Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor
vulnerability 82

Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

Elementor eklentisindeki CSRF açığı, kimliği doğrulanmamış saldırganların zararlı yöneticİ hesapları oluşturmasına ve sitenin kontrolünü ele geçirmesine olanak tanıyabilir; CVSS 8.8.

26.09.2026 12:55 The Hacker News US
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
cyberwar/other 45

Finlandiya'da Önümüzdeki Hafta Büyük Hazırlık Tatbikatı

Tieto26 adlı valmiusharjoitus Finlandiya'nın kriz ve savaş senaryosunda kritik altyapı güvenliği ve siber savunma hazırlıklarını test edecek. Tatbikat Huoltovarmuuskeskus tarafından iki yılda bir yürütülüyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity national-security critical-infrastructure
malware 78

RemControl Android Bankacılık Kredi Bilgisi Çalan Fidye Yönelimli Malware Avrupa ve Kanada’da Hedef Alıyor

RemControl, Android için bir MaaS olarak çalışan bankacılık bilgi hırsızlığına odaklanan malware; malvertising üzerinden yayılarak phishing overlaylar ile bankacılık kimlik bilgilerini çalmayı amaçlıyor ve Avrupa, Kanada ile Orta Doğu ülkelerini hedefliyor.

26.09.2026 05:00 NCSC-FI News FI
malware banking phishing
vulnerability 78

Red Hat Enterprise Linux 10'daki Zafiyet

QEMU 9pfs bileşeninde bulunan use-after-free açığı, yarış durumları nedeniyle sanal makinelerin anahtar dizin sınırlarını aşmasına ve konuk kullanıcılarının ana makinede kod çalıştırmasına olanak tanıyabilir.

26.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Zimbra İşbirliği Paketi'nde Kritik Zafiyetler

Zimbra Critical vulnerabilities: CVE-2026-93642, CVE-2026-93643, CVE-2026-93647; hepsi yüksek CVSS skoru ile uzaktan ve yetkisiz erişim senaryoları içeriyor ve stored XSS ile posta kutusu erişimini mümkün kılıyor.

26.09.2026 05:00 NCSC-FI Vulns FI
malware web vulnerability
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

26.09.2026 02:00 72
malware 72

Kiteworks, potansiyel sıfır gün saldırıları nedeniyle 6 saatlik sunucu kapatma çağrısı yapıyor

Kiteworks, potansiyel sıfır gün saldırısı tehdidi nedeniyle müşterilerini 6 saatlik bir süreyle sunucularını kapatmaya çağırdı; bu, güvenlik ihtiyatı olarak yayılan bir operasyonel adım olarak kayda geçiyor.

26.09.2026 00:41 BleepingComputer US
malware cybersecurity network
Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı
cyberwar 65

Mahkeme, Trump'ın Claude özelliklerini etkinleştirmeyi reddeden Anthropic'i kara listeleyebileceğini onayladı

Bir mahkeme, Trump'ın Anthropic'i Claude özelliklerini devre dışı bırakmaya zorlama girişimini destekleyen bir yönetişimi ele alıyor; karar, yapay zeka güvenliği ve politika arasındaki etkileşimi vurguluyor.

26.09.2026 00:36 Ars Technica US
artificial_intelligence policy privacy
Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script
malware 68

Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script

Bir siber dolandırıcılık klişesi olan fake Google Security Team ile sesli phishing üzerinden kullanıcıları kandırma ve script okuma taleplerinin yer aldığı bir kampanya haberidir; güvenlik ekiplerinin dikkat etmesi gereken sosyal mühendislik tehditlerini vurgular.

25.09.2026 22:13 The Register Security GB
phishing voice phishing social engineering
vulnerability 78

CISA SharePoint, WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildiğini uyarıyor

CISA, CVE-2026-5430 happy patlamasıyla SharePoint, WSO2 ve Adobe Commerce üzerinde kimlik doğrulama açığı bulunduğunu ve saldırganlar tarafından istismar edilebildiğini duyurdu.

25.09.2026 20:24 BleepingComputer US
siber güvenlik malware açıklar