GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı
malware 72

GhostAction Saldırganları Font Sahteciliğiyle Kimlik Bilgisi Çalan Malware’ı 94 GitHub Deposu İçine Yaydı

GhostAction saldırganları, sahte font dosyalarıyla kimlik bilgilerini çalan bir malware’i, mevcut GitHub Actions tedarik zinciri saldırılarına ek olarak kullanıyor ve açık kaynak geliştiricilerini hedefliyor.

19.10.2026 16:05 The Hacker News US
E-posta'tan Vaka'ya ve Yönetim Kuruluna: Miras Kodlayıcı Ajanlar Yazılıma Yönelik Yönetimi Nasıl Aşar

E-posta'tan Vaka'ya ve Yönetim Kuruluna: Miras Kodlayıcı Ajanlar Yazılıma Yönelik Yönetimi Nasıl Aşar

19.10.2026 14:50 72
Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?

Passkeys Açıklandı ve Doğru Model Nasıl Seçilir?

19.10.2026 13:00 78
vulnerability 78

Drupal Core ve Modüllerdeki Zafiyetler Giderildi

Drupal'da Core ve bazı modüllerde RCE ve XSS açıklıkları giderildi. Tehditler, yetkisiz kod yürütme ve script enjeksiyonu potansiyeline sahip; kötüye kullanımı için eklenti/modül gerektiriyor.

19.10.2026 11:08 NCSC NL Advisories NL
drupal remote_code_execution xss
malware 72

İrlanda polisinin Twitter hesabı kripto dolandırıcılığı için hacklendi

Resmi polis sosyal medya hesapları ele geçirilerek kripto para dolandırıcılığı paylaşımı yapıldı; kullanıcılar zararlı bağlantılar nedeniyle varlıklarını riske attı ve DM üzerinden bilgi sızıntısı ihtimali doğdu.

19.10.2026 05:00 NCSC-FI News FI
cybersecurity social-media-hack cryptocurrency-scam
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
malware 68

Kuzey Koreli IT Çalışanları Sahte Kimliklerle 3 Milyon Dolar Kazandı

North Korea destekli bir ağ, sahte IT çalışanları üzerinden ABD şirketlerini hedefleyip 3 milyon dolar kazandı. FBI ve DoJ koordine edilen operasyonlarda 40 ev aranırken iki ABD vatandaşı tutuklandı.

17.10.2026 19:29 Security Affairs IT
siber tehdit sahte IT çalışanları dolandırıcılık
malware 72

Siber Saldırı: ConnectWise Tedarik Zinciri üzerinden Microsoft 365 Tenantları Zedlandı

Bir tedarik zinciri saldırısı çerçevesinde ConnectWise Cloud Backup/ SkyKick Cloud Backup servisine yönelik erişim ihlali, Microsoft 365 tenantlarının güvenliğini tehlikeye attı; hizmet geçici olarak kapatıldı ve müşteri etkilenebilirlikleri inceleniyor.

17.10.2026 18:18 BleepingComputer US
cybersecurity malware cloud-security
vulnerability 78

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal'in iki kritik RCE açığı için güvenlik yamaları yayımlandı; potansiyel istismarlar yakında ortaya çıkabilir.

17.10.2026 17:32 BleepingComputer US
malware vulnerability rce
cyberwar/other 72

İzinsiz Erişen AI Ajanları Hindistanlı Kurumlara Erişti, CERT-In Uyarıyor

CERT-In, yapay zeka ajanlarının izinsiz erişimi ve saldırı hızlandırma amacıyla AI çerçevelerinin kötüye kullanılması konusunda kritik uyarı yayımladı; iki olay kategorisi belgelendi.

17.10.2026 11:55 Security Affairs IT
siber güvenlik malware ağ
vulnerability 78

Eclipse Milo İçin Kritik Güvenlik Açıkları ve Çözüm

Birden çok CVE ile ilişkili kritik güvenlik açıklarının istismarına izin verebilecek durumlar bildirilmiş olup, etkilenen bileşenler ve çözümler duyuruldu.

17.10.2026 05:00 NCSC-FI Vulns FI
malware network infrastructure
malware 72

F-Secure, Tüketici Dolandırıcılığı İçin 50'den Fazla Türü Kapsayan Mağdur-Merdüm Enstitüsü Oluşturdu

F-Secure Threat Intelligence ekibi, 50'den fazla dolandırıcılık türünü içeren bir Scam Encyclopedia yayımladı. Rehber, mağdur bakış açısından açıklamalar sunarak okuyucuların dolandırıcılık kalıplarını tanımasını ve kendini korumasını hedefliyor.

17.10.2026 05:00 NCSC-FI News FI
malware fraud threat-intelligence