malware 78

AdFection Açığa Çıktı: Discover-Tech’in Hedefli Reklamları Zero-Click Casus Yazılıma Nasıl Dönüştürdü

Rapor, zero-click mercenary spyware saldırılarını hedeflenen reklamlar üzerinden meşru görünen bir platformla gerçekleştiren AdFection tekniğini ilk kez kamuya açıklıyor ve Candiru’nin spyware’inin bu yöntemle Al Jazeera cihazlarına bulaştığını gösteriyor. Discover-Tech ve Controlium platformu, zararlı yazılımların otomatik enfeksiyonunu ve cihazlar hakkında hedefli izleme verileri toplamayı kolaylaştırıyor.

17.10.2026 05:00 NCSC-FI News FI
malware zero-click spyware
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists
cyberwar/other 55

Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists

Chicago bölgesindeki polisler, ICE’nin Minnesota’daki Anti-ICE aktivistlerini izlemek için katkıda bulundu; haber dijital gözetim ve kolluk işbirliğinin inceliklerini ele alıyor.

16.10.2026 21:21 Wired Security US
Münih açık kaynak için özel mülk kullanıyor – ancak Linux masaüstü yok

Münih açık kaynak için özel mülk kullanıyor – ancak Linux masaüstü yok

16.10.2026 20:11 52
Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

Sahte Etkinlik Davetiyeleriyle Tayvan Araştırma Katılımcılarına Yönelik Google AitM Phishing

16.10.2026 19:16 78
Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir
cybersecurity 62

Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir

Ekim 2026 Windows güncellemesiyle ağ sorunları riski artıyor; NTLM kimlik doğrulama protokolünün sorunlu olabileceği ve eski protokollerin zorunlu olarak kaldırılacağı bildiriliyor.

16.10.2026 18:30 The Register Security GB
networking windows ntlm
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability
Roket Haberi Özeti: FAA Starbase Trafiğini Artırmayı Hedefliyor; Hindistan'ın Skyroot ABD Müşterisi Elde Etti
other 42

Roket Haberi Özeti: FAA Starbase Trafiğini Artırmayı Hedefliyor; Hindistan'ın Skyroot ABD Müşterisi Elde Etti

Uzay savunması ve roket teknolojileriyle ilgili iki şirketin ABD odaklı müşteri kazanımı ve otoritelerce trafik yönetiminin iyileştirilmesi haberinde yer alıyor.

16.10.2026 14:00 Ars Technica US
space-tech rocket us-uk
vulnerability 78

Microsoft Office'te Yirmi Çift RCE Açığına Yongalama

Office için çok sayıda RCE açığı içeren yamalar yayımlandı ve bazı bilgi ifşa ile güvenlik bypass sorunları da giderildi.

16.10.2026 10:55 SecurityWeek US
malware network-security vulnerability
vulnerability 68

CenterPoint Energy Veri İhlali: 1 milyondan Fazla Teksaslı Etkilendi

Bir enerji servisi sağlayıcısında gerçekleşen veri ihlali, milyonlarca kişinin kişisel bilgilerinin sızmasıyla sonuçlandı; altyapı güvenliği ve veri koruma açısından potansiyel riskler ön plana çıkıyor.

16.10.2026 10:31 Security Affairs IT
data_breach energy texas
vulnerability 72

NCSC-2026-0436: Adobe Commerce'deki Zafiyetler Giderildi

Adobe Commerce'te çoklu güvenlik açıkları giderildi: stored XSS, template engine zayıflıkları, zayıf yetkilendirme ve input doğrulama sorunları nedeniyle uzaktan kod çalıştırma ve yetkisiz işlemler mümkün olabiliyor.

16.10.2026 09:32 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 78

Adobe ColdFusion Güvenlik Açıkları Düzeltildi

NCSC NL tarafından bildirilen güncellemeler, ColdFusion ortamlarında çeşitli güvenlik açıklarını kapatıyor; bazıları saldırganların kullanıcı etkileşimi olmadan yetki yükseltme, uzaktan kod çalıştırma ve dosya okuma gibi eylemler yapmasına olanak tanıyabilir.

16.10.2026 09:30 NCSC NL Advisories NL
security advisories vulnerability web-application