malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
vulnerability 72

NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe ColdFusion'daki çoklu güvenlik açıkları kapatıldı. Düşük/ yüksek ayrıcalıklarla çeşitli siber saldırı vektörleri mümkün olabilir; uzaktan kod yürütme, SQL enjeksiyonu ve DoS potansiyeli içeren zafiyetler raporlanmaktadır.

09.09.2026 16:58 NCSC NL Advisories NL
malware vulnerability sql-injection
vulnerability 72

Adobe Commerce Güvenlik Açıkları Kapatıldı

Adobe Commerce'deki çoklu güvenlik açıkları kapatıldı: uzaktan çalıştırılabilen XSS, yetki yükseltme ve path traversal dahil. Saldırganlar bu açıkları kullanarak oturum ele geçirme, yetki yükseltme ve hassas bilgiye erişim sağlayabilir.

09.09.2026 16:34 NCSC NL Advisories NL
malware vulnerability web security
vulnerability 72

Ivanti Neurons for ITSM’deki Çoklu Güvenlik Açıkları Giderildi

Ivanti Neurons for ITSM'deki çoklu güvenlik açıkları giderildi; istismar edilmesi durumunda uzaktan kod yürütme ve yetkisiz erişim riski bulunuyor.

09.09.2026 16:26 NCSC NL Advisories NL
siber güvenlik malware vulnerability
WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir
malware 72

WeChat solucusu bir arkadaş aramadan önce ele geçirebilecek RCE elde edebilir

WeChat güvenlik olayında bir Worm, VoIP bellek hatasını istismar ederek hedef cihazlarda uzaktan kod çalıştırma (RCE) elde ediyor; AI yardımıyla bu mekanizma güçlendirilmiş görünüyor ve Tencent olayı durdurdu.

09.09.2026 15:45 The Register Security GB
DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi

DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi

09.09.2026 14:17 72
cybercrime 72

Yapay Zeka ile Üretilen Pornografiyi Kullanan Şantajda 15 Yıl Hapis

AI ile üretilen pornografik içeriklerle şantaj yapma ve siber takiple ilgili çok sayıda suç nedeniyle 15 yıl hapis cezası verildi; bu durum yapay zeka tabanlı tehditlerin işlenişine ışık tutuyor.

09.09.2026 11:44 BleepingComputer US
malware cybercrime sextortion
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

09.09.2026 07:27 78
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
cyberwar/other 78

GTIG AI Tehdit İzleme: İstekte Başlangıçtan Özerkliğe – Zararlı AI’nin Evrimi

GTIG, temel promptlamadan özerk yapay zeka iş akışlarına geçişi ve AI ile otomasyonla saldırı yeteneklerinin artışını raporluyor. 2026’nin ikinci çeyreğinde bulut kaynağı ele geçirilip, altı saatten kısa sürede ajan destekli büyük ölçekli kimlik avı kampanyaları planlandı/gerçekleştirildi. UNC6780’nin yapay zeka kodlama yardımcıları ve LLM güvenlik tarayıcılarını tespitlerle kandırdığı açık kaynaklı yazılım tedarik zinciri ihlalleri izlendi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI güvenliği