcı yaşını toplamasını talep eden mevzuatı tasarladığı ve açık kaynak yazılımların muaf olabileceği öne sürülüyor; bu durum kullanıcı verisi güvenliği ve yazılım güvenliği açısından önemli bir gelişme.

03.09.2026 11:54 Malwarebytes Labs US
privacy data_protection operating_system
Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti
malware 78

Pegasus Sıfır Tıklama Casus Yazılımı, Sırp Öğrenci Hareketi Üyesinin iPhone'una Enfekte Etti

Serbia öğrenci hareketi üyesinin iPhone'una Pegasus spyware bulaştı; zero-click iMessage exploit kullanıldığı doğrulandı.

03.09.2026 11:43 The Hacker News US
malware cellular-security zero-click
malware/cyberwar/apt 78

2.000 Sızdırılmış Belge, Rusya'nın Mühendislik Öğrencilerini GRU Siber Operatörlerine Dönüştürdüğünü Gösteriyor

Gizli belgeler, Bauman Üniversitesi'nin GRU bağlantılı siber ajanlarını ve malware geliştiricilerini eğittiğini ortaya koyuyor; APT28 ve Sandworm ile ilişkili faaliyetler belgeler aracılığıyla teyit ediliyor.

03.09.2026 11:12 Security Affairs IT
siber güvenlik malware apt28
Terminated employee cost company hundreds of thousands of dollars because nobody revoked access
malware 68

Terminated employee cost company hundreds of thousands of dollars because nobody revoked access

İşten çıkarılan bir çalışanın erişiminin kaldırılmaması yüzünden yüksek mali kayıp yaşandı; BT süreçlerinde erişim sonlandırma adımlarının eksikliği kritik bir güvenlik zafiyeti olarak öne çıktı.

03.09.2026 10:00 The Register Security GB
insider-threat access-control identity-and-access-management
Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar
cyberwar 68

Yapay Zeka Hackleme Cinini Zapt Etmenin Yolu: Tek Yönlü Ağlar

Veri diodları ile tek yönlü ağların, ileri seviye yapay zeka modellerinin kötüye kullanılmasını engellemede ek bir güvenlik katmanı olabileceği belirtiliyor; mevcut kontrollerin bağımsız ve katmanlı olması gerektiği vurgulanıyor.

03.09.2026 09:33 The Register Security GB
malware cybersecurity network-security