cybersecurity/other 68

CISA ve FBI OT Operatörlerini Üçüncü Taraf Hacklemeden Uyarmaya Devam Ediyor

CISA ve FBI, kritik altyapı sahiplerini üçüncü taraf entegratörlerle bağlantı kurarken güvenlik gereksinimlerini sıkılaştırmaya çağırıyor; yabancı siber saldırganların bu yolları saldırı vektörü olarak kullandığı ifade ediliyor.

27.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT bileşen güvenliği
malware 78

Saldırganlar Ledger Kullanıcılarını Hedeflemek İçin Google Reklamları Kullandı

Ledger kullanıcılarını hedefleyen Google Ads tabanlı phishing kampanyası incelendi. Reklamlar güvenilir bir ilancı profili altında görünmüş, kullanıcılar Google Cloud Storage ve Vercel üzerinden yönlendirilip sahte bir cihaz doğrulama süreçlerinde gizli kurtarma ifadelerini paylaşmaya zorlanmıştır.

27.09.2026 05:00 NCSC-FI News FI
phishing malware cryptocurrency
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
malware 68

Exploit.in Database Reveals the Roots of Today’s Ransomware Ecosystem

Exploit.in'in 2005-2008 arası veri dökümü, modern fidye yazılımı ekosisteminin kökenlerini ortaya koyuyor ve uzun süreli siber suç yapılarını işaret ediyor. Rapor, kullanıcılar ve uygulamaların onlarca yıl boyunca varlığını sürdürdüğünü gösteriyor.

26.09.2026 17:34 Security Affairs IT
malware ransomware cybercrime
Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
malware 88

Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

Güncel güvenlik aracı uyarısı, CVE-2026-35273 zafiyeti ile PeopleSoft üzerinde WAF atlatılarak uzaktan kod yürütme mümkünlüğünü ve web shell dağıtımını vurguluyor; küresel çapta çok sektör hedefli saldırılar bildiriliyor.

26.09.2026 14:46 The Hacker News US
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
cyberwar 72

Yaklaşan Sıfırıncı Gün Saldırısı: KiteWorks Müşterilerini Sunucuları Kapatmaya Çağırıyor

KiteWorks, yaklaşan bir saldırı için müşterilerini sunucuları geçici olarak kapatmaya çağırdı; olay zarfında küresel kapatma planı doğrulandı.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware zero-day
malware 78

Storm-3168: Hizmet Prensipleriyle Ele Geçirilen Azure Saldırıları

JADEPUFFER tehdidi Storm-3168 olarak adlandırılıyor; hizmet prensiplerinin ele geçirilmesiyle Azure altyapısında geniş çaplı yıkıcı operasyonlar ve bulut kredential toplama faaliyetleri tespit edildi.

26.09.2026 05:00 NCSC-FI News FI
cloud-security malware ransomware
malware 72

Salesbleed Salesforce Ajanlarını Slack Phishing İçin Kullanıyor

Salesbleed zafiyetleri Agentforce üzerinden iç veri sızdırabilir ve Slack kanalları üzerinden phishing yapılmasına olanak tanır; bu, BT güvenliği ve tehdit istihbaratı açısından endişe verici bir siber güvenlik sorununu işaret eder.

26.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware phishing
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

Unit 42 Uzmanları Tarafından Üç Danışmanlık Mitinin Çürütülmesi

26.09.2026 02:00 72
malware 72

U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Bir U.S. Army mensubu, birden çok telekomünikasyon şirketine yönelik siber saldırılarda telefon görüşmesi ve mesaj meta verilerini çalmakla suçlandı ve 70 ay hapis cezası aldı; mağdurlara yaklaşık 300,000$ tazminat ödemesi gerekiyor.

26.09.2026 00:44 Krebs on Security US
cybercrime telecommunications data_theft