malware 72

Sahte Decryption Araçları, Fidye Yazılımı Kurtarma Şemasında 11 Milyonluk Zaman Payı Maskesi

Bir rapor, fidye yazılımlarıyla ilgili sahte decryption araçlarının kullanılarak yaklaşık 11 milyon dolarlık ek maliyetler oluşturulduğunu ve mağdurların fidye sonrası iyileştirme süreçlerinde daha da fazla ücretlerle şaşırtıldığını ortaya koyuyor.

08.10.2026 12:27 SecurityWeek US
malware ransomware cybercrime
Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı
vulnerability 85

Kritik CVE-2025-64393: Veeam Backup & Replication RCE Açığı

Kritik CVE-2025-64393 açıkları Veeam Backup & Replication üzerinde uzaktan kod yürütmeye izin veriyor. Aşamalı güvenlik güncellemesiyle çözüldüğü belirtiliyor.

08.10.2026 11:51 SOC Prime US
vulnerability 78

Cisco License On-Prem Güvenlik Açıkları Düzeltildi

Cisco License On-Prem’de web arayüzü ve API üzerinde bulunan açıklar kapatıldı. Yetkisiz kullanıcılar parola sıfırlama, dosya yazma ve DoS yapabilirken, yetkili saldırganlar root yetkisiyle komut çalıştırabilir ve SQL enjeksiyonu ile iç veritabanına erişebilir. Ayrıca kimlik doğrulama ve kriptografik doğrulama ile ilgili zafiyetler bulunuyor.

08.10.2026 11:33 NCSC NL Advisories NL
cybersecurity malware network-security
Güvenlik Yardımı İçin Ödememekten Dolayı Ransomware'a Yakalandı ve Birkaç Ay İçinde İşini Kaybetti

Güvenlik Yardımı İçin Ödememekten Dolayı Ransomware'a Yakalandı ve Birkaç Ay İçinde İşini Kaybetti

08.10.2026 11:15 72
malware 72

FortiBleed Saldırganları Fortinet Cihazlarından Kurbanları Dışarda Bırakıyor

FortiBleed saldırısında siber saldırganlar Fortinet cihazlarının erişimini bozmak için yeni hesaplar açıp mevcut kullanıcı hesaplarını siliyor ve parolaları değiştiyor.

08.10.2026 10:52 SecurityWeek US
siber güvenlik malware network
Zhang Yu İçin Bilgi Verenlere 10 Milyon Dolara Kadar Ödül

Zhang Yu İçin Bilgi Verenlere 10 Milyon Dolara Kadar Ödül

08.10.2026 10:42 72
Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?
cyberwar/other 62

Bir Dağıtılan Kural Çalışan Bir Kural mı Değil mi: Farkı Nasıl Anlarsınız?

Bu yazı, deploy edilen bir kuralın gerçekten işe yarayıp yaramadığını değerlendirmenin yöntemlerini tartışır; kuralların etkinlik testi, tespit kapsamı ve operasyonel güvenlik sonuçları üzerinde odaklanır.

08.10.2026 10:02 SOC Prime US
siber güvenlik malware ağ
malware 78

Samsung Galaxy S26 üç kez daha hacklendi Pwn2Own Ireland'da

Pwn2Own Ireland 2026 sırasında Galaxy S26 için üç yeni hack denemesi yapıldı; toplamda çok sayıda zero-day keşfi ve önemli para ödülleri elde edildi. Olay güvenlik araştırması ve kurtarma süreci açısından büyük önem taşıyor.

08.10.2026 09:32 BleepingComputer US
siber güvenlik zero-day malware
Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor
malware 78

Tensorlake npm Paketi Ele Geçirildi ve Shai-Hulud Kimlik Avlama Solucanı Dağıtıyor

Tensorlake adı verilen npm paketinin tedarik zinciri saldırısına uğradığı ve 0.5.144 sürümünün kimlik bilgilerini çalan, sırları dışa aktaran, kalıcılık sağlayan ve uzaktan komut çalıştırmayı mümkün kılan kötü amaçlı yazılım içerdiği ortaya çıktı.

08.10.2026 08:46 The Hacker News US
malware supply_chain npm
cyberwar/other 78

CrowdStrike ve Anthropic, Kritik Altyapı Savunucularına AI Avantajı Sağlıyor

CrowdStrike ile Anthropic, kritik altyapıyı hedef alan siber tehditlere karşı AI tabanlı savunma çözümleri sunan bir program başlattı. Taraflar, tehlikeli saldırılara karşı daha hızlı tespit ve müdahale yetenekleri geliştirmeyi hedefliyor.

08.10.2026 08:00 CrowdStrike US
cybersecurity malware AI
cybersecurity/other 78

Kritik Sağlık Sistemleri Kuantuma Hazır Değil

Sağlık sektöründeki IoT ve IT sistemleri, post-quantum kriptografiye hazır değil; TLS 1.3 desteği düşük ve kamuya açık ağlar üzerinden erişilen cihazlar güvenlik açıklarına açık.

08.10.2026 05:00 NCSC-FI News FI
malware network-security iot
malware 78

MALFEX npm Zararlı Yazılım Kampanyası: Üç Gönderge ve İşlerini İmzalayan Bir Rakip

NPM tabanlı MALFEX kampanyası, bir aktörün 2023’ten beri 12 paket yayınladığını ve bunlardan 8’inin zararlı olduğunu ortaya koyuyor. Sızma üç yol üzerinden gerçekleşiyor: Overlord RAT loader, movinlike stealer zinciri ve fonksiyon-flag içeren downloader. 2026-09-29 itibarıyla function-flag, function-color ve cdn-img-fetch zararlı sürümleri aktif durumda.

08.10.2026 05:00 NCSC-FI News FI
malware supply-chain npm