Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı
vulnerability 90

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Kritik SQL injection açığı nedeniyle Switchvox SMB Edition 8.3 çalışanlarında uzaktan kod yürütme mümkün olabilir; saldırganlar kimlik doğrulaması olmadan sistemi istismar edebilir.

02.09.2026 10:08 The Hacker News US
Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

Yetkililer Sality’nin P2P Ağıyla Kendisiyle Çatıştı ve Yeni Malware Yüklerini Kesintiye Uğrattı

02.09.2026 09:56 72
cyberwar 72

İnternet Açık OT Sistemlerini Hacking Tehditleri Artıyor, UK NCSC Uyardı

Birleşik Krallık NCSC, internet açık OT cihazlarının saldırılara karşı savunmasının güçlendirilmesi gerektiğini bildirdi. OT altyapılarında PLC ve HMI gibi uç cihazların doğrudan internete açık olmaması gerektiği, tehdit aktörlerinin uç cihazları hedeflediği ve güncel olmamış firmware ile varsayılan kimlik bilgilerinin tehlike oluşturduğu ifade edildi.

02.09.2026 05:00 NCSC-FI News FI
siber güvenlik OT internet-of-things
vulnerability 78

Yaklaşık 22.000 Microsoft Exchange sunucusu, ele geçirilme saldırılarına savunmasız

Exchange Server'larda CVE-2026-62911 olarak izlenen kimlik doğrulama bypass açığı nedeniyle yaklaşık 22k sunucu tehdit altında; saldırganlar temel ayrıcalıklarla bile kullanıcı posta kutularını ele geçirip ileti gönderebiliyor. ESU kapsamındaki bazı sürümlerde güncellemeler sınırlı olabiliyor ve açık internete açık sunucular hedef alınıyor.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity exchange server
malware 72

Microsoft TerminaFix saldırılarıyla ters tüneller kurmayı hedefleyen yeni bir ClickFix varyantı hakkında uyarıda bulundu

TerminalFix adlı zararlı yazılım, sahte CAPTCHA vizyonuyla kullanıcılardan PowerShell/Windows Terminal’da malware çalıştırdırıp iç ağa reverse tunnel kurabilen çok aşamalı bir saldırı zinciri kullanıyor. Ağa yayılım ve veri hırsı gibi tehditler potansiyel olarak mevcut.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity windows-terminal
vulnerability 78

SonicWall Secure Mobile Access'te Çoklu Güvenlik Açıkları (02 Eylül 2026)

SonicWall SMA 1000 serisine ilişkin iki güvenlik açığı duyuruldu; özellikle yetkisiz bir saldırgan tarafından SSRF istismarına imkan veren CVE-2026-83548 kritik bir zafiyet içeriyor.

02.09.2026 03:00 CERT-FR FR
malware vulnerability cybersecurity
Polisler, CrowdStrike Sality botnetini ağ zehirlemesiyle bozdu ve sinkhole’a yönlendirdi

Polisler, CrowdStrike Sality botnetini ağ zehirlemesiyle bozdu ve sinkhole’a yönlendirdi

02.09.2026 02:54 68
Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor
vulnerability 68

Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor

The Register Security tarafından raporlanan haberde, doğrulanmamış erişimin admin tokenleri oluşturabildiği ve açık Artifactory sunucuların zaten hedef alındığı belirtiliyor; yapay zeka ve insan faktörünün birleştiği bir saldırı senaryosu değerlendiriliyor.

02.09.2026 00:07 The Register Security GB
cybersecurity malware vulnerability
malware/cyberwar/phishing 62

X, kullanıcı hesapları hedefleyen saldırı dalgasını X Money lansmanına bağlıyor

X Money lansmanı sonrası kullanıcı hesaplarına yönelik parola sıfırlama e-postaları artışı inceleniyor; güvenlik açıkları ve kimlik avı riskleri üzerinde duruluyor.

01.09.2026 23:48 TechCrunch Security US
cybersecurity phishing authentication
Bir Saldırgan METR API Anahtarını Çaldı, 600K Kredi Kullandı ve Haftalar Boyunca Fark Edilmedi
malware 72

Bir Saldırgan METR API Anahtarını Çaldı, 600K Kredi Kullandı ve Haftalar Boyunca Fark Edilmedi

METR API anahtarının çalınması sonucu yetkisiz kredi kullanımı gerçekleşti; uzun süre fark edilmedi ve güvenlik açığı tartışılıyor.

01.09.2026 23:45 The Register Security GB
malware cybersecurity api_security
cyberwar/other 68

Palo Alto Networks Yapay Zeka Ajan Platformu Console'yu Edinmesi

Palo Alto Networks, AI ajan platformu Console'yu edinerek güvenlik teknolojilerinde genişlemeyi duyurdu; bu adım, gelir artışı ve gelecekteki güvenlik çözümlerinin güçlendirilmesiyle paralel olarak sunuldu.

01.09.2026 23:29 SecurityWeek US
siber güvenlik malware teknoloji
OpenAI, Siber Yetkinliklere Sahip İlk AI Modelini Piyasaya Sundu: Kritik Yetkinliklerle
malware/cyberwar/other 68

OpenAI, Siber Yetkinliklere Sahip İlk AI Modelini Piyasaya Sundu: Kritik Yetkinliklerle

OpenAI, Astra adlı AI modelini seçilmiş ortaklara erken erişim için sunuyor; bu hamle, dijital altyapı güvenliğini güçlendirmek amacıyla güvenlik savunmalarını test etme ve geliştirme sürecini hızlandırabilir.

01.09.2026 23:00 Wired Security US
siber güvenlik yapay zeka cybersecurity