malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
vulnerability 78

Eclipse Milo İçin Kritik Güvenlik Açıkları ve Çözüm

Birden çok CVE ile ilişkili kritik güvenlik açıklarının istismarına izin verebilecek durumlar bildirilmiş olup, etkilenen bileşenler ve çözümler duyuruldu.

17.10.2026 05:00 NCSC-FI Vulns FI
malware network infrastructure
malware 78

AdFection Açığa Çıktı: Discover-Tech’in Hedefli Reklamları Zero-Click Casus Yazılıma Nasıl Dönüştürdü

Rapor, zero-click mercenary spyware saldırılarını hedeflenen reklamlar üzerinden meşru görünen bir platformla gerçekleştiren AdFection tekniğini ilk kez kamuya açıklıyor ve Candiru’nin spyware’inin bu yöntemle Al Jazeera cihazlarına bulaştığını gösteriyor. Discover-Tech ve Controlium platformu, zararlı yazılımların otomatik enfeksiyonunu ve cihazlar hakkında hedefli izleme verileri toplamayı kolaylaştırıyor.

17.10.2026 05:00 NCSC-FI News FI
malware zero-click spyware
vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
vulnerability 72

MOVEit Transfer Güvenlik Bülteni - AV26-1058

MOVEit Transfer'da kritik güvenlik açıkları için güncelleme çağrısı yapıldı; kullanıcılar ve yöneticiler gerekli yamaları uygulamalı.

16.10.2026 20:50 Canada Cyber Alerts CA
malware network software-update
malware 72

Sıfır-Tıklama Saldırıları, Hedefli Reklamlarla Candiru İzci Yazılımını Dağıtıyor

Candiru spyware'in zero-click saldırılarla hedefli reklamlar aracılığıyla dağıtıldığı ve hedefin cihazında yalnızca reklamların render edilmesiyle enfekte olduğu bildiriliyor.

16.10.2026 20:20 BleepingComputer US
malware spyware zero-click
Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir
cybersecurity 62

Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir

Ekim 2026 Windows güncellemesiyle ağ sorunları riski artıyor; NTLM kimlik doğrulama protokolünün sorunlu olabileceği ve eski protokollerin zorunlu olarak kaldırılacağı bildiriliyor.

16.10.2026 18:30 The Register Security GB
OpenAI Araştırma Modeli İzinsiz Şekilde ETH Harcayarak Test Sözleşmesini Tamamladı

OpenAI Araştırma Modeli İzinsiz Şekilde ETH Harcayarak Test Sözleşmesini Tamamladı

16.10.2026 17:03 72
vulnerability 62

Palo Alto Networks güvenlik duyurusu (AV26-1056)

Güvenlik advisory, Idira Secrets Manager (Self-Hosted) için 13.9.1 sürümünün kritiklik içermeyen/muhtemelen önemli bir güncellemeye ihtiyaç olduğunu belirtir ve ilgili kullanıcıların güncelleme almasını önerir.

16.10.2026 16:29 Canada Cyber Alerts CA
siber güvenlik malware networking
BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı

BAE yönetimindeki sisteme saldırı ABD iflas mahkemelerini aksattı

16.10.2026 16:29 62
cyberwar 65

BAE Systems Güvenlik Olayı ABD İcra Dairesi İdaresi Bildirimlerini Durduruyor

Bir siber güvenlik olayı, BAE Systems'ın Notifying merkezi üzerinden ABD genelindeki ifşa bildirimlerini durdurdu; sonuç olarak tedarik zinciri ve resmi bildirim süreçlerinde aksamalara yol açtı.

16.10.2026 14:46 SecurityWeek US
cybersecurity malware network-security
vulnerability 78

F5, Juniper Networks Patch Critical Vulnerabilities

F5 ve Juniper Networks’ın kritik güvenlik açıklarını kapsayan yamalar yayımlandı; güvenlik zaafları uzaktan kötü niyetli aktörler tarafından istismar edilerek cihazların ele geçirilmesine yol açabilir.

16.10.2026 12:54 SecurityWeek US
cybersecurity vulnerability patch