JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir
malware 78

JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir

JSCeal adlı gelişmiş bir malware, çalıntı oturum cookie'leriyle Google kimlik doğrulamasını bypass etme iddiasında; obfuscation ve çok katmanlı korumalar kullanıyor; keşif ve savunma için dikkat gerektirir.

07.09.2026 10:53 The Hacker News US
vulnerability 78

N-able, Yayınladığı Maksimum Ciddiyetteki N-central Açığıyla İlgili Acil Yama Duyurusu

N-able, N-central platformunda maksimum seviyede kritik bir RCE açığı için acil bir yama yayımladı; bu açığın şu anda devam eden saldırılarla ilişkili olduğu ifade ediliyor.

07.09.2026 09:17 BleepingComputer US
siber güvenlik malware network
malware 78

StyleSmuggler: Magento ve Adobe Commerce 0-day UCE Salgınında Aktif Saldırı

StyleSmuggler adı verilen Magento/Adobe Commerce zero-day açığı, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına izin veriyor ve tüm sürümleri etkiliyor. Saldırılar erken Eylül'de başladı; acil güvenlik önlemleri ve geçici Graphql devre dışı önerileri mevcut. Adobe güvenlik yaması yakında gelebilir.

07.09.2026 05:00 NCSC-FI News FI
malware web_app_security rce
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
vulnerability/apt/hacking/malware/cyberwar/other 68

Kamuya Yönelik Geniş Ölçekli ISP Metadata Toplamaya Yasal Tutum: AB Mahkemesi İncelemede

AB yüksek mahkeme yüce yargıcının önerisiyle Belçika’nın kısıtlayıcı veri saklama yasasını eleştirdi; siber suçlarla mücadele amacıyla saklanan metadata konusunda yeni bir bakış gerektiği belirtiliyor.

06.09.2026 05:00 NCSC-FI News FI
data_privacy data_retention cybercrime
malware/cyberattack 78

Blockchain Üzerindeki Kötü Amaçlı Yazılım: Devam Eden Bir Kampanyanın Yeni WebRTC Dalgası

Blockchain tabanlı payload depolama ve WebRTC tabanlı C2 ile bağlantılı, çok sayıda küçük işletme websitesini hedef alan bir malware kampanyası tanımlandı. Sızma sonrası yüklenen zararlı betikler, akıllı sözleşmeden gelen payload'u yürütüyor ve WebRTC üzerinden gizli veri iletimine olanak tanıyor.

06.09.2026 05:00 NCSC-FI News FI
malware blockchain WebRTC
cyberwar 72

OpenAI, Su Kaynakları Altyapısı İçin 1 Milyar Dolarlık Savunma Araçları Duyurdu

OpenAI, Daybreak AI güvenlik modelleri ve desteğini kritik altyapı savunucularına yönlendirmek üzere 1 milyar dolar bütçe açıklaması yaptı; Daybreak for Frontline Defenders programı kapsamında erişim ve destek sağlanacak.

06.09.2026 00:14 Security Affairs IT
cybersecurity critical_infrastructure defense_tools
Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

05.09.2026 23:14 82
cybersecurity/others 62

OpenAI doğruladı ‘wiki olayı’ olduğunu, daha fazla açıklama için bir çerçeve üzerinde çalıştıklarını söyledi

OpenAI, wiki olayıyla ilgili sorumluluğunu doğruladı ve daha ayrıntılı açıklama için bir şeffaflık çerçevesi üzerinde çalıştıklarını duyurdu. Haber, yapay zeka tabanlı ajanlar ve güvenlik açıklamalarıyla ilgili bir gelişmeyi inceliyor.

05.09.2026 21:05 TechCrunch Security US
siber güvenlik malware AI güvenliği
malware 72

5,400'den Fazla Hacklenen Site ClickFixPayload'larını Blockchain Üzerinde Saklanan Yüklerle Sunuyor

Binlerce hacked site üzerinden ClickFix payload’larının blockchain üzerinden dağıtıldığı geniş çaplı bir siber suç operasyonu tespit edildi; BSC üzerinde akıllı sözleşmelerde saklanan yükler kullanılıyor.

05.09.2026 17:29 BleepingComputer US
malware blockchain phishing/drive-by-downloads
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware