Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

26.09.2026 02:00 72
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft
vulnerability 78

CISA SharePoint, WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildiğini uyarıyor

CISA, CVE-2026-5430 happy patlamasıyla SharePoint, WSO2 ve Adobe Commerce üzerinde kimlik doğrulama açığı bulunduğunu ve saldırganlar tarafından istismar edilebildiğini duyurdu.

25.09.2026 20:24 BleepingComputer US
siber güvenlik malware açıklar
cyberwar 78

Kiteworks müşterilerini ‘yakın tehdit’ nedeniyle sunucularını kapatmaya çağırıyor

Kiteworks, kolluk kuvvetlerinden gelen güvenilir bir tehdit nedeniyle müşterilerini sunucularını kapatmaya çağırdı; yaklaşan saldırı ihtimali nedeniyle operasyonel kesinti ve güvenlik riskleri üzerinde duruluyor.

25.09.2026 18:52 TechCrunch Security US
siber güvenlik kurumsal güvenlik ağ güvenliği
Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli
cybersecurity/other 65

Yapıp mı İnşa mı: Tespit Mühendisliği Maliyet Modeli

Build-versus-buy yaklaşımıyla tespit mühendisliğinin maliyet modeli tartışılıyor; alanda özel olanları kendi yazın, standart modülleri ise hazır içerikten temin edin ve zamanla kapsama süresiyle ölçün.

25.09.2026 18:27 SOC Prime US
siber güvenlik malware policy
malware 78

SalesBleed Salesforce Agentforce Güvenlik Açıkları Sıfır-Tıklama Veri Sızıntısına İzin Verebiliyor

SalesBleed olarak adlandırılan zayıflıklar, Agentforce üzerinde sıfır tıklama ile veri sızıntısına yol açabilen kritik güvenlik açıklarıdır ve kötü niyetli aktörlerin güvenli ajanları ele geçirme kapasitesine işaret ediyor.

25.09.2026 12:27 SecurityWeek US
malware phishing data_exfiltration