malware 72

Rust Tabanlı CikaBika Bot Discord'u Komut Merkezi Haline Çeviriyor

Rust tabanlı CikaBika Bot, Discord’u komut merkezi olarak kullanarak Windows makinelerini enfekte eden ve uzaktan komutlar yürütüp dosyaları çalan yeni bir RAT kampanyasıdır. Enfeksiyon başlangıcı sahte disk imajı ile başlıyor; Discord ve Ngrok üzerinden operasyonlar yürütülüyor.

18.10.2026 14:33 Security Affairs IT
malware ratal discord
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
malware 78

Kısa Süreli Tedarik Zinciri Saptırması İnceleniyor

GTIG ve Mandiant, AOMEI'nin güncelleme altyapısına yönelik software supply chain saldırısını analiz etti. Saldırganlar 5-10 dakikalık kısa tampering pencereleriyle zararlı zinciri dağıttı ve CROSSROAD downloader ile SHINYROAD backdoor'ı kullandı; bulut tabanlı staging'den özgün domain ve depolamaya geçiş yaparak savunucuları atlatmaya çalıştı.

17.10.2026 05:00 NCSC-FI News FI
supply chain malware threat-intelligence
malware/patch-management 75

Kenar Stabil Sürümü İçin Google Chrome Extended Güncellemesi

Chrome Extended Stable sürümü güvenlik düzeltmeleriyle güncellendi; 10 CVE düzeltiliyor ve hedef platformlar Windows/macOS olarak belirtilmiş.

17.10.2026 05:00 NCSC-FI Vulns FI
browser-security cve patch-management
vulnerability 65

Google güvenlik bildirimi (AV26-1060)

Google Chrome için CVE veya güvenlik açığı belirteçleri olmadan, belirli sürümler için güncelleme önerisi ile ilgili bir güvenlik uyarısı yayınlandı.

16.10.2026 23:16 Canada Cyber Alerts CA
security-advisory browser-security vulnerability
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

16.10.2026 19:43 78
Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir

Ekim 2026 Windows güncellemesi sonrası ağ sorunları? NTLM suçlanabilir

16.10.2026 18:30 62
vulnerability 65

Microsoft: Ekim Windows güncellemesi Smart App Control'ü bozabilir

KB5127648 güvenlik güncellemesi sonrası Smart App Control'ın etkinleştirilmesinde sorunlar yaşanabileceği bildiriliyor; güvenlik özelliğinin işlevselliği güncelleme ile etkilenecek olası riskler vurgulanıyor.

16.10.2026 11:44 BleepingComputer US
windows security-update smart-app-control
vulnerability 70

Google security advisory (AV26-1045)

Google Chrome Stable Channel için güvenlik açığı bildirilmiş ve ilgili sürümlerde güncelleme önerilmiştir. Kullanıcı ve yöneticilerin linkteki güncellemeyi uygulaması tavsiye ediliyor.

15.10.2026 17:50 Canada Cyber Alerts CA
web-browsers vulnerability google-chrome
vulnerability/other 65

Microsoft: Windows Server 2022 ana akım desteğini tamamladı

Windows Server 2022 ana akım desteğinin sona erdi; güvenlik güncellemeleri ve uyumluluk planlaması için uzun vadeli etkileri olacak.

15.10.2026 16:18 BleepingComputer US
windows server end of life support lifecycle
other 62

Microsoft Windows siyah ekranlarını ve Explorer çökmelerini tetikleyen hatayı giderdi

Windows 11 güncellemeleri sonrası ortaya çıkan siyah ekranlar ve Explorer çökmeleri sorununu Microsoft çözdü; sorun kilitli oturumlar ve masaüstü yüklenmesini engelleyen kritik bir hat olarak kaydedilmişti.

15.10.2026 12:10 BleepingComputer US
windows windows-11 updates
vulnerability 72

ABD CISA, Microsoft Windows Shell Açığını Bilinen Kullanımda İstismar Edilen Açıkladı

CISA, Windows Shell açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi ve CVE-2026-96951 için yüksek riskli yamalar sağladı. Haber, siber güvenlik ve kurumsal ağ güvenliği bağlamında acil yamaların önemini vurguluyor.

15.10.2026 00:15 Security Affairs IT
mitre keV windows cve-2026-96951