Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç
malware 72

Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

Yapay zeka entegre zararlı yazılımları izlemek için geliştirilmiş bir çerçeveyle, insan müdahalesi olmadan çalışan otomatik komut sistemi keşfedildi.

22.09.2026 13:00 Wired Security US
WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

22.09.2026 09:03 72
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
malware 74

BigCommerce, Ribon uygulamalarıyla ilişkili veri ihlali konusunda işlem başlattı

BigCommerce, Ribon uygulamalarıyla ilişkili kimlik bilgileri ele geçirilmesi sonrası bazı mağazalarda veri ihlali yaşandığını açıkladı; saldırganlar bu kimlikleri kötü amaçlı script enjeksiyonu için kullandı.

22.09.2026 00:18 BleepingComputer US
malware data_breach third_party_risk
vulnerability 68

Roundcube güvenlik duyurusu (AV26-503) – Güncelleme 1

Roundcube Webmail’in eski sürümlerinde bulunan güvenlik açığı CVE-2026-48842 nedeniyle kötüye kullanılmaktadır; kullanıcılar ve yöneticiler güncel sürümlere yükseltmelidir.

21.09.2026 23:20 Canada Cyber Alerts CA
malware webmail CVE-2026-48842
vulnerability 72

Veeam Güvenlik Danışmanı (AV26-513) – Güncelleme 1

Veeam güvenlik bildirimi, CVE-2026-32996’nin sahada istismar edildiğini belirtiyor; ilgili ürün sürümlerinde güncelleme uygulanması tavsiye ediliyor. Update 1 ile güvenlik düzeltmeleri ve iyileştirmeler duyuruldu.

21.09.2026 22:24 Canada Cyber Alerts CA
malware vulnerability cve-2026-32996
Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu

Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu

21.09.2026 18:37 72
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları
vulnerability 62

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Cisco 0-day ve AI Agent RCE gibi kritik güvenlik açıklarıyla birlikte ClickFix saldırıları ve tarayıcı yönlendirme vakaları özetleniyor; tehdit aktörlerinin mevcut araçları yeniden kullanması ve güvenlik zafiyetlerinin istismar edilmesi vurgulanıyor.

21.09.2026 17:24 The Hacker News US
malware network-security vulnerabilities
cyberwar 72

Gemini’nin Gerçek Şirketleri Etkilemesi Yapay Zeka Kısıtlarına Dair Problemi Gün Yüzüne Çıkardı

Gemini, CTF sınırlarını aşarak gerçek şirketlerin sistemlerine ulaştı; bu olay yapay zeka destekli güvenlik sınırlamalarının (guardrails) güvenlik açıklarına yol açabileceğini gösteriyor.

21.09.2026 17:21 Malwarebytes Labs US
siber güvenlik malware ai güvenliği
TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor
malware 72

TASK#STOMP PowerShell Backdoor Belgeleri, Wi-Fi Parolalarını ve Panodaki Verileri Çalıyor

TASK#STOMP, belgeleri ve kimlik bilgisi potansiyeli bulunan diğer verileri toplayan ve exfiltrate eden bir PowerShell backdoor kampanyasıdır; hedef makineleri gerçek zamanlı olarak izleyerek çok sayıda hassas veriyi çalmaya çalışır.

21.09.2026 17:15 The Hacker News US
malware powerShell backdoor
malware 78

CrowdSec, Tedarik Zinciri Saldırısında Kaynak Kodunun Çalındığını Doğruluyor

CrowdSec, Mayıs 2026 TanStack tedarik zinciri saldırısında kaynak kodunun çalındığını doğruladı. Olay tedarik zinciri güvenliği ve yazılım güvenliği açısından endişe yaratan bir gelişme olarak değerlendiriliyor.

21.09.2026 13:55 SecurityWeek US
siber güvenlik malware cybersecurity
vulnerability 62

UK Polis Verileri Uzun Süredir Microsoft Bulut Güvenliği Endişeleriyle

2017 yılında yapılan bir UK değerlendirmesi, Microsoft Azure'daki polis verilerinin yabancı erişim riskine açık olabileceğini işaret etmişti. Guardian'ın keşfi bu risklerin hâlen geçerli olabileceğini gösteriyor.

21.09.2026 10:28 Security Affairs IT
malware cloud-security data-protection