vulnerability 72

Joomla 6.1.4 & 5.4.9 Güvenlik ve Hata Düzeltme Yayınları

Joomla projesi 6.1.4 ve 5.4.9 sürümlerini yayımladı; güvenlik ve hata düzeltme güncellemeleri içeriyor ve bir dizi CVE ile ilişkilendirilmiş güvenlik iyileştirmelerini sunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği güvenlik güncellemesi CVE-bilgisi
vulnerability 82

Wireshark'ta Çoklu Güvenlik Açıkları

Wireshark'ta çok sayıda güvenlik açığı tespit edildi. TTL dosya ayrıştırıcısında sonsuz döngüye yol açabilecek ve yazılımla çökme/zararlı davranışlara neden olabilecek CVE'ler mevcut; bazıları için istismar kanıtı bulunmuyor olsa da potansiyel tehdit seviyesi yüksek.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
malware 78

JadePuffer Kriminalleri Azure Kimliklerini Ele Geçirip Bulut Kaynaklarını Tahrip Etti

JadePuffer siber tehdidi, çalınan Azure kimlikleriyle bulut kaynaklarını tahrip etmek için kullanıldı; bu olay ajanlık ransomware kavramını doğrulayarak bulut ortamlarında yeni tehdit dinamiklerini ortaya koydu.

30.09.2026 05:00 NCSC-FI News FI
malware cloud-security azure
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
malware 72

Custom ChatGPT'ler ClickFix saldırılarıyla RAT zararlı yazılımını dağıtıyor

ChatGPT temelli sahte sürümlerin sponsorlu arama sonuçları üzerinden kullanıcıları kötü amaçlı sitelere yönlendirdiği ve ClickFix saldırılarıyla RAT malware dağıtımının gerçekleştirildiği bildirildi.

29.09.2026 23:59 BleepingComputer US
malware phishing attack-vector
malware 72

FBI, ShinyHunters üyelerinin teslim olması çağrısında bulundu; son tutuklamanın ardından

ShinyHunters grubunun liderlerinden biriyle ilgili Hollanda'daki tutuklama ve FBI'dan teslim ol çağrısı haberleştirilmiştir; ilgili kişiler siber suçlar kapsamında izlenmektedir.

29.09.2026 23:09 BleepingComputer US
cybercrime extortion fbi
OpenAI'nin Avustralya Hükümet Sunucusu Hack Olayında Gerçekleşenler
hacking 72

OpenAI'nin Avustralya Hükümet Sunucusu Hack Olayında Gerçekleşenler

Ars Technica tarafından yayımlanan haberde, OpenAI'nin Avustralya hükümet sunucularına yönelik ihlalin ayrıntıları ve güvenlik önlemlerinin eksikliği vurgulanıyor; sistem bilgisi ve kaynak koda erişim sağlandığı bildiriliyor.

29.09.2026 21:11 Ars Technica US
malware 68

ABD Eski Hava Kuvveti Üyeleri BEC Saldırılarından Dolayı Hapis Cezasına Çarptırıldı

Eski ABD Hava Kuvvetleri üyeleri, çok yıllı BEC ve phishing kampanyalarına karıştıkları için hapis cezasına çarptırıldı. Olaylar kurumsal e-posta güvenliği ve siber dolandırıcılık riskiyle ilgili vurgu yapıyor.

29.09.2026 21:09 BleepingComputer US
phishing BEC siber dolandırıcılık
Çalınan Personel Parolalarıyla Fransa Vergi Verilerine Yedi Hafta Boyunca Erişim Sağlandı

Çalınan Personel Parolalarıyla Fransa Vergi Verilerine Yedi Hafta Boyunca Erişim Sağlandı

29.09.2026 20:47 65
vulnerability 78

Yeni Spectre v2 saldırı varyantı Linux kök parolası hash'ini dakikalar içinde sızdırıyor

Spectre v2'ye ilişkin yeni bir saldırı varyantı, Linux/Linux kernel üzerinde root şifre hashlerini kısa sürede ele geçirebiliyor. Haber, güvenlik zayıflıklarının gerçek dünyadaki hızla istismar edilebileceğini vurguluyor.

29.09.2026 20:10 BleepingComputer US
malware spectre linux
cyberwar 72

Otomatik AI Ajanı, Siber Güvenlik Kar amacıyla Çalışan STK DIVD'ye Saldırdı

Bir siber güvenlik kuruluşu, otomatik yapay zeka ajanı ile gerçekleştirilen bir saldırıya uğradı. Olay, yüksek görünürlükte ve karmaşık olarak nitelendirildi; teknik veriler sınırlı olsa da tehdit aktörünün yapay zeka odaklı yaklaşımı vurgulanıyor.

29.09.2026 18:39 BleepingComputer US
siber güvenlik malware ai
vulnerability 62

SUSE Linux security advisory (AV26-974)

SUSE Rancher için bir dizi güvenlik açığı bildirilmiştir. Kimlik doğrulamasız UI ayar güncellemeleri stored XSS’e; oturum kapatıldığında oturumun geri alınamamasına; Fleet ajanının yetkili kaynaklarla çapraz-nesne yazımına ve kimlik numunelerini içeren güvenlik zafiyetlerine yol açabilir. Güncellemelerin uygulanması önerilir.

29.09.2026 17:33 Canada Cyber Alerts CA
siber güvenlik malware ağ