Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor
malware 72

Saldırganlar AhsayCBS Açıklarını Kullanarak Microsoft Edge Olarak Saklanan XMRig Madencilerini Dağıtıyor

Güvenlik açığı bulunan AhsayCBS yazılımı üzerinden kimlik doğrulama zafiyetleri istismar edilerek cihazlar ele geçiriliyor ve zararlı modüller (web shell, XMRig madencileri) dağıtılıyor.

09.10.2026 15:47 The Hacker News US
vulnerability 78

En Yüksek Şiddette SonicWall SMA1000 Hatası Şimdi Saldırılarla Kullanılıyor

SonicWall SMA1000 güvenlik açığı, CVE-2026-102255 üzerinden aktif olarak istismar ediliyor; açığın düzeltmesi yapılmış olsa da tehdit aktörleri zararlı payload'lar yayıyor. Kurumlar acil yamaları uygulamalı ve ağ güvenliğini artırmalı.

09.10.2026 15:32 BleepingComputer US
malware network-security vulnerability
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

09.10.2026 15:21 78
malware 65

In Other News: AI Used in Korean Bank Breaches, Poem-Guided Botnet, Empire Admin Gets 40 Years

AI destekli Kore banka ihlalleri, şiir-temelli botnet ve Empire Admin'in 40 yıl hapis cezası haberinin özetinde, güvenlik olayları ve siber suçlar ana akımda takip ediliyor. Ayrıca yazılım bağımlılıkları ve donanım izleme verilerinin sızması gibi konular da tartışılıyor.

09.10.2026 15:03 SecurityWeek US
malware ai security botnet
cybersecurity/other 72

Google Alan Adları Son Olaylarda ccTLD Hijack'lerinden Etkilendi

ccTLD hijack'leri sonucunda Google domainlerinin güvenliği riske girdi; bazı .gh, .sl, .as alan adları üzerinden HTTPS sertifikaları elde edildi.

09.10.2026 14:43 SecurityWeek US
siber güvenlik malware domain hijack
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

09.10.2026 14:43 85
Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı
cybersecurity 72

Yapay Zeka Hızında Tartışmalı Paradoks: Güvenlik Neden AI İddialarının Gerisinde Kaldı

Yapay zeka hızının işletmelerdeki kullanımını artıran organizasyonlar, güvenlik kontrollerinin insan hızında kalması nedeniyle potansiyel risklerle karşı karşıya kalıyor. SailPoint'in Horizons of Identity Security raporu bu uyumsuzluğu 'velocity paradox' olarak tanımlıyor.

09.10.2026 14:30 The Hacker News US
artificial-intelligence cybersecurity identity-security
cybercrime/money_laundering 78

Bir kişi, siber suçlular için 15.000 adet money mule ağını yönettiğini itiraf etti

Ukrayna-Rus kökenli bir çift vatandaş olan kişi, siber suçlular için 15.000 müşteri/para mule yapılanması çalıştırdığını itiraf etti ve milyonlarca doları akladığını kabul etti.

09.10.2026 14:14 BleepingComputer US
malware cybercrime moneylaundering
Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon
malware 65

Metasploit Özeti: Sadece Eklektik Modüllerden Oluşan Bir Koleksiyon

Metasploit ekosisteminin farklı ve alışılmadık modüllerinin derlemesini sunan bir yazı; güvenlik testi ve araştırma bağlamında Modül çeşitliliği vurgulanır.

09.10.2026 14:00 Rapid7 US
malware pentest metasploit
malware 72

ASOS ihlali güncellemesi: Hackerlar müşteri ayrıntılarını ve alışveriş aramalarını çaldı

ASOS'taki ihlalde müşteri verileri ve alışveriş aramaları ele geçirildi; kullanıcılar sahte e-postalara karşı uyanık olmalı.

09.10.2026 13:56 Malwarebytes Labs US
data_breach phishing ecommerce
malware/cyber espionage 72

ABD, Çin Bağlantılı Integrity Tech'in Siber Casusluk Araçlarını Durdurdu

ABD DOJ ve FBI, Çin bağlantılı Integrity Tech'in siber casusluk araçları Microscan ve FishHub'u ele geçirdi ve kapattı; araçlar kritik altyapılara yönelik tarama kapsayıcı olarak kullanılmış olabilir.

09.10.2026 13:49 Security Affairs IT
siber güvenlik malware cyber espionage
vulnerability 78

Güncel AhsayCBS Zafiyetleri Canlıda Kullanılıyor

AhsayCBS'teki iki güvenlik açığı (CVE-2026-105133/105134) kötü niyetli aktörlerin kimlik doğrulamayı atlatmasına ve OS komutlarını enjeksiyonuna yol açabilir; yamaların uygulanması kritik.

09.10.2026 13:23 SecurityWeek US
malware vulnerability CVE-2026-105133